Gedegen leveranciersselectie

Herwin Kwekkeboom is als projectleider betrokken bij dit vraagstuk. “Voor de diensten die wij leveren vanuit de support-afdeling keken we naar een ISAE 3402-verklaring of een SOC 2-verklaring om onze bestaande en nieuwe klanten de zekerheid te geven dat wij een betrouwbare partij zijn die alles goed geregeld heeft. Van de leveranciers die bij ons op de shortlist stonden om ons hierbij te ondersteunen, stak Hoek en Blok.IT er met kop en schouders bovenuit. We hadden met hen direct een klik. Ze waren praktisch ingesteld en pragmatisch, precies zoals wij ook zijn.”

In overleg met Hoek en Blok.IT besluit TriOpSys dat een SOC 2-verklaring het best past bij hun wensen. Bij SOC 2 wordt uitgegaan van een vaste lijst met criteria waar bedrijven aan moeten voldoen. Dat geeft klanten beter de mogelijkheid om diverse partijen met elkaar te vergelijken dan bij ISAE 3402 het geval is. “Ze hadden al ervaring met toewerken naar een SOC 2-verklaring, dat gaf ons veel vertrouwen in een goede uitkomst van dit traject. En ze hebben de verwachtingen zeer zeker waargemaakt!”

Optimale begeleiding op weg naar SOC 2-verklaring

Aan de hand van verschillende thema’s gaat Hoek en Blok.IT in gesprek met de betrokkenen. Zo stellen ze vast op welke wijze TriOpSys aan de gestelde norm en eisen van SOC 2 voldoet. Voor Herwin zat hier veel meerwaarde van Hoek en Blok.IT: “De normen vanuit SOC 2 zijn toch vooral theoretisch van aard, dan is het heel fijn als je samenwerkt met een partij die moeiteloos de vertaling naar onze praktijk weet te maken. Op al onze vragen hadden ze altijd een goed passend en actueel antwoord.”

Hoewel het eerst niet de bedoeling was, besluit TriOpSys ook een SOC 2 type I-audit uit te laten voeren. “Het was voor alle betrokkenen fijn om toe te kunnen werken naar een mijlpaal”, licht Herwin toe. “Door ook een SOC 2 type I-audit uit te voeren, wisten we of de implementatie van SOC 2 geslaagd was. Hoek en Blok.IT heeft deze audit bij ons uitgevoerd en ook dat traject liep heel soepel. Dat geeft veel vertrouwen voor december van dit jaar, wanneer we willen auditen voor een SOC 2 type II-verklaring. Voor ons is dat de kers op de taart. Dat geeft onze klanten écht de garantie dat zij met een gerust hart hun systemen en vertrouwelijke gegevens aan ons kunnen toevertrouwen.”