ISAE 3000 | SOC 2 und ISO 27001
ISAE 3402 | SOC 2
ISAE 3000 | SOC 2 ist der internationale Standard für Sicherheit und andere nicht-finanzielle Informationen. ISAE 3402 wird angewandt, wenn es sich um ein Outsourcing handelt, bei dem Finanzinformationen von der Dienstleistungsorganisation verarbeitet werden. Wenn dies nicht der Fall ist, kann SOC 2 verwendet werden, zum Beispiel wenn nur die allgemeinen IT-Kontrollen (GITCs) in den Umfang des SOC-Berichts einbezogen werden. Der SOC 2-Standard enthält keine Bestimmungen für die interne Kontrolle, wie z.B. das COSO-Rahmenwerk. Diese Komponenten sind daher in einem SOC 2-Bericht nicht zwingend erforderlich. In den Vereinigten Staaten sind die Standards für SOC 2-Berichte die Trust Services Criteria und SSAE 18, die spezielle Anforderungen für GITCs bei Dienstleistungsunternehmen enthalten. Wenn ein SOC 2-Bericht gemäß den Trust Service Criteria erstellt wird, sind diese Komponenten obligatorisch.
ISO 27001
Informationssicherheit ist für jedes Unternehmen wichtig. Die Norm ISO 27001 ist ein internationales Rahmenwerk für Informationssicherheit. ISO 27001 kann zur Einrichtung der Informationssicherheit verwendet werden. Risklane verfügt über mehr als 10 Jahre Erfahrung im Aufbau von Risikomanagementstrukturen, Informationssicherheit und Prozessverbesserung. Informationssicherheit muss immer einen Mehrwert haben, der die Organisation handhabbarer macht, und ISO 27001 bietet Möglichkeiten für neue Kunden.
Welche ist für Sie besser geeignet?
Beide Standards dienen dazu, Ihren Kunden Sicherheit zu bieten. Es gibt drei wichtige Überlegungen, was für Ihre Kunden am besten geeignet ist:
- Hat Ihr(e) Kunde(n) ausdrücklich einen der beiden Standards verlangt oder vorgeschrieben?
- Wo befinden sich Ihre Kunden?
- In welchen Bereichen sind Ihre Kunden tätig?
Die Kunden bevorzugen den Standard, mit dem sie besser vertraut sind. Europäische Kunden bevorzugen eher ISO 27001, während in den USA SOC 2 bevorzugt wird. Der Finanzdienstleistungssektor bevorzugt SOC 2, da er sich auf die betriebliche Effizienz konzentriert und sich aus der für sein Geschäft geltenden Rechnungslegungspraxis und den rechtlichen Anforderungen im Allgemeinen ergibt.
Am besten besprechen Sie die Vorgehensweise mit bestehenden Kunden und/oder potenziellen Kunden. Auf diese Weise werden Sie nicht unvorbereitet getroffen und können eine fundierte Entscheidung treffen.
