ISO/IEC 27001:2013 is een norm voor beveiligingsbeheer die best practices voor beveiligingsbeheer en uitgebreide beveiligingscontroles specificeert volgens de ISO/IEC 27002-richtlijnen voor best practices. De basis van deze certificering is de ontwikkeling en implementatie van een rigoureus beveiligingsprogramma, waaronder de ontwikkeling en implementatie van een Information Security Management System (ISMS).
Verzoeken voor een kopie van het ISO-certificaat en de verklaring van toepasselijkheid, kunnen worden gestuurd naar compliance@ccs.nl.
Het ISAE 3402 rapport heeft betrekking op de financiële wereld en heeft als doel om aan te kunnen tonen dat outsourcing processen adequaat beheerd worden.
Daarnaast worden ISAE 3402 rapporten in toenemende mate vereist door accountants van gebruikersorganisatie. De accountant die de jaarrekening van de gebruikersorganisatie controleert zal processen die geoutsourcet zijn door deze organisatie moeten controleren. Processen die uitgevoerd worden door een serviceorganisatie hebben vaak invloed op financiële en operationele processen die effect hebben op de jaarrekening van de gebruikersorganisatie. Indien een serviceorganisatie een ISAE 3402 rapportage heeft dan is het niet noodzakelijk dat de accountant van de gebruikersorganisatie (user auditor) processen controleert, aangezien deze zijn gecontroleerd door een andere externe accountant, de service auditor.
