Axians | ISAE 3402 | SOC 2
„Meine Beziehung zu Conclude Accountants / Risklane besteht schon seit einiger Zeit. Sowohl jetzt als auch bei früheren Projekten habe ich die Kompetenz, den Pragmatismus und die Zusammenarbeit als sehr angenehm erlebt. Da wir vorhatten, sowohl die ISAE 3402 als auch die ISAE 3000 innerhalb eines Jahres zu erreichen, war es wichtig, dass wir uns als Partner aufeinander verlassen konnten. Die Tatsache, dass Risklane / Conclude Accountants sich als Sparringspartner bei der Umsetzung etabliert hat, hat uns sehr geholfen. Diese Partnerschaft in Verbindung mit der Veränderungsbereitschaft, dem Engagement und der Motivation aller beteiligten Axians-Mitarbeiter hat dafür gesorgt, dass wir dieses Ergebnis innerhalb des Zeit- und Budgetrahmens erreichen konnten.
Ein Ergebnis, auf das sowohl Risklane / Conclude Accountants als auch Axians stolz sein können!“
– Dennis van Hoof, Qualitäts- und Risikomanager Axians
Zusammenfassung
Axians ist eine eigene ICT-Marke von VINCI Energies, die auf IT-Lösungen und -Dienstleistungen spezialisiert ist. Sie unterstützen eine breite Palette von Kunden, die aus privaten Unternehmen, öffentlichen Organisationen, Regierungsbehörden, Betreibern und Dienstleistern besteht. Axians bietet ein breites Portfolio an IT-Lösungen und -Dienstleistungen: Geschäftsanwendungen und Datenanalyse, Unternehmensnetzwerke und digitale Arbeitsplätze, Rechenzentren und Cloud-Services, Telekommunikationsinfrastruktur und Cybersicherheit.
Axians setzt für seine Kunden die beste Technologie ein, um zu wachsen und sich auf einem ständig schwankenden Markt zu behaupten. Menschen sind wichtiger als Technologie; die menschliche Note ist der Schlüssel für Axians.
Herausforderung
Unternehmen lagern zunehmend Dienstleistungen und Prozesse an Service Provider aus. Außerdem hat die Komplexität der Gesetze und Vorschriften zugenommen. Die auslagernden Unternehmen bleiben für ihre Daten und Dienste verantwortlich. Dies führte zu einem deutlichen Anstieg der Popularität von Assurance-Berichten, die hinreichende Sicherheit bieten, dass Dienstleistungsunternehmen ihre Risiken unter Kontrolle haben. Da Axians ständig bestrebt ist, seinen Kunden qualitativ zuverlässige Dienstleistungen mit möglichst geringen Risiken zu liefern, ist es umso wichtiger, den ISAE 3402 | SOC 2 Type II Bericht zu implementieren.
Die größte Herausforderung, der sich Risklane bei Axians gegenübersah, war die Trennung der Strukturen, die auf europäischer oder globaler Ebene durchgeführt wurden, und der Prozesse, die innerhalb von Axians Niederlande durchgeführt wurden. Der Standort der von Axians durchgeführten unterstützenden Aktivitäten, wie die logische Zugriffsverwaltung und die Sicherheit der externen Verbindungen, hat einen großen Einfluss auf den Umfang des Berichts von Axians Niederlande.
Am Ende war es nicht nur unser Ziel, Axians einen hochmodernen ISAE 3402 | SOC 2 Typ II-Bericht zu liefern, sondern sie auch dabei zu unterstützen, den Schritt zur Risikoführerschaft zu machen. Risikoführerschaft ist das, was wir als einen kritischen Wandel im Denken definieren, bei dem Risiken als Chancen für Verbesserungen gesehen werden, die man direkt angehen sollte, anstatt sie zu umgehen. Wie sich herausstellte, passte diese Denkweise perfekt zu dem agilen und innovativen Denken, für das Axians bei seinen Kunden bekannt ist.
Lösung
Axians weiß, dass immer mehr Unternehmen ihre Dienstleistungen auslagern, und hat sich mit Risklane zusammengetan, um ISAE 3402 Typ II | SOC 2 Typ II zu erreichen, die die ISO-Zertifizierung nach ISO 9001, ISO 20000 und ISO 27001 ergänzen. Die Projekte von Risklane zielen stets darauf ab, den höchsten Standard der Berichterstattung auf dem Markt mit Beschreibungen und Prozessen zu kombinieren, die sowohl für Axians als auch für ihre Kunden erkennbar sind. Dazu mussten wir die Prozesse der Axianer kennenlernen, als wären es unsere eigenen. Durch intensive Interviews mit ihren Mitarbeitern ist es uns nicht nur gelungen, die Prozesse von Axians kennenzulernen, sondern auch die Risiken aufzuzeigen. Wenn wir die Risiken kennen, können wir die Kontrollziele effizient beschreiben und effektive Kontrollen definieren. Dank unserer umfassenden Kenntnisse des Marktes für Outsourcing-Dienstleistungen können wir unsere Kunden häufig zu Effizienzsteigerungen in den Bereichen Betrieb, Registrierungsverfahren und Risikomanagement beraten.
Ergebnisse
Die Zusammenarbeit zwischen Axians und Risklane führte zur Erreichung von ISAE 3402 Typ II und SOC 2 Typ II. Das Ergebnis wirkt sich direkt auf das Geschäft von Axians aus, da es den Kundenunternehmen mehr Sicherheit bietet, dass die Prozesse optimiert und nachweislich eingerichtet und kontrolliert werden, einschließlich potenzieller Risiken. Am Ende werden die Berichte von Conclude Accountants erfolgreich geprüft .
