Outsourcing der IT oder ganzer Geschäftsprozesse ist modern und hat viele Vorteile in einer immer vernetzteren Welt. Bei Outsourcing verbleibt die Verantwortung für die Prozesse beim auslagernden Unternehmen.
Der Verlust an Überwachungsmöglichkeiten ist zu kompensieren. Dies liegt nicht nur im Interesse des auslagernden Unternehmens, sondern wird immer stärker vom Gesetzgeber und den Aufsichtsbehörden gefordert. Durch eine unabhängige Prüfung des IKS beim Dienstleister wird die Überwachungslücke geschlossen.
Es existieren diverse internationale sowie nationale Prüfungsstandards (z. B. ISAE 3402, ISAE 3000, SOC 1, SOC 2, PS951, BSI C5 etc.), die darauf abzielen, das interne Kontrollsystem bei Dienstleistungsunternehmen aus unterschiedlichen Blickwinkeln zu prüfen. Der Unterschied besteht in der Auswahl der zu prüfenden Kontrollziele sowie den von Ihnen anzusprechenden Adressatenkreis bei Ihren Kunden.
Wir helfen Ihnen, aus dem Wirrwarr der unterschiedlichen Standards den für Sie und Ihre Kunden passenden auszuwählen und begleiten Sie zielgerichtet durch Ihr gesamtes IKS-Prüfungsprojekt. Hierbei verstehen wir unsere Rolle nicht nur als Prüfer sondern auch als projektbegleitenden Coach. Dies beinhaltet auch die gemeinsame Entscheidung über den Zeitpunkt des Vorliegens eines prüfungsfähigen Reifegrades Ihres IKS. Unser Ansatz sieht hierbei folgende Meilensteine vor:
- Auf Basis der Anforderungen Ihrer Kunden wählen wir mit Ihnen zu Beginn des Projektes den für Ihre Zwecke geeigneten Prüfungsstandard aus.
- In Scoping-Workshops helfen wir Ihnen bei der Auswahl der zu prüfenden Prozesse sowie Kontrollen und Kontrollziele.
- Wir coachen Sie mit standardisierten Vorlagen bei der Beschreibung Ihrer Kontrollprozesse.
- In optionalen Workshops bewerten wir projektbegleitend mit Ihnen die Kontrollprozesse sowie die Prüfungsqualität Ihrer Kontrollnachweise.
Wir freuen uns, Sie mit unserer umfangreichen Projekterfahrung aus mehr als 30 Zertifizierungen und einer an Ihre Bedürfnisse ausgerichteten Prüfung des IKS zu unterstützen.