Fazit | ISAE 3402

„Conclude Accountants / Risklane hat uns bei der Implementierung sehr gut geholfen. Das war eine schwierige Aufgabe, da im späteren Verlauf des Prozesses ein viertes Conclusion-Unternehmen zu den bereits beteiligten drei Conclusion-Unternehmen hinzukam. Die Unternehmen boten mehr oder weniger die gleiche Art von Dienstleistungen an, allerdings mit einigen Unterschieden zwischen ihnen. Die jungen und enthusiastischen Berater dachten mit uns mit und entwickelten in enger Zusammenarbeit und auf pragmatische Weise ein einheitliches Kontrollsystem. Jedes Jahr werden wir in zwei Testperioden geprüft, um zu sehen, ob wir das tun, was in dem Kontrollrahmen beschrieben ist. Diese intensiven Perioden können nur durch gute Zusammenarbeit erfolgreich bestanden werden, und das ist Risklane gelungen.“

– Stefan Hendriks, Manager Qualität bei Conclusion Future IT

Zusammenfassung

Die Schlussfolgerung ist ein Ökosystem, das aus unabhängig voneinander operierenden Unternehmen mit jeweils eigenem Wissen und Know-how, Kunden, Lieferpartnern, Technologieanbietern und Unternehmen besteht. Die Unternehmen konzentrieren sich ausnahmslos auf technologiebasierte Lösungen, aber auch auf Organisation und Menschen. Conclusion initiiert, fördert, entwickelt, pflegt und innoviert ständig, denn die Anforderungen und Bedürfnisse der Kunden und der Welt ändern sich ständig.

Conclusion möchte der beste IT-Dienstleister in den Niederlanden sein, als Partner, Dienstleister und Innovator angesehen werden und für seine Dienstleistungen bekannt sein.

Herausforderung

Während des Prozesses der Implementierung von ISAE 3402 wurden mehrere Geschäftsbereiche in den Umfang des ISAE 3402-Berichts einbezogen. Die größte Herausforderung bei diesem umfangreichen Umfang bestand darin, dass die Prozesse und Verfahren aufeinander abgestimmt werden mussten und alle Mitarbeiter aus den verschiedenen Geschäftsbereichen nach diesen Prozessen und Verfahren arbeiten mussten. Aufgrund der Art des Geschäfts sind die Mitarbeiter von Conclusion daran gewöhnt, sowohl mit internen Anwendungen als auch mit Kundenanwendungen zu arbeiten. Dies stellte bei der von Conclude Accountants durchgeführten Prüfung eine Herausforderung dar, da umfangreiche Prüfungsaktivitäten durchgeführt werden mussten, um zu überprüfen, ob die Prozesse in Übereinstimmung mit dem internen Kontrollrahmen durchgeführt wurden.

Lösung

Die ISAE 3402 wurde schließlich durch eine effektive Zusammenarbeit zwischen den Mitarbeitern von Conclusion und Risklane Consultant und ein effizientes Projektmanagement realisiert. Es werden mehrere Workshops und Sitzungen mit mehreren Teams der operativen Geschäftsbereiche abgehalten, um Risiken zu identifizieren, die Auswirkungen und die bestehende Arbeitsweise zu bestimmen und die einzelnen Prozesse entsprechend auf ein Conclusion-Kontrollsystem auszurichten.

Bei der Prüfung wurde der Schwerpunkt auf die Minimierung der Geschäftsprozesse und die Optimierung des Prozesses so weit wie möglich gelegt. Dank des effektiven Projektmanagements von Conclude und der Anleitung von Conclude wurden alle identifizierten Herausforderungen auf effektive Weise entschärft.

Ergebnisse

Aufgrund der Zusammenarbeit zwischen Conclusion und Risklane arbeiten derzeit alle operativen Geschäftsbereiche in Übereinstimmung mit dem Conclusion Internal Control Framework. Die ISAE 3402-Berichte dienen als Leitfaden für die Durchführung von Prozessen. Die zugehörige ISAE 3402-Erklärung bietet den Kunden von Conclusion Sicherheit über diese Prozesse.

Share this blog

Juli 5, 2024

Wird das Passwort des lokalen Administrators in Ihrer Umgebung wiederverwendet?...

    Juni 17, 2024

    SMB-Signierung: Verhindern Sie Netzwerkübernahme-Angriffe Die Bedeutung der SMB-Signierung Beim Testen...

      Mai 28, 2024

      Securance und Kiwa arbeiten gemeinsam an Lösungen für Cybersecurity und...