Axians | ISAE 3402 | SOC 2

“Mijn relatie met Conclude Accountants / Risklane gaat al een tijdje terug. Zowel nu als bij eerdere projecten heb ik de deskundigheid, het pragmatisme en de samenwerking als zeer prettig ervaren. Omdat we van plan waren om zowel de ISAE 3402 als de ISAE 3000 binnen een jaar te behalen, was het essentieel dat we als partners op elkaar konden rekenen. Het feit dat Risklane / Conclude Accountants zich tijdens de implementatie als sparringpartner heeft opgesteld, heeft ons erg geholpen. Dit partnerschap, in combinatie met de bereidheid tot verandering, inzet en motivatie van alle betrokken Axians medewerkers, heeft ervoor gezorgd dat we dit resultaat binnen de tijd en het budget hebben kunnen bereiken.

Een resultaat waar zowel Risklane / Conclude Accountants als Axians trots op kunnen zijn!”

– Dennis van Hoof, Quality & Risk manager Axians

Samenvatting

Axians is een toegewijd ICT-merk van VINCI Energies, gespecialiseerd in IT-oplossingen en -diensten. Ze ondersteunen een breed scala aan klanten bestaande uit particuliere bedrijven, publieke organisaties, overheidsinstellingen, operators en dienstverleners. Axians biedt een breed portfolio aan IT-oplossingen en -diensten: bedrijfsapplicaties en data-analyse, bedrijfsnetwerken en digitale werkplekken, datacenter- en clouddiensten, telecommunicatie-infrastructuur en cyberbeveiliging.

Axians gebruikt de beste technologie voor hun klanten om te groeien en te concurreren in een voortdurend fluctuerende markt. Mensen zijn belangrijker dan technologie; de menselijke maat is de sleutel voor Axians.

Uitdaging

Organisaties besteden steeds vaker diensten en processen uit aan serviceproviders. Bovendien is de complexiteit van wetten en regels toegenomen. De uitbestedende organisaties blijven verantwoordelijk voor hun gegevens en diensten. Dit veroorzaakte een aanzienlijke stijging in de populariteit van assurance-rapporten die redelijke zekerheid kunnen bieden dat serviceorganisaties hun risico’s onder controle hebben. Vanwege het feit dat Axians voortdurend streeft naar het leveren van kwalitatieve betrouwbare diensten met de laagst mogelijke risico’s, is het nog belangrijker om het ISAE 3402 | SOC 2 Type II rapport te implementeren.

De grootste uitdaging voor Risklane bij Axians was het scheiden van de structuren die op Europese of wereldwijde schaal werden uitgevoerd en welke processen binnen Axians Nederland werden uitgevoerd. De locatie van de ondersteunende activiteiten die Axians uitvoert, zoals het logisch toegangsbeheer en de beveiliging van externe links, hebben een grote impact op de reikwijdte van het Axians Nederland rapport.

Uiteindelijk was ons doel niet alleen om Axians te voorzien van een state-of-the-art ISAE 3402 | SOC 2 Type II rapport, maar ook om hen te ondersteunen bij het nemen van de stap naar risicomanagement. Risicoleiderschap is wat wij definiëren als een kritische verschuiving in het denken, waarbij risico’s kansen voor verbetering zijn die moeten worden aangepakt in plaats van omzeild. Het bleek dat deze manier van denken perfect paste bij het wendbare en innovatieve denken waar Axians bekend om staat bij hun klanten.

Oplossing

Axians weet dat steeds meer organisaties hun diensten uitbesteden en is een samenwerking aangegaan met Risklane om ISAE 3402 Type II | SOC 2 Type II te behalen, die complementair zijn aan ISO-certificering zoals ISO 9001, ISO 20000 en ISO 27001. De projecten van Risklane zijn er altijd op gericht om de hoogste standaard van verslaglegging in de markt te combineren met beschrijvingen en processen die zowel herkenbaar zijn voor Axians als voor hun klanten. Hiervoor moesten we de processen van Axians leren kennen alsof het onze eigen processen waren. Door middel van intensieve interviews met hun werknemers zijn we er niet alleen in geslaagd om de Axians processen te leren kennen, maar ook om de risico’s te identificeren. Als we de risico’s kennen, kunnen we de controledoelstellingen efficiënt beschrijven en effectieve controles definiëren. Dankzij onze uitgebreide kennis van de markt voor outsourcingdiensten kunnen we onze klanten vaak adviseren over efficiëntieslagen in operaties, registratieprocessen en risicobeheer.

Resultaten

De samenwerking tussen Axians en Risklane resulteerde in het behalen van ISAE 3402 Type II en SOC 2 Type II. Het resultaat heeft een direct effect op de business voor Axians, omdat het klantorganisaties meer zekerheid biedt dat processen geoptimaliseerd en aantoonbaar zijn ingericht en gecontroleerd, inclusief potentiële risico’s. Uiteindelijk worden de rapporten succesvol gecontroleerd door Conclude Accountants.