ISAE 3000

Den hurtige og pålidelige måde at få en ISAE 3000-erklæring

ISAE 3000 er en af de mest eftertragtede rammeværktøjer for virksomheder, der anses som databehandlere. En ISAE 3000-certificering beviser jeres virksomheds evne til at opbevare kunde- og klientdata sikkert, og kan nemt deles med databehandlere.

3 ComplyCloud-værdiløfter, der giver dig en pletfri ISAE 3000-erklæring

Compliance-automatisering: Alt-i-én

Opret politikker, træn jeres medarbejdere, beskyt jeres persondata, og håndtér alle risici – ét og samme sted.

Support til at lave din ISAE

Vær sikker på at komme godt igennem jeres ISAE 3000-erklæring med vejledning fra vores team af advokater.

Automatiserede, løbende kontroller

I kan nemt sørge for, at I har de rette kontroller på plads for at være compliant med hjælp fra vores automatiserede årshjul.

Alt-i-én-løsning til tilsyn

I kan nemt eksportere rapporter fra ComplyCloud med automatisk genererede svar på alle kontrolspørgsmål fra ISAE 3000 – ovenikøbet med indsatte links til alle dokumenter, kontroller og logfiler.

Andre forespørgsler vedrørende registreringer, datalokationer m.m. kan I også nemt eksportere og vise frem. På den måde sikrer I tillid og et problemfrit tilsyn.

De overordnede kontrolområder i en ISAE 3000-erklæring er typisk:

Kontrolområder
ComplyClouds hjælp
A: Overordnede procedurer og kontroller
Automatisk genereret, vedligeholdt og udsendt som opgaver. Automatiske logfiler over alle opgaver og tilknyttede dokumenter.
B: Tilstrækkelige og aftalte tekniske sikkerhedsforanstaltninger
Dokumentation af sikkerhedsforanstaltninger og kontroller genereres automatisk. I skal blot tage skærmbilleder af teknisk dokumentation.
C: Tilstrækkelige og aftalte organisatoriske sikkerhedsforanstaltninger
Dokumentation af sikkerhedsforanstaltninger og kontroller genereres automatisk. I skal blot tage skærmbilleder af teknisk dokumentation.
D: Politikker og procedurer for sletning og/eller returnering af data.
Politikker og procedurer for sletning og returnering af data genereres automatisk. Slettekontroller udsendes automatisk for at dokumenterer handling.
E: Behandlingsaktiviteter og placering
Fortegnelser over behandlingsaktiviteter og lokationer laves automatisk og kan nemt vedligeholdes og deles.
F: Underdatabehandlere
Underdatabehandlere er automatisk kortlagt og veldokumenteret.
G: Internationale overførsler
Automatiseret overblik over datalokationer, samt mulighed for at dokumentere juridiske overførsler med vores veldokumenterede tredjelandsoverførsler (TIA).
H: Databehandlerens bistand til den dataansvarlige.
Automatiske dokumenter og resultater af alle anmodninger fra registrerede og DPIA'er (konsekvensanalyser), der er lavet for at hjælpe den dataansvarlige.
I: Brud på persondatasikkerheden
Procedurer og kontroller laves og opdateres automatisk og en fuld log over brud, samt eventuelle svar til registrerede eller myndigheder kan deles.
Næste års type II-tilsynsrapport
ComplyClouds årshjul sørger automatisk for, at I udfører jeres løbende opgaver, dokument-kontroller samt opdaterer alle skriftlige procedurer og politikker.

Se det med egne øjne

Er du klar til at se, hvordan ComplyCloud fungerer? Få en personlig live-demo i dag.

Anerkendt af virksomheder som

"Uden ComplyCloud ville arbejdet med TIA'er have været ekstremt kompliceret."

Annika Lund,
Head of Legal, Data Protection and Regulatory Affairs

"Vores kunder kræver bl.a., at vi kan fremvise en revisionserklæring, og her hjælper ComplyCloud os også. Det bliver klaret i softwaren hurtigt og effektivt og reducerer omkostningen væsentligt, især i forhold til, hvis vi ville prøve at håndtere det selv."

Peter Tranberg Møller,
CCO

"Compliance kan være svært og bliver derfor hurtigt en tidsrøver. Hos ComplyCloud hjælper Årshjulet med at samle det hele, så man får det klaret på én og samme tid – og dér synes jeg, værktøjet skaber stor værdi."

Michael Mather,
Head of IT and Digitalization

"Det er fantastisk, at vi automatisk modtager opgaver hver måned i platformen. Det er en simpel og ukompliceret proces, og det skaber tryghed at vide, at dokumentationen er fuldstændig."

Jane Knudsen,
IT Manager

"ComplyCloud gør GDPR arbejdet nemt og overskueligt, fordi årshjulet og opgavestyringen fortæller os hvordan, hvornår og hvad vi skal fokusere på."

Anette Høj Carlsen,
GDPR Coordinator

"Samarbejdet med ComplyCloud har gjort GDPR og compliance-arbejdet nemt og overskueligt. Årshjulet gør, at vi løbende bliver gjort opmærksom på, hvad vi skal gøre og hvornår. Softwaren sørger for, at opgaverne kan klares hurtigt og intuitivt. Systemet og ComplyClouds proaktive tilgang er guld værd for vores organisation."

Marianne Rahbek,
DPO

"Samarbejdet med ComplyCloud om vores GDPR compliance er godt på alle områder. Top-viden om GDPR og en god app, der dækker alle vores behov."

Michael Albek,
Owner