Training ISO, ISAE en SOC (Third Party Mededelingen)

Steeds vaker vragen klanten, toezichthouders of ketenpartners om een onafhankelijke verklaring over de kwaliteit van de interne beheersing binnen je organisatie. Denk aan ISO 9001-, ISO 27001-certificeringen of assurancerapporten zoals ISAE 3402, ISAE 3000 of SOC 2. Deze third party mededelingen (TPM’s) geven externen vertrouwen in de betrouwbaarheid van processen, IT, beveiliging of dienstverlening.

“Prettige balans tussen theorie, praktijk en eigen casuïstiek.”

“Zeer concrete handvatten voor het opzetten van ons ISAE 3402-traject.”

“Het format voor het controlframework gebruiken we nu intern.”

In deze training leer je hoe je je organisatie stapsgewijs voorbereidt op het verkrijgen van een TPM. Je leert hoe je de eisen van de gekozen norm vertaalt naar een concreet risk- en controlframework, hoe je effectieve beheersmaategelen implementeert én test, en hoe je monitoring in de eerste lijn (first line monitoring) inricht. Daarnaast krijg je inzicht in de structuur van een assurancerapport (inclusief type I en type II bij ISAE), leer je hoe je een audit readiness test uitvoert en ontvang je handvatten om de externe audit effectief te begeleiden. De training is praktijkgericht en bevat concrete formats, voorbeelden en checklists die je direct kunt toepassen in je eigen werkomgeving.

Leerdoelen

Na afloop van deze training kun je:

• de verschillende typen TPM’s toelichten;
• de eisen vanuit het normenkader vertalen naar een concreet risk/control-framework;
• beheersmaatregelen formuleren, implementeren en testen binnen je organisatie;
• een eerste lijn monitoringsproces inrichten dat effectief is;
• de structuur van een assurancerapport duiden;
• een audit readiness test uitvoeren; en
• externe auditors begeleiden tijdens het assurance-proces en effectief omgaan met bevindingen.

Programma

• Introductie: wat zijn TPM’s?
• Het risk/control-framework
• Implementeren en testen van beheersmaatregelen
• Implementeren van first line monitoring
• Het assurancerapport
• De audit readyness test
• De externe audit

Doelgroep

Deze training is ontworpen voor internal auditors, accountants, controllers en risk officers. Ben jij actief in een van deze rollen en wordt van jou verwacht dat je de organisatie helpt bij het voorbereiden op of behouden van een TPM? Dan is deze training ideaal voor jou.

Docent(en)

De cursus wordt verzorgd door een gerenommeerd audit- en riskconsultant van Ferocia met meer dan 15 jaar ervaring in het veld. Hij is expert op het gebied van TPM’s, risicomanagement en internal auditing.