Trust & Transparency Solutions

Third-Party Assurance – Kontrolle ohne direkten Bezug zur finanziellen Berichterstattung

(ISAE 3000, PS 950, SOC 2®)

Bei regulatorischen Entwicklungen wie DSGVO und der Regulierung im Bereich der Auslagerung sowie auch bezüglich neuer Technologien wie Blockchain und Cloud müssen Unternehmen auch Risiken adressieren, welche keinen direkten Bezug zur finanziellen Berichterstattung aufweisen.

Durch den Einsatz von Kontrollberichten (die als SOC 2® oder ISAE 3000/PS 950 bezeichnet werden und auf relevanten sowie anwendbaren Industriekontrollstandards, wie beispielsweise den Trust Service Criteria oder den Frameworks COSO und COBIT beruhen) bieten wir Unternehmen sowie internen und externen Anspruchsgruppen Transparenz mit Fokus auf operative Risiken. Der Schwerpunkt liegt dabei auf der Informationssicherheit, Datenschutz, Verfügbarkeit der Dienstleistung, Integrität und Vertraulichkeit. Die typische Nutzergruppe dieser Kontrollberichte ist breit gefächert und umfasst interne / konzerninterne Dienstleistungsempfänger (wie IT Shared Service Centers), Empfänger von ausgelagerten Dienstleistungen (wie Colocation-Services für Rechenzentren, Cloud-Dienstleister, Managed Technology/IT-Services), Aufsichtsbehörden und Kunden. In ausgewählten Fällen kann die Kontrollberichterstattung auch an die allgemeine Öffentlichkeit erfolgen.

Attestierung von spezifischer Kontrolle von Lieferanten – Assurance

(SOC 2+, SOC 3, HITRUST)

Da die Anforderungen an das Vertrauen und die Transparenz in ausgewählten Branchen kontinuierlich zunehmen, bieten wir Kontrollberichterstattungen (z.B. SOC 2+ ® oder SOC 3®) für Unternehmen, die auf den aktuellsten Frameworks beruhen. So ermöglichen wir beispielsweise Attestierungen in den Sektoren Gesundheitswesen und Pharma. Als zertifizierter HITRUST-Assessor erbringen wir Dienstleistungen im Hinblick auf die Bereitschaft (Suitability), Korrektur (Remediation) und Zertifizierung (Certification). Wir unterstützen die Implementierung des HITRUST Controls Standard Framework (CSF) als Grundlage für die Sicherheits- und Datenschutzkontrollen bzw. das Compliance-Programm eines Unternehmens zur Kontrolle von Risiken im Zusammenhang mit Patientendaten.

Attestierung von Compliance-Management-Systemen

(SAS 980)

Mit der Veröffentlichung des Schweizer Prüfungsstandards (PS) 980 und den Richtlinien für Compliance-Management-Systeme (CMS) können wir Unternehmen dabei unterstützen, auf die verschiedenen Grundsätze dieses Standards einzugehen. Unsere Bereitschafts-, Gap-Analyse- und Attestierungsaktivitäten bieten Transparenz über die erforderliche Compliance-Kultur, das Ziel, das Risiko, das Gesamtprogramm sowie organisatorische Aspekte der rechtlichen und steuerlichen Aufsicht sowie der gesellschaftlichen Verantwortung von Unternehmen (Corporate Social Responsibility, CSR).