Axians - ISAE 3402 & SOC 2
Samenvatting
Axians, een gespecialiseerd ICT-merk onder VINCI Energies, richt zich op het leveren van geavanceerde IT-oplossingen en -diensten. Axians bedient een gevarieerde klantenkring, waaronder particuliere bedrijven, publieke organisaties, overheidsinstellingen, exploitanten en dienstverleners en biedt een uitgebreid portfolio. Hun aanbod omvat zakelijke toepassingen en gegevensanalyse, bedrijfsnetwerken en digitale werkplekken, datacenter- en clouddiensten, telecommunicatie-infrastructuur en cyberbeveiliging.
Bij het navigeren door de dynamische markt geeft Axians prioriteit aan het gebruik van toptechnologie om klanten in staat te stellen te groeien en concurreren. Hoewel technologie van cruciaal belang is, benadrukt Axians het belang van de menselijke benadering, en erkent dat mensen van het grootste belang zijn voor hun aanpak.
Uitdaging
Organisaties wenden zich steeds vaker tot externe dienstverleners voor verschillende diensten en processen, een trend die wordt beïnvloed door de toenemende complexiteit van wet- en regelgeving. Ondanks uitbesteding blijven organisaties verantwoordelijk voor hun gegevens en diensten, waardoor de vraag naar assurance-rapporten toeneemt. Deze rapporten zijn bedoeld om redelijke zekerheid te bieden dat serviceorganisaties hun risico’s effectief beheersen. Gezien Axians’ toewijding aan het leveren van hoogwaardige, betrouwbare diensten met minimale risico’s, wordt de implementatie van het ISAE 3402 SOC 2 Type II-rapport nog crucialer.
Bij Axians was een belangrijke uitdaging voor Securance om onderscheid te maken tussen activiteiten die op Europese of mondiale schaal worden uitgevoerd en activiteiten die specifiek zijn voor Axians Nederland. De locatie van de ondersteunende activiteiten van Axians, zoals logisch toegangsbeheer en de beveiliging van externe links, is van grote invloed op de reikwijdte van het Axians Nederland rapport.
Het uiteindelijke doel was niet alleen om Axians te voorzien van een geavanceerd ISAE 3402 SOC 2 Type II-rapport, maar ook om hen te begeleiden in de richting van risk leadership. Risk leadership betekent een fundamentele mentaliteitsverandering, waarbij risico’s worden gezien als kansen voor verbetering die direct moeten worden aangepakt in plaats van omzeild. Deze aanpak sloot naadloos aan bij de reputatie van Axians op het gebied van wendbaar en innovatief denken, wat goed aansloeg bij hun klanten.
Oplossing en resultaten
Als reactie op de groeiende trend van organisaties die hun diensten uitbesteden, hebben Axians en Risklane samengewerkt om de ISAE 3402 Type II | SOC 2 Type II certificeringen te behalen, als aanvulling op bestaande ISO certificeringen zoals ISO 9001, ISO 20000 en ISO 27001. De aanpak van Risklane richt zich op het leveren van de hoogste standaard van rapportage en zorgt er tegelijkertijd voor dat de beschrijvingen en processen aanslaan bij zowel Axians als hun klanten. Om dit te bereiken was een diepgaand begrip nodig van de processen van Axians, behandeld alsof het onze eigen processen waren. Door middel van grondige interviews met de werknemers van Axians hebben we niet alleen inzicht gekregen in hun processen, maar hebben we ook potentiële risico’s geïdentificeerd. Met deze kennis hebben we efficiënt controledoelstellingen geformuleerd en effectieve controles gedefinieerd. Door gebruik te maken van onze uitgebreide expertise in de markt voor outsourcingdiensten, geven we onze klanten vaak waardevol advies over het verbeteren van de operationele efficiëntie, het stroomlijnen van registratieprocessen en het verbeteren van het algehele risk management.
Resultaten
De samenwerking tussen Axians en Securance heeft geleid tot het succesvol behalen van zowel ISAE 3402 Type II als SOC 2 Type II certificeringen. Deze prestatie heeft een directe invloed op de activiteiten van Axians doordat klantenorganisaties meer zekerheid krijgen dat hun processen zijn geoptimaliseerd, goed gedocumenteerd en onder controle zijn, inclusief het beheer van potentiële risico’s. Uiteindelijk worden de rapporten met succes gecontroleerd door Certicus Accountants.
