DataSnipper verhoogt informatiebeveiliging met hulp van ICTRecht

DataSnipper verhoogt informatiebeveiliging met hulp van ICTRecht

DataSnipper biedt een intelligent automatiseringsplatform voor boekhouding binnen Excel dat de productiviteit van audit- en financiële teams versnelt. Door de sterke groei van dit softwarebedrijf wereldwijd zocht zij extra ondersteuning voor het begeleiden van interim-audits, maar ook om de huidige beveiligingsstandaard verder te verhogen. Maarten van den Berg, VP Finance & Operations bij DataSnipper, vertelt hoe de samenwerking met ICTRecht hielp om deze uitdaging aan te gaan en zelfs de beveiligingsstandaard verder te verhogen.

Tijdelijk extra ondersteuning

Er stond al een stevige basis op het gebied van security," zegt Maarten. "Er waren een risicoframework en beleid rondom SOC-audits. De uitdaging was om deze bestaande standaard niet alleen te handhaven, maar ook te verbeteren."

DataSnipper zocht naar een tijdelijke invulling die haar niet alleen zou helpen bij de aankomende interim-audits, maar ook bij het verder professionaliseren van de securitystandaard. "Strategisch gezien was dit een mooi moment om onze security naar een hoger niveau te tillen, maar dat betekende dat we meer ondersteuning nodig hadden."

Flexibele en gespecialiseerde ondersteuning

Na het verkennen van verschillende opties, koos DataSnipper voor ICTRecht vanwege haar goede reputatie en flexibele aanpak. "Het gesprek met ICTRecht was direct goed," herinnert Maarten zich. "Ze begreep onze behoeften en bood een pragmatische en flexibele oplossing." ICTRecht stelde twee professionals voor: Wim Veenstra, die zich richtte op SOC 2 compliance en audits, en Thijs, die het beheer en de implementatie van technische beheersmaatregelen op zich nam. Deze parttime inzet van beide specialisten bleek de perfecte oplossing voor DataSnipper.

"We hadden beiden nodig en deze opzet gaf ons de tijd en rust om op zoek te gaan naar een vaste kandidaat," legt Maarten uit. "Wim en Thijs werkten zelfs nog een korte periode samen met onze vertrekkende medewerker, wat voor een soepele overgang zorgde."

De tijd en rust voor de zoektocht naar de juiste kandidaat

De samenwerking met ICTRecht had diverse positieve effecten. Door de interim-aanpak kreeg DataSnipper de tijd en rust om zorgvuldig op zoek te gaan naar een nieuwe ISO, zonder dat de lopende beveiligingswerkzaamheden in het gedrang kwamen. De interim-audits werden succesvol begeleid, mede dankzij de deskundigheid van Wim en Thijs. In de eigen omgeving van DataSnipper werd een projectmanagementsysteem opgezet om alle securitywerkzaamheden te managen, wat zorgde voor overzicht en structuur.

Daarnaast werden diverse policies, zoals het autorisatiebeheer, uitgebreid en gedetailleerd geregistreerd. Dit zorgt voor eenvoudiger inzicht in welk type werknemers welke toegang hebben. De kwaliteit van het geleverde werk heeft bijgedragen aan een positief imago van DataSnipper als betrouwbare partij. ICTRecht was bovendien betrokken bij de sollicitatieprocedure voor een nieuwe ISO. Hun expertise in de materie bleek van directe meerwaarde tijdens de gesprekken.

Maarten: "Het organisatorische deel rondom ons Information Security Management System is nu beter opgezet. De taken zijn duidelijk gedefinieerd en beheerd binnen Notion. Dit geeft ons team meer structuur en overzicht."

Onze ervaring

Wim Veenstra van ICTRecht deelt zijn ervaring: " Het was leerzaam en uitdagend om het SOC-framework toe te passen in een internationale context. De samenwerking met Maarten was uitstekend; we schakelen snel en hadden veel vrijheid om de best passende oplossingen voor te stellen en te implementeren."

Maarten voegt toe: "Het is prettig om samen te werken met mensen die goed op de hoogte zijn van de wet- en regelgeving en deze voor ons kunnen vertalen naar de praktijk. Een voorbeeld hiervan is de AI Act, waar Wim ons nog over adviseert, waarna onze nieuwe ISO dit praktisch gaat oppakken."

De samenwerking tussen DataSnipper en ICTRecht heeft gezorgd voor een verbetering van de beveiligingsstandaard. Door de flexibele en deskundige ondersteuning van Wim en Thijs kon DataSnipper de tijd nemen om een geschikte vaste kandidaat te vinden, terwijl ze tegelijkertijd haar securityprocessen verder professionaliseerde.