Ergänzend dazu wurde im Rahmen des umfassenden Risiko-Frameworks von Arcplace für ausgewählte Dienstleistungen – darunter die Arcplace BPO Services, den Digital Mailroom sowie den Invoice Processing Service – erneut eine ISAE 3402 Typ II‑Attestierung erlangt. Diese Prüfung belegt, dass das implementierte interne Kontrollsystem sowohl in seiner Konzeption als auch in seiner operativen Umsetzung wirksam ist und über einen definierten Zeitraum hinweg die relevanten Risiken systematisch adressiert und überwacht.

Durch die Kombination der ISO 27001-Zertifizierung und der ISAE 3402 Typ II-Prüfung wird nicht nur Transparenz hinsichtlich Sicherheits-, Kontroll- und Verarbeitungsprozessen geschaffen, sondern auch die kontinuierliche Erfüllung und Weiterentwicklung von internationalen Standards bestätigt. Während ISO 27001 die systematische Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken sicherstellt, belegt der ISAE 3402 Typ II-Bericht die Angemessenheit und operative Wirksamkeit der internen Kontrollsysteme über einen definierten Zeitraum. Damit erhalten insbesondere Kunden aus regulierten Branchen eine verlässliche Grundlage zur eigenen Risiko- und Compliance-Bewertung bei ausgelagerten, dokumentenbasierten Services.

„Als spezialisierter Service Provider, der für andere Unternehmen Aufgaben im Rahmen von IT‑gestützten Dienstleistungen übernimmt, ist der ISAE‑Standard für Arcplace besonders relevant. Mit dem ISAE 3402 Typ II‑Bericht werden neben den Kontrollzielen und ihrer Implementierung auch die operative Wirksamkeit dieser Kontrollen über einen definierten Zeitraum geprüft. Damit erhalten unsere Kunden die notwendigen Informationen für ihre eigenen internen Kontrollen bei ausgelagerten Services.“

Joachim Aschoff, Chief Information Security Officer, Arcplace
 

Informationssicherheit und geprüfte Prozesse

Arcplace betreibt seine Services in der Schweiz und unterstützt Organisationen bei der Digitalisierung und Automatisierung dokumentenbasierter Prozesse. Mit geprüften Sicherheits‑ und Kontrollmechanismen stellt Arcplace sicher, dass sensible Informationen vertraulich, nachvollziehbar und regelkonform verarbeitet werden.

Arcplace AG

Das Schweizer Unternehmen Arcplace AG ist ein spezialisierter IT-Dienstleister, der Organisationen bei der Digitalisierung und Automatisierung von dokumentenbezogenen Prozessen sowie bei der elektronischen Archivierung unterstützt.

Seit der Gründung im Jahre 2006 hat Arcplace Lösungen für über 900 Kunden verschiedenster Branchen realisiert. Arcplace ist ein privates und unabhängiges Unternehmen mit einem professionellen Team von über 80 Mitarbeitenden.

Arcplace betreibt ihre Services mit Rechenzentren in der Schweiz und ist nach dem ISO 27001 Standard für Informationssicherheit zertifiziert.

Kontakt:

Arcplace AG
Mühlebachstrasse 54
CH-8008 Zürich
+41 44 501 22 00
sales@arcplace.ch
www.arcplace.ch