ISAE 3402 en ISAE 3000
ISAE 3402 en 3000 zekerheid over je maatregelen.
Een ISAE-rapport geeft je klanten en hun auditors zekerheid over de maatregelen in je organisatie. ISAE 3402 gaat over maatregelen die relevant zijn voor financiële verslaggeving, ISAE 3000 over andere onderwerpen zoals informatiebeveiliging. Met Basenorm organiseer je maatregelen en bewijs voor beide op je ISO 27001-ISMS.
Gehost in Nederland. Je data blijft in de EU.In het kort
- Soort
- AssurancerapportOpgesteld door een onafhankelijke auditor
- ISAE 3402
- Financiële verslaggevingMaatregelen bij een serviceorganisatie die relevant zijn voor haar klanten
- ISAE 3000
- Andere onderwerpenVaak informatiebeveiliging of privacy
- Rapport
- Type I of Type IIOpzet, of werking over een periode
01 / Wat een ISAE-rapport omvat
Waar een ISAE-rapport
naar kijkt.
Je beschrijft je beheersdoelstellingen en de maatregelen die ze realiseren. De auditor geeft een oordeel over die beschrijving en over de maatregelen.
- 1Systeembeschrijving
Een beschrijving van je dienstverlening en de systemen en processen erachter.
- 2Beheersdoelstellingen
De doelen die je maatregelen moeten bereiken, afgestemd met je auditor.
- 3Maatregelen
De maatregelen die je uitvoert om elke doelstelling te halen.
- 4Bewijs van werking
Voor Type II: bewijs dat maatregelen de hele periode hebben gewerkt.
- 5Aanvullende maatregelen bij klanten
De maatregelen die je klanten zelf moeten uitvoeren.
- 6Bewering van het management
Een schriftelijke verklaring van je management over de beschrijving en de maatregelen.
02 / Met je ISMS
ISAE op wat je al hebt.
| Onderwerp | Je ISO 27001-ISMS | Wat ISAE toevoegt |
|---|---|---|
| Maatregelen | Annex A-maatregelen | Beheersdoelstellingen en maatregelen, beschreven voor je klanten |
| Bewijs | Bewijs voor je ISMS | Bewijs van de werking over de hele periode voor Type II |
| Scope | Scope van het ISMS | Een systeembeschrijving die bij je dienstverlening past |
| Klanten | Afspraken met leveranciers en klanten | Aanvullende maatregelen die je klanten uitvoeren |
Een ISMS is een stevige basis voor een ISAE 3000-rapport over informatiebeveiliging. Je auditor beslist of de maatregelen de doelstellingen halen.
03 / De beoordeling
ISAE 3402 · ISAE 3000Hoe een ISAE-rapport
wordt beoordeeld.
ISAE-rapporten worden opgesteld door een onafhankelijke auditor. In Nederland zijn dat meestal registeraccountants of IT-auditors.
Lees meer over ISO 27001Opzet. De auditor beoordeelt of de maatregelen op een bepaald moment goed zijn opgezet.
Werking. De auditor test of de maatregelen gedurende een periode effectief hebben gewerkt, vaak een jaar.
Voor je klanten. Klanten en hun auditors gebruiken het rapport in hun eigen beheersomgeving.
ISAE 3402 en ISAE 3000 zijn standaarden van de International Auditing and Assurance Standards Board (IAASB).
04 / In Basenorm
Hoe Basenorm je helpt.
Unified Control Library
Zie welke ISO 27001-maatregelen ook je ISAE-beheersdoelstellingen dienen.
02Governance Graph
Verbind diensten, beheersdoelstellingen, maatregelen, bewijs en eigenaren.
03AskNorman
Vraag wat er nog openstaat voor je ISAE-rapport, in Basenorm of via MCP vanuit ChatGPT, Claude of Perplexity. Je controleert zelf de onderbouwing.
05 / De vragen
Vragen over
ISAE.
ISAE 3402 of ISAE 3000?
ISAE 3402 gaat over maatregelen die relevant zijn voor de financiële verslaggeving van je klanten. ISAE 3000 gebruik je voor andere onderwerpen, zoals informatiebeveiliging of privacy.
Hoe verhoudt ISAE zich tot ISO 27001?
ISO 27001 is een certificeerbaar managementsysteem. Een ISAE-rapport is het oordeel van een auditor over specifieke maatregelen. Veel ISO 27001-maatregelen kunnen als basis dienen voor een ISAE 3000-rapport.
Wat is het verschil tussen Type I en Type II?
Type I kijkt naar de opzet van je maatregelen op een bepaald moment. Type II test ook of ze gedurende een periode effectief hebben gewerkt.
Stelt Basenorm het ISAE-rapport op?
Nee. Het rapport wordt opgesteld door een onafhankelijke auditor. Basenorm helpt je beheersdoelstellingen, maatregelen en bewijs te organiseren.
Plan een demo
Bouw je ISAE-rapport op je ISMS.
In een demo bekijken we je dienstverlening, je maatregelen en wat een ISAE-rapport vraagt.
- Welke ISO 27001-maatregelen passen bij je beheersdoelstellingen.
- Hoe je bewijs verzamelt voor een Type II-periode.
- Hoe je maatregelen voor meerdere rapporten beheert.
Gehost in Nederland. Je data blijft in de EU.