Hoek en Blok IT verstrekt ISAE 3402 assurance verklaring aan Verzuimdata B.V.

Hoek en Blok.IT

In maart 2022 heeft Hoek en Blok IT een ISAE 3402 assurance verklaring verstrekt aan Verzuimdata B.V. over de beveiliging van haar gegevenslogistieke diensten. In deze verklaring wordt gerapporteerd over de werking van beheersmaatregelen die de beveiliging van de dienstverlening van Verzuimdata waarborgt. Hiermee geeft Verzuimdata aan haar (potentiële) opdrachtgevers zekerheid dat de beveiliging van de dienstverlening is gewaarborgd.

Jan Lokker:“Na een aantal jaren van audits op verzoek van externe partijen heeft Verzuimdata ook dit jaar een onafhankelijke auditor (Hoek en Blok IT) de opdracht gegeven om te rapporteren over de opzet, het bestaan en de werking van beheersmaatregelen binnen Verzuimdata. We zijn trots op het resultaat van de opdracht en de groei in volwassenheid die we hierdoor hebben doorgemaakt!”

Jan Lokker (Verzuimdata) en Steven Verkaart (Hoek en Blok.IT) tijdens de ondertekening van de ISAE 3402 Assurance rapportage.

Meer weten over ISAE 3000 en ISAE 3402?

Wil je weten hoe je aan jouw klanten zekerheid kunt verschaffen over de kwaliteit van je dienstverlening? Neem contact op of bekijk onze IT audit en assurance pagina. Ontdek de mogelijkheden!

Bekijk wat ISAE 3402 voor jou kan betekenen

Vanuit de aard van haar dienstverlening verwerkt Verzuimdata grote volumes vertrouwelijke (persoons-) gegevens, die tevens de basis vormen voor haar financiële verslaggeving. Het is voor haar opdrachtgevers van belang dat deze verwerking veilig en conform relevante AVG principes plaatsvindt. Verzuimdata benaderde Hoek en Blok IT met de vraag de projectgroep te begeleiden naar een ISAE standaard 3402 verklaring, waarmee Verzuimdata de beheersing van relevante risico’s aantoonbaar kan maken.

“Door het ISAE 3402 traject zijn we in staat om onze processen aantoonbaar continu te evalueren en te verbeteren, waardoor we de kwaliteit van onze dienstverlening blijven verhogen!”

Geef klanten zekerheid met een ISAE 3402 Assurance rapportage

Verzuimdata heeft gekozen voor de International Standard on Assurance Engagements 3402 (ISAE). Deze standaard wordt door dienstverleners (serviceorganisaties) wereldwijd gehanteerd om zekerheid te verstrekken over het behalen van specifieke doelstellingen. Inmiddels wordt de ISAE standaard steeds vaker gehanteerd om assurance te verlenen over het behalen van informatiebeveiligingsdoelstellingen door de effectieve toepassing van informatiebeveiligingsmaatregelen. Het resultaat van een audit uitgevoerd volgens de ISAE Standaard leidt tot een ‘ISAE Assurance rapportage’, het uiteindelijke product wat zekerheid verschaft aan de klanten (gebruikersorganisaties) van een dienstverlener.

De diepgang van een audit uitgevoerd volgens de ISAE standaard is toereikend om de feitelijke toepassing van beheersmaatregelen over een specifieke periode vast te stellen. In de assurance rapportage wordt daarmee een uitspraak gedaan over het ontwerp (opzet) en de structurele uitvoering (werking) van maatregelen gedurende een bepaalde periode. Welke maatregelen dit precies zijn en welke aspecten (bijv. privacy of informatiebeveiliging) ze omvatten kan in overleg worden bepaald. Dit maakt de standaard, in tegenstelling tot het ISO 27001 certificaat, flexibel én toepasbaar om aan te tonen dat een verwerking in overeenstemming met de privacy verordening is uitgevoerd, zoals gesteld in artikel 24 van de AVG.

Meer weten? Lees ons uitgebreide blog over de voordelen van ISAE 3402 ten opzichte van ISO27001

Jouw IT specialisten

Hoek en Blok.IT is de professionele IT dienstverlener van Hoek en Blok. Register IT auditors, ethical hackers, privacy specialisten, wij hebben ze voor je. Ervaren krachten die de no nonsense mentaliteit van bedrijven begrijpen. Niet te ingewikkeld maken en gewoon doorpakken.

  • Professionals

  • Pragmatisch

  • Betaalbaar

Over Hoek en Blok IT

Hoek en Blok.IT is de professionele IT dienstverlener van Hoek en Blok. Register IT auditors, ethical hackers, privacy specialisten, wij hebben ze voor je. Ervaren krachten die de no nonsense mentaliteit van bedrijven begrijpen. Niet te ingewikkeld maken en gewoon doorpakken.

Onze IT adviseurs helpen klanten om functioneel het maximale uit IT te halen en hierbij de risico’s op het gebied van IT security, privacy en continuïteit te beheersen. Onze IT auditors beoordelen de beheersing van IT risico’s en verlenen assurance volgens ISAE 3000 of 3402.

Hoek en Blok is gestart in 1990, uitgegroeid tot advieskantoor met 2 vestigingen en ongeveer 150 collega’s. Geconcentreerd in de randstad en landelijk actief.

Over Verzuimdata

Verzuimdata is een flexibele organisatie met enthousiaste medewerkers die klantgerichtheid voorop stellen. Onze dienstverlening is gericht op berichtenverkeer rondom werknemers, verzuim en inkomen.

Verzuimdata is voortgekomen uit ervaren consultants die luisteren naar de wensen vanuit de markt. Onze diensten worden ingezet voor ruim 1.500.000 werknemers, verdeeld over meer dan 100.000 bedrijven. Daarbij besteedt onze organisatie veel aandacht aan de kwaliteit van de dienstverlening en klanttevredenheid.

Wij leveren diensten aan arbodiensten, verzekeraars, pakketleveranciers en voor alle werkgevers in Nederland. Ook zijn onze diensten ontdekt door de intermediairs en tussenpersonen die zeer geïnteresseerd zijn om altijd up-to-date klantinformatie beschikbaar te hebben, om zo hun klanten beter van dienst te kunnen zijn. Ga voor meer informatie naar www.verzuimdata.nl.

Gerelateerde blogs

Bold word 'Canvas' with a diagonal red 'PACKED' stamp across it on a white background, graphic-style.

De hack uitgelegd #3: Canvas van Instructure

Adidas wordmark with a red 'HACKED' stamp across it on a white background.

De hack uitgelegd #2: Odido

Cybersecurity in 2026: wat jouw organisatie echt moet weten

Welke IT security risico’s loop jij? Doe de IT security test.Hoek en Blok IT verstrekt ISAE 3402 assurance type II verklaring aan Arcus ...