EY oznacza globalną organizację i może odnosić się do jednej lub więcej firm członkowskich Ernst & Young Global Limited, z których każda stanowi odrębny podmiot prawny. Ernst & Young Global Limited, brytyjska spółka z ograniczoną odpowiedzialnością, nie świadczy usług na rzecz klientów.
Zobacz wszystkie wyniki dla
'
'
Brak wyników wyszukiwania
Ogólne
Zobacz wszystkoLudzie
Zobacz wszystkoOstatnie wyszukiwania
Usługi atestacyjne: Service Organization Controls Reporting (SOCR)
Raport SOCR przeznaczony jest dla organizacji świadczących usługi outsourcingu lub ICT dla klientów zewnętrznych oraz wewnętrznych (np. w ramach tej samej grupy kapitałowej).
Uzyskanie i utrzymanie raportu SOCR wymaga okresowego badania. Dostosowanie do wymagań standardu zapewni, że raz zainwestowany czas i wysiłek zaowocują wieloletnimi korzyściami i przewagą konkurencyjną.
Usługi atestacyjne w dobie regulacji
Rosnąca zależność od dostawców w obszarze sprawozdawczości finansowej oraz regulacje takie jak DORA stawiają nowe wyzwania przed dostawcami usług IT w zakresie audytu i kontroli. Nasze usługi atestacyjne wspierają klientów w spełnianiu tych wymagań, dzięki czemu wzmacniają ich markę na arenie międzynarodowej.
Usługi atestacyjne i raport SOCR – jak EY może pomóc?
1) Jestem dostawcą usług i nie wiem od czego zacząć – który raport SOC jest najlepszy dla mnie?
Raporty SOC 2 / SOC 3 przeznaczone są dla klientów wymagających zapewnienia bezpieczeństwa, dostępności, prywatności, integralności oraz poufności danych przetwarzanych przez organizację.
2) Nie chcę raportu SOC, ale klienci wymagają ode mnie zgodności z regulacjami takimi jak DORA czy GDPR – co mogę zrobić?
3) Jak uzyskać raport zgodny z ISAE 3000, który pozwoli mi otrzymać potrzebną mi certyfikację SEAL WebTrust od CPA Canada?
4) Dostarczam usługi ICT dla instytucji finansowych i moi klienci chcą mnie audytować i kontrolować – jak mogę zoptymalizować koszty?
5) Jestem dostawcą usług w chmurze (Cloud Services Provider) i chciałbym wyróżnić się na rynku zarówno polskim, jak i międzynarodowym, a także uzyskać możliwość świadczenia usług w chmurze dla klientów w Niemczech.
Jakie są korzyści dla mojej organizacji?
- Przewaga konkurencyjna - zapewnienie klientów o skuteczności środowiska kontroli wewnętrznej.
- Niezależne zapewnienie w zakresie zgodności z wybranymi standardami i regulacjami.
- Ograniczenie liczby audytów ze strony klientów.
- Spełnienie oczekiwań obecnych i przyszłych klientów.
- Niezależne zapewnienie kierownictwa w zakresie realizowanych projektów.
- Usprawnienie systemu kontroli wewnętrznej oraz uporządkowanie procesów.
Co nas wyróżnia?
Know-how
Posiadamy dogłębną wiedzę na temat procesów IT oraz finansowych, a także praktyczne doświadczenie z różnymi komponentami infrastruktury IT używanymi w Twoim środowisku kontrolnym. Nasza metodyka wyróżnia się dokładnością oraz szczegółowością przeprowadzanych audytów.
Wieloletnie doświadczenie oparte na różnorodnych projektach
Posiadamy rozległe doświadczenie w przeprowadzaniu atestacji SOC 1, SOC 2 oraz audytów atestacyjnych, a także w realizacji projektów doradczych. Dzięki naszemu zaangażowaniu w projekty z zakresu compliance i zarządzania ryzykiem dostawców ICT, zdobyliśmy wiedzę na temat potrzeb i problemów biznesowych. Wiedzę tę wykorzystamy podczas naszej współpracy.
Globalny zasięg
Dzięki współpracy z oddziałami EY na całym świecie możemy wspierać naszych klientów we wszystkich dziedzinach niezależnie od tematyki i lokalizacji. Poszczególne zespoły EY tworzą synergiczne połączenia, które umożliwiają jednoczesne wydanie raportów w kilku krajach, co przynosi korzyści w postaci spójnych raportów dostosowanych do lokalnych potrzeb. Taki model współpracy pozwala również na optymalizację kosztów związanych z procesem atestacji.
O zespole Technology Risk
Jesteśmy zróżnicowanym zespołem specjalizującym się w audytah IT, atestacjach oraz doradztwie w zakresie zgodności z regulacjami takimi jak DORA i NIS2. Nasze usługi obejmują również ocenę ryzyka informatycznego, zarządzanie ryzykiem dostawców usług ICT, zapewnienie ciągłości działania oraz IT due dilligence.
Nasz zespół składa się z ekspertów o różnorodnych kompetencjach – od informatyków po prawników - dzięki czemu w sposób kompleksowy podchodzimy do zagadnień związanych z audytami i atestacjami.