Normen

ISAE 3000

Grip op compliance met ISAE 3000

lanten nemen geen genoegen meer met "wij doen het veilig". Ze willen harde garanties. Met een ISAE 3000 rapportage bewijs je zwart-op-wit dat je processen van IT-security tot privacy op orde zijn.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.

Block quote

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Fendix heeft 650+ bedrijven geholpen, van startups tot enterprises.

Dit is een body. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare

Waarom Fendix kiezen voor jouw ISAE 3000 verklaring?

‍

Een praktisch plan

Van complex naar glashelder

Jij wilt zekerheid zonder ruis. Wij vertalen ingewikkeldecompliance-eisen naar een praktisch plan dat jouw organisatiebegrijpt én direct kan toepassen.

Wij vertalen ingewikkelde compliance-eisen naar een praktisch plan dat jouw organisatie begrijpt én direct kan toepassen.

Een praktisch plan

Flexibel en wendbaar

Als een kameleon bewegen we mee met jouw cultuur en tools. Remote of op kantoor, via Teams of Slack: wij werken zoals jij werkt. Je krijgt er een collega bij, geen externe auditor.

Wij vertalen ingewikkelde compliance-eisen naar een praktisch plan dat jouw organisatie begrijpt én direct kan toepassen.

Een praktisch plan

Gegarandeerd resultaat

Onze aanpak is strak en gestructureerd. Je weet precies waar je aan toe bent, wat de deadline is en wat het kost. Wij rusten niet voordat dat certificaat aan de muur hangt.

Wij vertalen ingewikkelde compliance-eisen naar een praktisch plan dat jouw organisatie begrijpt én direct kan toepassen.

“Een mooie salespitch over kwaliteit is leuk, maar een getekende ISAE 3000 verklaring is een feit. Ik zorg dat je die belofte waarmaakt, zonder dat je organisatie vastloopt in bureaucratische controles.”

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.

Block quote

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Kilian

Houthuijzen

Commercieel Manager & Partner

Dit is een body. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare

Meer weten over de norm?
Check onze resources voor handige downloads en artikelen.

Digitale veiligheid zonder ruis. ISO 27001 met Fendix is niet alleen een certificaat, maar een cultuur waarin informatiebeveiliging vanzelfsprekend wordt.

Wat is ISAE 3000?

ISAE 3000 is ontworpen voor organisaties die behoefte hebben aan een onafhankelijk oordeel over processen, controles of compliance. Vooral in sectoren waar DORA van toepassing is, speelt deze standaard een belangrijke rol. Door middel van een ISAE 3000-audit kunnen zowel jouw organisatie als jouw toeleveranciers aantonen dat zij voldoen aan de strenge eisen van DORA. De audit wordt uitgevoerd door gekwalificeerde RE-auditors volgens het NOREA-framework. Dit zorgt voor een betrouwbare beoordeling. Hoewel het voldoen aan DORA formeel geen verplichting is voor toeleveranciers, versterkt een ISAE 3000-audit het vertrouwen in jouw gehele keten.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.

Block quote

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Jouw route naar ISAE 3000 in 7 stappen

‍

01

GAP-analyse

Hoe staat jouw organisatie erbij ten opzichte van de norm? Je krijgt een (glas)helder overzicht van de ontbrekende onderdelen en een duidelijke roadmap voor de rest van de stappen.

02

Risicoanalyse

Hier maken we het verschil. Wij richten het managementsysteem voor je in en schrijven het beleid. Praktisch, werkbaar en to the point. Wij doen het zware werk.

03

Het managementsysteem en beleid

We vertalen de normeisen naar jouw organisatie. Praktisch werkbaar in een managementsysteem, inclusief relevante beleidsdocumenten, scope en verantwoordelijke rolverdeling. Geen zorgen, wij houden alles behapbaar.

04

Bewustwording

Van beleid naar praktijk, mensen maken het verschil. We trainen je team zodat informatiebeveiliging een tweede natuur wordt. Van de receptie tot de directiekamer.

05

Interne audit + Directiebeoordeling

Zijn we er klaar voor? We voeren een strenge interne audit uit en evalueren de status met de directie. We testen het systeem en lossen de laatste puntjes op. Zo ga je met 100% vertrouwen de externe audit in.

06

Externe audit

Het moment van de waarheid. De onafhankelijke auditor toetst of je aan de norm voldoet. Spannend? Misschien. Maar wij zitten naast je om je te begeleiden. Geslaagd? Dan mag de vlag uit!

07

Koploper blijven (Onderhoud & Verbetering)

Het certificaat hangt, maar de wereld staat niet stil. Wij blijven als kennispartner betrokken om je systeem up-to-date te houden. We zorgen voor continue verbetering, zodat jij altijd voorop blijft lopen.

Succesverhalen

Wat andere koplopers zeggen

ISO 27001

NEN 7510

"De interne audit, een vereiste vanuit de ISO 27001 norm, is een onderzoek naar het goed en betrouwbaar functioneren van de bedrijfsprocessen en manieren van werken."

Jan-Willem Derksen

Algemeen Directeur

ISO 27001

"Als je zelf niet de kennis in huis hebt, is het cruciaal om iemand als Kilian erbij te halen. Het heeft ons geholpen onze processen te verfijnen en zorgt ervoor dat we op de hoogte blijven van veranderingen in de norm en wetgeving. En hij is ook écht onderdeel van het team geworden."

Angelo Derksen

Developer NowOnline

ISO 27001

“Wat deze week duidelijk heeft gemaakt, is dat cybersecurity niet alleen een verantwoordelijkheid is van onze IT-afdeling, maar van ons allemaal.”

Joeri van de Watering

CEO Goose VPN

ISO 27001

NEN 7510

"Informatiebeveiliging is een vast onderdeel van ons werk geworden. We blijven verbeteren en waar nodig processen optimaliseren."

Linda

Security Officer en Manager Ondersteunende Teams bij Stap & Care Groep

ISO 27001

ISO 9001

"De gestructureerde begeleiding van Tidal en hun consultingpartner Fendix, gecombineerd met de templates en workflows van de tool, maakte het voor ons mogelijk om te slagen."

Maurits Broers

Head of Delivery Nedscaper

ISO 27001

“Jelle heeft echt het verschil gemaakt. Hij wist de hele organisatie mee te krijgen, praat net zo makkelijk met de CEO als met medewerkers in de fabriek en wordt inmiddels door iedereen gevonden voor vragen. We zien hem niet als consultant, maar als een collega.”

Stefan Evers

Managing Director TotalEnergies Charging Solutions (NL)

ISO 27001

“Het mooie is dat je merkt dat informatiebeveiliging steeds meer onderdeel wordt van de dagelijkse praktijk. Mensen stellen nu zelf de vraag: hoe zit het met de risico’s? Dat betekent dat het leeft in de organisatie. En dat is precies wat we wilden bereiken."

Angelique van Hassel

Managing Director, Head of Benelux Heras.

NEN 7510

“Iedereen doet automatisch zijn auto op slot bij het verlaten ervan. Ik wilde dat informatiebeveiliging net zo vanzelfsprekend wordt, zodat elke medewerker in zijn of haar rol hier bewust mee omgaat.”

Bianca Bogers

Information Security Officer bij GGZ Westelijk Noord-Brabant

AVG/GDPR

"De Functionaris Gegevensbescherming zorgt ervoor dat we maandelijks scherp blijven op het thema 'privacy'. Het externe perspectief geeft ook wat extra's, want de interne processen worden verbeterd."

David Izelaar

Directeur bij A-VISION

Jouw lange termijn kennispartner

Digitale veiligheid zonder ruis. ISO 27001 met Fendix is niet alleen een certificaat, maar een cultuur waarin informatiebeveiliging vanzelfsprekend wordt.

Met Fendix kies je voor meer dan een certificering

Natuurlijk kan je rekenen op tempo, structuur en helderheid in elk traject. We zorgen daarnaast ook dat niet alleen de audit klopt, maar ook de mindset: medewerkers die begrijpen én naleven wat veiligheid betekent. Als kennispartner denken we verder dan vandaag, zodat je organisatie altijd klaar is voor nieuwe wetgeving en technologie.

‍

Start met een ISAE 3000 verklaring

Klaar om koploper te worden?

Plan vrijblijvende kennismaking

Dit is een body. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare

Control Frameworks. Type I & II. Auditbegeleiding. Gewoon geregeld. Laten we kijken hoe we jouw organisatie naar een ISAE 3000 verklaring begeleiden.