ISAE 3000 – Prüfungen außerhalb der Finanzberichterstattung
Überblick
ISAE 3000 ist der übergreifende Standard für Assurance-Prüfungen außerhalb der Finanzberichterstattung. Er bildet die Grundlage für zahlreiche Assurance-Prüfungen – von Informationssicherheit über Cloud-Compliance bis hin zu individuellen Prüfungsgegenständen – und kann die prüferische Grundlage für bestimmte Assurance-Berichte außerhalb der Finanzberichterstattung bilden, darunter auch Prüfungen nach BSI C5.
Für wen ist der Standard relevant?
- Unternehmen aller Branchen und Dienstleistungen
- Typische Anwendungsbereiche sind
- Informationssicherheit
- Datenschutz
- Cloud-Dienste
- Souveränitätskriterien
- Compliance
- ESG
- Nachhaltigkeit
- Lieferketten
- AIGovernance
- Outsourcing
- Business Continuity
- Individuelle Kontrollsysteme
Leistungsumfang
- Prüfungder definierten Prüfungskriterien
- Typ 1: Designprüfung
- Typ 2: Wirksamkeitsprüfung über einen Zeitraum
- Readiness Assessment
Nutzen
- Flexibel einsetzbarund international anerkannt
- Ideal für individuellePrüfungskriterien verschiedenster Assurance-Themen
- Hohe Transparenz
- Kombinierbar mit weiteren Standards
