Behoefte aan assurance verklaring

ISPnext heeft eerder een traject doorlopen voor een ISO27001 certificering. “Daarvoor hebben we een managementsysteem ingericht om aan te tonen dat onze informatiebeveiliging op orde is. Toch merkten we bij veel klanten nog altijd de behoefte aan een assurance verklaring”, geeft Edward aan. “Aangezien de eerste contacten met Hoek en Blok.IT vanuit de nulmeting al waren gelegd en goed waren verlopen, was het een logische keuze deze vraag hier neer te leggen. Er is veel kennis bij Hoek en Blok.IT. Ik merk dat ze echt met ons meedenken en onze business goed kennen. Dat geeft vertrouwen. Samen hebben we toen besloten voor een ISAE 3402-verklaring te gaan.”

Werkwijze consequent veranderen

“Voor ons was het willen behalen en behouden van de assurance verklaring een mooi moment om nog professioneler te gaan werken en daarmee ook aan te tonen dat het beleid dat we hebben ook daadwerkelijk uitgevoerd wordt. Dat is niet een heel verrassend effect natuurlijk, maar het heeft ons wel geholpen verder te professionaliseren.” En niet zonder resultaat: inmiddels heeft ISPnext de ISAE 3402 – type II verklaring op zak. Toch is dat voor ISPnext geen reden om nu achterover te gaan leunen. “We zien dit niet als eenmalig een rapportje opstellen, maar als een stok achter de deur om onze werkwijzen consequent te blijven hanteren en monitoren.”

De ondersteuning van Hoek en Blok.IT is tijdens het traject goed bevallen. “De persoonlijke betrokkenheid vanuit Hoek en Blok.IT is heel fijn. Dat je steeds dezelfde gezichten ziet bij de audits en belangrijke meetings, zorgt ervoor dat er effectief en efficiënt samengewerkt kan worden.”

Gemak bij offertetrajecten

Nu de ISAE 3402-verklaring binnen is, merkt Edward ook dat dat enorm veel werk scheelt in offertetrajecten. “Waar we voorheen allerlei Excel-lijsten met vragen moesten beantwoorden en vinkjes moesten zetten, kunnen we nu zeggen dat we deze assurance verklaring hebben. Dat wekt direct vertrouwen bij nieuwe klanten en scheelt ons een hoop tijd!”