De uitdaging: zekerheid over een dienst buiten de eigen organisatie
Wie de software van Crunchr gebruikt, heeft een deel van de interne processen buiten de eigen organisatie draaien. Om het vertrouwen van klanten te behouden, is het voor Crunchr van groot belang om zekerheid te kunnen geven over de beveiliging, privacy en beschikbaarheid van de geleverde diensten.
De oplossing van 2-Control: een onafhankelijk oordeel met een SOC 2 audit
Voor een onafhankelijk oordeel over de informatieveiligheid van de software en services koos Crunchr voor een SOC 2 audit. SOC 2 is een auditstandaard voor IT-serviceorganisaties die processen voor hun klanten uitvoeren. Een onafhankelijke auditor beoordeelt de beheersmaatregelen en geeft in een assurance-rapport een oordeel waar klanten en hun accountants op kunnen vertrouwen.
Een SOC 2 audit kent twee typen rapport:
- Type 1: toetst de opzet van de beheersmaatregelen op één peildatum.
- Type 2: toetst daarnaast of die maatregelen gedurende een periode ook daadwerkelijk hebben gewerkt. Dit is het rapport waar de meeste klanten en accountants om vragen.
Crunchr behaalde de Type 2 verklaring.
De samenwerking: scherp en opbouwend
Crunchr kijkt positief terug op het auditproces. Jan Joris Vereijken, Chief Architect bij Crunchr:
“De samenwerking met 2-Control hebben we trouwens ervaren als prettig en productief; de auditors waren heel scherp en tegelijkertijd opbouwend, we hebben er veel van geleerd.”
De resultaten: proceszwaktes in beeld en vertrouwen bij nieuwe klanten
- Proceszwaktes haarscherp in beeld: de audit leverde aanbevelingen op waarmee Crunchr de zwaktes kon oplossen.
“We kregen een aantal proceszwaktes haarscherp in beeld, die we op basis van de aanbevelingen van 2-Control mooi konden oplossen. Dat heeft aanwijsbaar bijgedragen aan de kwaliteit van onze dienstverlening.”
- Vertrouwen bij beoogde klanten: de verklaring gaf Crunchr iets tastbaars om te laten zien tijdens de verkoop.
“Bovendien merkten we dat we beoogde klanten vertrouwen konden geven op basis van de SOC 2 verklaring. Dat speelde bij iedere contractonderhandeling wel een rol, en vaak ook een cruciale.”
- Toegang tot de grootste klanten: voor sommige contracten bleek de verklaring doorslaggevend.
“Juist onze grootste klanten hadden we nooit kunnen binnenhalen zonder die verklaring.”
Conclusie
Voor Crunchr is de SOC 2 Type 2 verklaring meer dan een bewijsstuk. De audit droeg aantoonbaar bij aan de kwaliteit van de dienstverlening en gaf beoogde klanten het vertrouwen om zaken te doen, ook bij de grootste klanten.
Jan Joris Vereijken vat het samen:
“Onze SOC 2 verklaring heeft ons ontzettend geholpen.”
Meer weten over een SOC 2 verklaring? Lees meer over de SOC 2 audit en de SOC 2 verklaringen, of neem contact op voor een offerte.
