ISAE 3000 – Uafhængig revisionserklæring om sikkerhed og databeskyttelse
Addo Sign er en del af twoday, som har fået udarbejdet en ISAE 3000-erklæring af en uafhængig revisor. Det er din garanti for, at Addo Sign drives inden for rammerne af et kontrolleret, sikkert og ansvarligt it-miljø, der lever op til internationale standarder for databeskyttelse og compliance.
Hvad er ISAE 3000?
ISAE 3000 (International Standard on Assurance Engagements 3000) er en international erklæringsstandard, som bruges ved uafhængige vurderinger af ikke-finansielle informationer – eksempelvis informationssikkerhed, GDPR-overholdelse og interne kontroller. Standarden er udarbejdet af IAASB og anvendes bredt i organisationer, hvor sikkerhed, transparens og ansvarlighed er i fokus.
Formålet med ISAE 3000
Formålet med ISAE 3000 er at skabe tillid til, at en organisation har styr på sine interne kontroller og processer. Når en virksomhed opnår en erklæring, betyder det, at en uafhængig tredjepart har vurderet, om sikkerhedsforanstaltninger og dataprocesser er korrekt beskrevet, implementeret og – hvor relevant – fungerer effektivt. Erklæringen er især relevant i forhold til håndtering af persondata og it-drift.
Hvordan foregår revisionen?
Revisionen gennemføres af en uafhængig revisor, som vurderer organisationens sikkerheds- og kontrolmiljø ud fra fastsatte kriterier. Revisoren analyserer dokumentation, foretager stikprøver og udøver professionel skepsis i alle faser. Erklæringen dokumenterer revisorens konklusion på, om de beskrevne kontroller lever op til kravene i ISAE 3000-standarden.
Hvad betyder det for Addo Signs kunder?
Da Addo Sign er en del af twoday, er det twoday, der har fået udarbejdet og modtaget ISAE 3000-erklæringen. Erklæringen dækker de centrale dele af den tekniske og organisatoriske drift, som Addo Sign er en del af – herunder databehandling, adgangsstyring, sikkerhedskontroller og overholdelse af GDPR. Kunder hos Addo Sign kan derfor have tillid til, at løsningen drives inden for rammerne af et professionelt og sikkert kontrolmiljø.
En del af vores sikkerhedsarbejde
ISAE 3000 er en vigtig brik i twodays og dermed Addo Signs samlede arbejde med sikkerhed og compliance. Det er en dokumenteret sikkerhedsforanstaltning, der bidrager til gennemsigtighed og tryghed for alle, der anvender vores løsninger.
Henvisninger
Hent vores ISAE 3000-erklæring her