NTT
“NTT ziet het Risklane team als Trusted Advisors die niet bang zijn om kritisch te zijn, maar tegelijkertijd het vermogen hebben om bij te dragen aan oplossingen. Dank aan het team voor de flexibiliteit en ondersteuning!”
– Maickel Koenders, Senior Analist: Naleving regelgeving (NTT)
Samenvatting
NTT Ltd. is een toonaangevend wereldwijd technologisch dienstverleningsbedrijf. Ze werken samen met organisaties over de hele wereld en bereiken bedrijfsresultaten door middel van intelligente technologische oplossingen. Voor hen betekent intelligent datagestuurd, verbonden, digitaal en veilig. Hun wereldwijde activa en geïntegreerde ICT-stackmogelijkheden bieden unieke aanbiedingen op het gebied van cloud-netwerken, hybride cloud, datacenters, digitale transformatie, klantervaring, werkplek en cyberbeveiliging. Als wereldwijde ICT-leverancier hebben ze meer dan 40.000 mensen in dienst in een diverse en dynamische werkomgeving die 57 landen omspant, handel drijft in 73 landen en diensten levert in meer dan 200 landen en regio’s.
Uitdaging
NTT stemde ermee in een ISAE 3402 Type II-verklaring te leveren voor diensten die specifiek aan een van haar strategische klanten werden geleverd. NTT was op zoek naar een partner die ze konden vertrouwen om een kwalitatief hoogwaardige consultingopdracht te leveren, zodat NTT aan zijn eisen kon voldoen. Na voorbereidende gesprekken had NTT er vertrouwen in dat Risklane de NTT-cultuur begreep en de middelen had om te helpen leveren. Risklane heeft NTT geholpen zich voor te bereiden op deze SOC-beoordeling. Het team van Risklane werkte doortastend en kreeg snel inzicht in het besturingslandschap van een complexe toeleveringsketen in een grote organisatie. Niets minder dan indrukwekkend.
Oplossing
NTT en Risklane hebben samen een raamwerk voor interne controle opgesteld dat laat zien hoe NTT aan alle ISAE 3402-eisen en markt-/klantverwachtingen voldoet. Het ISAE 3402 controleraamwerk laat strategische klanten van NTT zien hoe processen en controles worden gedefinieerd en beheerd.
Resultaten
Uiteindelijk kreeg NTT inzicht en praktisch advies over wat er nodig is voor een soepele formele SOC-beoordeling, wat resulteerde in planning voor formele audits. Alle controles voor interne controle worden voorbereid door NTT en Risklane.