Bij de keuze van een Managed Hosting dienstverlener draait alles om vertrouwen, betrouwbaarheid, beschikbaarheid en veiligheid, vooral als deze mogelijk ook invloed hebben op financiële processen. Jouw applicaties, data en online processen verdienen een partner die dit niet alleen belooft, maar ook aantoonbaar compliant is en een hoog niveau van compliance waarborgt.

Dit doen we door risico’s doorlopend te beoordelen en passende maatregelen treffen om de informatiebeveiliging en kwaliteit van onze dienstverlening te waarborgen. Daarnaast is het fijn om te weten dat een onafhankelijke en gekwalificeerde externe partij hierop periodiek strenge audits bij ons uitvoert en hierover een oordeel velt over onze compliance in een transparante ISAE 3402 rapportage.

Wat is ISAE 3402?
ISAE 3402 is een internationaal erkende Assurance standaard waarin strenge eisen en criteria zijn gedefinieerd ten opzichte van IT processen die door organisaties onder zijn gebracht bij een externe service provider, zoals Shock Media. De ISAE 3402 (International Standard on Assurance Engagements 3402) richt zich met name op de aantoonbare beheersing van IT-processen die de financiële verslaggeving kunnen beïnvloeden. Om deze processen te beheersen en compliant te zijn heeft Shock Media een intern controle framework geïmplementeerd waarmee wordt voldaan aan de criteria uit de TSP section 100, Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality and Privacy.

Naast onze ISAE 3402 rapportage beschikken we ook over een SOC 2 rapportage waarmee wij aantonen dat we compliant zijn met de relevante normen op het gebied van security en privacy.

Aantoonbaar in control
Om aantoonbaar te maken dat we compliant zijn met de strenge criteria die gelden voor de ISAE 3402, worden periodiek audits uitgevoerd door onafhankelijke en gekwalificeerde (RE) auditors. Dit resulteert in een formeel rapport dat onze klanten inzicht geeft in de processen en beheersmaatregelen die we geïmplementeerd hebben om de veiligheid en kwaliteit van onze dienstverlening te waarborgen.

In een ISAE 3402 type 1 rapportage worden de processen en beheersmaatregelen beschreven, zoals deze zijn geïmplementeerd ten aanzien van de Managed Hosting dienstverlening van Shock Media. Een onafhankelijke auditor toetst de toereikendheid van de beschreven beheersingsmaatregelen om de gestelde beheersingsdoelstelling te bereiken en stelt de adequate implementatie ervan vast. Een ISAE 3402 type 2 rapportage geeft aanvullend ook inzicht over de werking en effectiviteit hiervan over een vastgestelde periode. Shock Media bevindt zich momenteel in deze controleperiode. Deze rapportages geven extra zekerheid met betrekking tot de compliance van onze Managed Hosting voor jouw (bedrijf)kritische webapplicaties.

Scope en ISAE 3402 rapportage
Alle door Shock Media aangeboden dienstverlening valt binnen het toepassingsgebied van onze ISAE 3402 rapportages en is daarmee aantoonbaar compliant. Mocht je hierover vragen hebben of inzicht willen krijgen in deze rapportages, dan kun je contact opnemen met ons trustcenter@shockmedia.nl.