Im Rahmen des International Standard on Assurance Engagements (ISAE) 3402 Assurance Reports on Controls at Service Organizations geprüft werden Definition und Umsetzung der Kontrollziele sowie die Existenz und Wirksamkeit der Kontrollen. Eine Grundvoraussetzung für eine erfolgreiche Prüfung ist eine vollständige und aktuelle Dokumentation der Unternehmensorganisation, IT-Organisation und IKS-bezogenen Sachverhalte. Die Prüfung bezieht sich auf die ausgelagerten Prozesse und Dienste. Häufig handelt es sich um folgende Unternehmen :
- Rechenzentren
- Shared Service Center (u.a. Rechnungs- und Personalwesen, Call Center, IT-Betrieb, etc.)
- Business Process Outsourcing
Neben der Existenz und Wirksamkeit der internen Kontrollen wird auch die IT-Organisation mit der IT-Sicherheit und dem Notfallmanagement geprüft. Eine Grundvoraussetzung für eine erfolgreiche Prüfung und Zertifizierung ist eine vollständige und aktuelle Dokumentation der Unternehmensorganisation, der IT-Organisation und der IKS-bezogenen Sachverhalte. DocSetMinder® ist für diese Art der Erstellung, Aktualisierung und Prüfung der geforderten Dokumentation konzipiert und bereits seit dem Jahr 2004 in der D-A-CH Region bei Dienstleistungsunternehmen im Einsatz.
- Rechenzentren
- Shared Service Center (u.a. Rechnungs- und Personalwesen, Call Center, IT-Betrieb, etc.)
- Business Process Outsourcing
Neben der Existenz und Wirksamkeit der internen Kontrollen wird auch die IT-Organisation mit der IT-Sicherheit und dem Notfallmanagement geprüft. Eine Grundvoraussetzung für eine erfolgreiche Prüfung und Zertifizierung ist eine vollständige und aktuelle Dokumentation der Unternehmensorganisation, der IT-Organisation und der IKS-bezogenen Sachverhalte. DocSetMinder® ist für diese Art der Erstellung, Aktualisierung und Prüfung der geforderten Dokumentation konzipiert und bereits seit dem Jahr 2004 in der D-A-CH Region bei Dienstleistungsunternehmen im Einsatz.
