Ihre Kunden evaluieren Cloud-Dienste nach den Vorgaben des BSI und verlangen einen C5-Nachweis?
Dann brauchen Sie eine Prüfung, die den Kriterienkatalog des BSI vollständig abbildet – und der kritischen Betrachtung durch die Informationssicherheits-, Compliance- und Einkaufsabteilungen Ihrer Kunden standhält.
Certinova führt Sie effizient durch das gesamte Verfahren: von der ersten Readiness-Beurteilung über die Festlegung von Scope und Prüfbereichen bis zum testierten Type-2-Bericht nach dem aktuellen C5-Kriterienkatalog.
Unsere Prüfer verbinden fachliche Tiefe mit einer digitalen Plattform, die den internen Aufwand in Ihrer Organisation spürbar reduziert.
Digitale Abläufe und wiederverwendbare Nachweise reduzieren den manuellen Aufwand – besonders bei der Re-Zertifizierung.
Zahlreiche abgeschlossene Prüfungs- und Beurteilungsprojekte bilden die Grundlage unserer Methodik.
SaaS-Anbieter, Cloud-Plattformen, IT-Dienstleister und regulierte Unternehmen setzen auf Certinova
Egal, an welchem Punkt Sie starten: Wir liefern die passende Leistung für Ihre aktuelle Reifegrad-Stufe – ohne Umwege und ohne Overhead.
Wir beurteilen Ihre Cloud-Kontrollen gegen den aktuellen C5-Kriterienkatalog des BSI, decken Lücken auf und priorisieren Maßnahmen. Sie starten mit einem realistischen Bild und einem umsetzbaren Fahrplan.
Typ 1 testiert, dass Ihre Kontrollen zum Prüfungsstichtag angemessen konzipiert sind. Der ideale Einstieg, um erste Kundenanforderungen zu bedienen. Typ 1 bestätigt, dass Ihre Kontrollen zum Prüfungsstichtag angemessen konzipiert sind.
Typ 2 bestätigt, dass Ihre Kontrollen über einen definierten Zeitraum wirksam funktionieren – der Bericht, den anspruchsvolle Kunden aus Verwaltung, Finanzdienstleistung und regulierten Branchen für ihre Freigabeprozesse erwarten.
C5 lässt sich sinnvoll mit SOC 2, ISO 27001-Readiness oder TISAX kombinieren. Wir mappen Kontrollen einmalig, prüfen einmal und liefern mehrere Nachweise – für spürbar weniger Aufwand.
Wir kombinieren fachliche Beurteilung durch erfahrene Prüfer mit technologiegestützten Prozessen.
Das Ergebnis: kürzere Prüfungszyklen, weniger interner Aufwand bei Ihnen und Berichte, die den Anforderungen Ihrer Kunden standhalten.
Nachweise werden strukturiert erhoben und automatisiert plausibilisiert – die fachliche Beurteilung bleibt bei unseren Prüfern.
Unterlagen einreichen, Fragebögen beantworten, Status verfolgen – transparent statt in endlosen E-Mail-Ketten.
Ein klares Prüfungsmuster vom Scope bis zum Bericht – weniger Rückfragen, kalkulierbarer Aufwand.
Ein erfahrenes Team begleitet Sie über den einzelnen Bericht hinaus – auch in Folgeprüfungen und angrenzenden Rahmenwerken.
Von der Abgrenzung zwischen C5 und SOC 2 über die Wahl zwischen Type 1 und Type 2 bis zur Akzeptanz beim Kunden – hier finden Sie die Antworten, die im Scoping-Gespräch am häufigsten aufkommen.Von der Wahl zwischen Type 1 und Type 2 über die Wiederverwendung bestehender Nachweise bis zur Akzeptanz beim Kunden – hier finden Sie die Antworten, die im Scoping-Gespräch am häufigsten aufkommen.
Ihre Frage ist nicht dabei? Sprechen Sie uns direkt an.
Beide Standards adressieren die Sicherheit von Cloud-Diensten, unterscheiden sich aber in Herkunft und Marktausrichtung. BSI C5 wurde vom Bundesamt für Sicherheit in der Informationstechnik entwickelt und ist der etablierte Standard für Cloud-Anbieter im deutschsprachigen Raum – besonders bei öffentlichen Auftraggebern, Finanzdienstleistern und regulierten Branchen. SOC 2 ist der international verbreitete Standard des AICPA und wird vor allem von Enterprise-Kunden im angelsächsischen Umfeld erwartet. Viele Cloud-Anbieter benötigen beide Nachweise parallel. Welche Variante – oder Kombination – für Sie passt, klären wir im Scoping anhand Ihrer Kundenanforderungen.
Ein Type-1-Bericht bestätigt, dass Ihre Kontrollen zu einem definierten Stichtag angemessen konzipiert sind. Ein Type-2-Bericht geht weiter und beurteilt zusätzlich, ob diese Kontrollen über einen Prüfungszeitraum von in der Regel sechs bis zwölf Monaten wirksam funktioniert haben. Type 1 eignet sich als Einstieg oder wenn Sie kurzfristig einen Nachweis benötigen. Anspruchsvolle Kunden, insbesondere aus Verwaltung und regulierten Branchen, verlangen jedoch in aller Regel einen Type-2-Bericht als belastbaren Nachweis.
Ja. Wenn Sie bereits ISO 27001, SOC 2, TISAX oder vergleichbare Nachweise besitzen, mappen wir Ihre bestehenden Kontrollen auf die Anforderungen des C5-Kriterienkatalogs. Bereits dokumentierte Richtlinien, Risikoanalysen und technische Maßnahmen fließen in die Prüfung ein, ohne dass Sie diese doppelt erheben müssen. Das reduziert den internen Aufwand deutlich und verkürzt die Vorbereitungszeit. Im Scoping-Gespräch identifizieren wir gemeinsam, welche vorhandenen Nachweise verwendbar sind und wo tatsächlich nachgearbeitet werden muss.
C5-Berichte folgen den verbindlichen Vorgaben des BSI-Kriterienkatalogs und sind im deutschen Markt der etablierte Standard für Cloud-Sicherheitsnachweise – insbesondere im Umfeld öffentlicher Auftraggeber und regulierter Branchen. Entscheidend für die Akzeptanz sind ein passend gewählter Scope, die vollständige Abdeckung der relevanten Kriterien und ein ausreichend langer Prüfungszeitraum beim Type-2-Bericht. Wir stimmen diese Punkte zu Beginn mit Ihnen ab – idealerweise unter Einbezug der Erwartungen Ihrer wichtigsten Kunden – damit der Bericht dort ankommt, wo er wirken soll: im Trust Center und in den Freigabeprozessen Ihrer Kunden.
Lassen Sie uns in Kontakt treten, um Ihre Anforderungen besprechen.
