Prüfung von Auslagerungen im IT-Umfeld

Unsere Dienstleistungen im Bereich der Prüfung von ausgelagerten IT-Dienstleistungen (z.B. IaaS, SaaS) bieten Ihnen umfassende Sicherheit über die Integrität, Verfügbarkeit und Sicherheit Ihrer ausgelagerten Prozesse. Dabei kommen international anerkannte Standards wie ISAE 3000, ISAE 3402 sowie nationale deutsche Standards wie der IDW PS 951 zur Anwendung. Diese Standards gewährleisten eine fundierte und zuverlässige Prüfung, die sowohl internationalen als auch nationalen Anforderungen entspricht.

Wir erstellen SOC Reports, um sicherzustellen, dass die ausgelagerten IT- sowie Cloud-Dienstleistungen und Datenverarbeitungen den rechtlichen und regulatorischen Anforderungen entsprechen. Mit unseren Prüfungen nach den SOC 1, SOC 2 und SOC 3 Standards bieten wir eine fundierte Grundlage, um Vertrauen bei Ihren Stakeholdern zu schaffen und die Compliance zu gewährleisten.

Online-Check: In 60 Sekunden herausfinden, welcher SOC-Report zu Ihrem Unternehmen passt

Unsere Prüfung von Auslagerungen umfasst verschiedene Arten von SOC Reports, die speziell auf unterschiedliche Anforderungen zugeschnitten sind:

• SOC 1 Report (ISAE 3402): Fokus auf die interne Kontrolle von Finanzberichterstattungsprozessen. SOC 1 Reports prüfen, ob die Kontrollen der Service-Organisation für die Finanzberichterstattung wirksam sind und die Datenintegrität sicherstellen. Diese Prüfung erfolgt nach dem ISAE 3402 Standard und gewährleistet, dass alle relevanten finanziellen Daten korrekt und zuverlässig verarbeitet werden.
• SOC 2 Report (ISAE 3000): Bewertung der Kontrollen, die für die Sicherheit, Verfügbarkeit, Integrität der Verarbeitung, Vertraulichkeit und den Datenschutz relevant sind. Diese Berichte sind besonders wichtig für Unternehmen, die Services mit sensiblen Daten auslagern und die GoBD sowie regulatorische Anforderungen einhalten müssen. Die SOC 2 Prüfung basiert auf dem ISAE 3000 Standard und deckt alle relevanten Kriterien ab, um den Schutz und die Verfügbarkeit Ihrer Daten zu gewährleisten.
• SOC 3 Report: Ein allgemein zugänglicher Report, der eine ähnliche Prüfung wie SOC 2 durchführt, jedoch in einem öffentlichen Format ohne detaillierte Informationen. Geeignet für eine breite Stakeholder-Kommunikation zur Vertrauensstärkung.

Neben den oben erwähnten Reports kann der Anwendungsbereich spezifisch um zusätzliche Anforderungskataloge erweitert werden. Ein Beispiel hierfür ist der C5 Standard:

C5 BSI (Cloud Computing Compliance Criteria Catalogue): Der C5 Standard wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) speziell für Cloud-Dienste entwickelt. Er basiert auf dem ISAE 3000 Standard und stellt sicher, dass die Sicherheitsanforderungen von Cloud-Diensten umfassend erfüllt werden, insbesondere im Hinblick auf Verfügbarkeit, Integrität und Datenschutz. Bei der Ausgestaltung der C5-Kriterien wurde auf national und international etablierte Standards zurückgegriffen, wie etwa ISAE 3000 (Revised), IDW PS 860 oder vergleichbare nationale Pendants. Diese Standards dienen als Grundlage für Prüfungsplanung, Prüfungsdurchführung und Berichterstattung. Der C5 Standard kann als Erweiterung zu den klassischen SOC Reports genutzt werden, um die spezifischen Sicherheitsanforderungen für Cloud-Dienste noch besser abzudecken und den gestiegenen Anforderungen an Cloud-Sicherheit gerecht zu werden.

SOC Reports sind entscheidend, um die Transparenz, Integrität und Sicherheit Ihrer ausgelagerten Prozesse zu gewährleisten. Sie ermöglichen es Ihnen, Risiken zu minimieren und das Vertrauen von Kunden, Partnern und Regulierungsbehörden zu stärken.

• Sicherstellung der Integrität und Verfügbarkeit von ausgelagerten Daten
• Vertrauensgewinn bei Kunden und Partnern
• Erleichterung der Einhaltung von rechtlichen und regulatorischen Anforderungen
• Reduzierung des Prüfaufwands bei Kunden und Geschäftspartnern
• Nachweis der Wirksamkeit interner Kontrollen

• Prüfung der internen Kontrollen (SOC 1 - ISAE 3402): SOC 1 Prüfungen konzentrieren sich auf die internen Kontrollen, die für die Finanzberichterstattung relevant sind. Wir prüfen, ob die Prozesse der Service-Organisation die Anforderungen an die Integrität und Korrektheit der finanziellen Daten erfüllen. Diese Prüfung erfolgt nach dem ISAE 3402 Standard und stellt sicher, dass die Kontrollen effizient arbeiten und die Datenintegrität gewährleistet ist.
• Sicherheit und Verfügbarkeit (SOC 2 - ISAE 3000): Die SOC 2 Prüfung umfasst die Bewertung der Sicherheits-, Verfügbarkeits-, Vertraulichkeits- und Datenschutzkontrollen. Wir stellen sicher, dass die ausgelagerten IT-Prozesse den gesetzlichen Vorgaben entsprechen und eine hohe Verfügbarkeit und Integrität der Daten gewährleistet wird. Die SOC 2 Prüfung basiert auf dem ISAE 3000 Standard, um eine umfassende Bewertung der relevanten Kontrollen durchzuführen.
• Transparente Kommunikation (SOC 3): Der SOC 3 Report ist für eine öffentliche Kommunikation ausgelegt. Er bietet eine Bestätigung, dass die Kontrollen der Service-Organisation wirksam sind, ohne dabei in technische Details zu gehen. Dieser Bericht dient dazu, das Vertrauen der Öffentlichkeit zu stärken und die Transparenz zu erhöhen.

Unsere Prozessbeschreibung für die Prüfung von Auslagerungen und die Erstellung von SOC Reports umfasst folgende Phasen:

Erfahren Sie mehr über unsere Dienstleistungen im Bereich „Prüfung von Auslagerungen im IT-Umfeld“ und tauschen Sie sich gerne unverbindlich mit unseren Experten aus.