Nyheder & Indsigter

Virksomheder bliver i stadigt højere grad afhængige af teknologi og IT-systemer, der styrer driften, og derfor stoler vi ofte blindt på de teknologiske værktøjer, vi bruger i hverdagen. Men hvis kontrollen med systemerne svigter og efterlader en virksomhed sårbar, kan det indbyde til både bevidst og ubevidst misbrug af systemerne hos dem, der i fagsprog kaldes insidere.

Det er os en fornøjelse at byde velkommen til Casper Christiansen og Anders Flymer-Dindler, som begge indtræder i Grant Thorntons partnerkreds med virkning fra 1. januar 2021.

Den nye udgave af ISAE 3000 GDPR med begrænset sikkerhed er en mere prisvenlig erklæring - men dataansvarlige skal stadig risikovurdere og føre tilsyn.

FSR og Datatilsynet har for nylig introduceret en ny og mindre/”Light” udgave af ISAE 3000 GDPR. Læs om forskellen på høj og begrænset sikkerhed.

Vi giver en status på definition og implementering af NSIS, altså efterfølgeren til NemID og MOCES (medarbejdersignaturer), og revisorerklæringer.

EU-Domstolen har den 16. juli 2020 afsagt dom i den såkaldte Schrems II-sag. Afgørelsen betyder bl.a., at man som dataansvarlig eller databehandler ikke længere kan benytte Privacy Shield som overførselsgrundlag, hvis man bruger en underdatabehandler i USA.

Når man så står med en ISAE 3402 erklæringsrapport i hånden, er det ikke uvæsentligt at man også forstår hvad den siger. Det hjælper vi dig med.

Vi forbereder dig godt for ISAE 3000 GDPR revisorerklæring. Beskyt dine kunders data. Bevis du efterlever GDPR med revisorerklæring.

ISAE 3402 og ISAE 3000 GDPR er lidt i samme boldgade, for de handler begge overordnet set om beskyttelse af it og informationer. Men der er forskel.