Framework op maat

De selectie voor een IT-audit partij heeft TechWolf zorgvuldig gedaan. Er was een grote wens om de workshops face-to-face te doen. Robbe heeft daarom gezocht naar partijen in België en Nederland. Van alle geselecteerde partijen bleek Hoek en Blok.IT al snel de beste match. “De geschetste aanpak van Hoek en Blok.IT sprak mij erg aan. Ze zorgen echt dat alles gepersonaliseerd is naar TechWolf. Het control framework, gebaseerd op de SOC2 standaard, is bijvoorbeeld helemaal toegespitst op onze processen. Ook kregen we veel inzicht in de implementatie effort op basis van de GAP-analyse tegenover de status quo. Iedereen wist wat er verwacht werd en het was een realistisch proces. Dat is belangrijk.”

Klankbord

TechWolf is een volwassen organisatie, maar het behalen van een SOC 2-verklaring was voor hen nieuwe materie. Robbe vond de beschikbaarheid van zijn contactpersoon bij Hoek en Blok.IT dan ook erg prettig. “Ik ben de enige die security in zijn portefeuille heeft bij onze organisatie. Dan is het fijn dat je kunt klankborden met iemand die kennis van zaken heeft. Het voelt echt als een samenwerking en niet als het zoveelste rapportje voor Hoek en Blok.IT.”

Hoogste vorm van assurance

Met het behalen van de SOC 2 type I verklaring heeft TechWolf volgens Robbe een belangrijke stap gezet richting één van de de hoogste vormen van assurance voor hun klanten: de SOC 2 Type 2 verklaring. “Klanten vragen steeds vaker om een document waarin is vastgelegd dat wij assurance kunnen bieden naar de klant. Als je als organisatie zelf een dergelijk document maakt met de beveiligingsstappen et cetera is dat vele malen minder waard dan de vaststelling door een onafhankelijke derde partij. Met het audit rapport van Hoek en Blok.IT kunnen we dat aantonen richting partijen.”

Nu de SOC 2-verklaring type I audit is behaald, wil TechWolf in de toekomst ook een audit voor de SOC 2 type II-verklaring. Dan toetst Hoek en Blok.IT niet alleen de inrichting van de processen, maar ook de maatregelen in de praktijk. Naar verwachting ontvangt TechWolf eind 2024 de type II-verklaring. “Security is niet geïsoleerd, maar echt een deel van de organisatie geworden. Die vertaling hebben we succesvol gemaakt.”