Aufgabe
Unternehmen müssen gegenüber Kunden, Aufsichtsbehörden und Partnern nachweisen, dass sie bestimmte Anforderungen erfüllen. Die Rahmenwerke ISAE, SOC, ISO und NIST definieren, was geprüft wird und wie es dokumentiert wird.
Diese Seite beschreibt den Umfang der Zertifizierungen und des Reporting. Der genaue Umfang einer Prüfung hängt von der jeweiligen Anforderung ab.
Leistungsumfang
Die Leistung umfasst die folgenden Bereiche:
- 01 ISAE ISAE-Standards für Assurance Services.
- 02 SOC SOC-Reportings für Serviceorganisationen.
- 03 ISO ISO-Normen für Management- und Sicherheitsysteme.
- 04 NIST NIST-Rahmenwerke für Sicherheitsprozesse.
Ablauf
Anforderung klären
Welches Rahmenwerk, welcher Umfang, wer ist der Adressat.
Umfang festlegen
Geltungsbereich, Perioden und Kontrollen festhalten.
Prüfung
Controls prüfen und dokumentieren.
Bericht erstellen
Ergebnisse als Bericht ausliefern.
Ergebnis
Sie haben dokumentierte Nachweise, die den Anforderungen entsprechen und für Kunden, Aufsichtsbehörden und Partner nachvollziehbar sind.