Amsterdam, 24 november 2011 - Geen bedrijfstak ontkomt er meer aan: certificeringen. Maar wat kan een klant nu daadwerkelijk met een certificaat van zijn IT-leverancier? Nadat Multrix zichzelf deze vraag begin 2008 had gesteld, trad de leverancier voor ICT en SaaS hosting eind 2008 als één van de eerste binnen de branche naar buiten met een SAS70 Type1 rapport. Vorig jaar volgde logischerwijs een SAS70 Type2 en dit jaar conformeert Multrix zich, wederom als één van de eerste IT-leveranciers, aan de ISAE 3402 standaard, de wereldwijde opvolger van SAS70.
Niet alleen omdat het feitelijk onjuist is probeert Multrix de veel gebruikte aanduiding ‘ISAE 3402 certificaat’ zoveel mogelijk te vermijden, belangrijker is dat het zichzelf daarmee tekort zou doen. Want is een certificaat niet een beetje als een schooldiploma? Zo’n mooi stuk papier met een handtekening erop is natuurlijk een belangrijk bewijs dat iemand een bepaald niveau heeft gehaald, maar zonder een overzicht van gevolgde vakken en de daarvoor behaalde cijfers is een diploma toch een beetje kaal. Het management van Multrix voorzag de beperkte waarde van een certificaat en begon voor haar klanten een rapport te schrijven waarin alle geïmplementeerde controlemaatregelen tot in detail beschreven werden. Zoals de wereldwijde ‘auditing standard’ voorschrijft, legde Multrix haar rapport voor aan een onafhankelijke IT-auditor die per beschreven maatregel zijn bevindingen in het rapport noteerde, alsmede zijn wijze van ‘examineren’. Volledig transparant in haar werkwijze en de beoordeling daarop, verstrekt Multrix dit rapport aan wie het maar wil inzien, niet op de laatste plaats omdat de beoordeling jaar na jaar bewijst dat Multrix een stevige grip op de bedrijfsvoering heeft.
Dit jaar schreef Multrix een ISAE 3402 Type2 rapport met opnieuw een brede scope waarin de domeinen security en continuity vanzelfsprekend veel aandacht kregen, maar bijvoorbeeld ook risk-, change-, incident- en problem management. Nog meer dan SAS70 dwingt ISAE 3402 Multrix om te denken vanuit risico’s: wat doe je om te voorkomen dat de IT-diensten niet meer volgens contract geleverd kunnen worden? Hoe richt je de processen in, hoe communiceer je met de klant, hoe ga je om met je personeel? De beoordeling van het ISAE 3402 rapport, in oktober 2011 uitgevoerd door IT-auditors van Hut & Co, laat zien dat Multrix haar grip op de dienstverlening alleen maar aan het verstevigen is. Betekent dit mooie rapport dat er nooit iets mis kan gaan? Nee, die illusie heeft het bedrijf niet, maar het rapport bewijst wel dat Multrix een set met maatregelen heeft geïmplementeerd waarmee problemen zoveel mogelijk worden voorkomen, of binnen afzienbare tijd kunnen worden opgelost.
Over Multrix
Cloud Service Provider Multrix is opgericht in 2000 en één van de grootste aanbieders op het gebied van hosted services (Hosted Desktop, Hosted Applicatie, Hosted VoIP, SaaS, cloud computing, ICT outsourcing) in Nederland. Multrix bedient 6.500 Hosted Desktop gebruikers en ondersteunt meer dan 350 bedrijfsapplicaties. Om onze diensten betrouwbaar te kunnen leveren, beschikt Multrix over twee datacenters. Multrix beschikt over een ISAE 3402 Type2 rapport, dat onze klanten uitgebreide informatie biedt over de maatregelen die Multrix heeft getroffen om de veiligheid, beschikbaarheid en service te borgen.
Voor meer informatie over Multrix en haar dienstverlening, neem contact op met Maaike de Haas via telefoonnummer 088 804 02 34,
maaike.dehaas@multrix.com of bezoek
www.multrix.com.
Over Hut & Co. EDP Audit
Hut & Co. EDP Audit maakt onderdeel uit van Hut & Co. Registeraccountants, een middelgroot accountantskantoor, opgericht in 1911 en geworteld in Groningen. De IT auditors van Hut & Co. zijn allen professionals met een jarenlange ervaring in IT, informatiebeveiliging en Third Party Assurance. Zij voeren met name assurance opdrachten uit in de sectoren finance, logistiek en ICT.
Voor meer informatie over Hut & Co. EDP Audit en haar dienstverlening, neem contact op met drs. T. Sikkema RA via telefoonnummer 050 526 71 01,
t.sikkema@hutaudit.nl of bezoek
www.hutaudit.nl.