Ihre Kunden, Investoren oder Aufsichtsbehörden erwarten einen unabhängigen Nachweis zu Informationssicherheit, Nachhaltigkeit oder Compliance, der nicht Teil des Jahresabschlusses ist?
ISAE 3000 ist der internationale Rahmenstandard des IAASB für Prüfungen, die keine Abschlussprüfung und keine prüferische Durchsicht historischer Finanzinformationen sind. Er bildet die Grundlage für zahlreiche Berichte, darunter SOC 2, BSI C5 und Prüfungen von Nachhaltigkeitsinformationen.
Auf dieser Seite erfahren Sie, was ISAE 3000 regelt, worin sich hinreichende und begrenzte Sicherheit unterscheiden und welcher Bericht für Ihr Vorhaben passt.
%20(13).png)
Digitale Abläufe und wiederverwendbare Nachweise reduzieren den manuellen Aufwand – besonders bei der Re-Zertifizierung.
Zahlreiche abgeschlossene Prüfungs- und Beurteilungsprojekte bilden die Grundlage unserer Methodik.
SaaS-Anbieter, Cloud-Plattformen, IT-Dienstleister und regulierte Unternehmen setzen auf Certinova
ISAE 3000 ist kein eigenes Produkt, sondern der gemeinsame Rahmen für unterschiedliche Prüfungsgegenstände. Der Standard legt fest, wie Prüfer Unabhängigkeit, Prüfungsplanung, Nachweise und Berichterstattung gestalten. Spezifische Kriterien liefern die jeweiligen Rahmenwerke.
.svg)
Bei hinreichender Sicherheit (reasonable assurance) trifft der Prüfer eine positiv formulierte Aussage mit hoher, aber nicht absoluter Sicherheit. Bei begrenzter Sicherheit (limited assurance) ist der Prüfungsumfang geringer und die Aussage negativ formuliert. Welche Stufe sinnvoll ist, hängt von Zweck und Adressaten ab.
.svg)
.svg)
Der Cloud Computing Compliance Criteria Catalogue des BSI wird von Cloud-Anbietern nachgewiesen. Die Prüfung erfolgt nach ISAE 3000 gegen die C5-Kriterien und kann mit SOC 2 verbunden werden.
Informieren Sie sich hier zu BSI C5.
.svg)
Auch Nachhaltigkeitsinformationen werden auf Basis von ISAE 3000 geprüft, Treibhausgasangaben ergänzend nach ISAE 3410. Der Standard schafft die Grundlage für belastbare Aussagen gegenüber Investoren, Banken und Kunden.
Wir kombinieren fachliche Beurteilung durch erfahrene Prüfer mit technologiegestützten Prozessen.
Das Ergebnis: kürzere Prüfungszyklen, weniger interner Aufwand bei Ihnen und Berichte, die den Anforderungen Ihrer Kunden standhalten.
Nachweise werden strukturiert erhoben und automatisiert plausibilisiert – die fachliche Beurteilung bleibt bei unseren Prüfern.
Unterlagen einreichen, Fragebögen beantworten, Status verfolgen – transparent statt in endlosen E-Mail-Ketten.
Ein klares Prüfungsmuster vom Scope bis zum Bericht – weniger Rückfragen, kalkulierbarer Aufwand.
Ein erfahrenes Team begleitet Sie über den einzelnen Bericht hinaus – auch in Folgeprüfungen und angrenzenden Rahmenwerken.
Von der Abgrenzung zu ISAE 3402 über die Sicherheitsstufen bis zur Frage, welcher Bericht zu Ihrem Vorhaben passt: Hier finden Sie die wichtigsten Antworten.
Ihre Frage ist nicht dabei? Sprechen Sie uns direkt an.
ISAE 3000 ist der allgemeine Rahmenstandard für Prüfungen außerhalb der Abschlussprüfung. ISAE 3402 ist ein spezieller Standard für Kontrollen bei Dienstleistern mit Relevanz für die Rechnungslegung ihrer Kunden. Beide folgen derselben Systematik, unterscheiden sich aber im Prüfungsgegenstand.
Bei hinreichender Sicherheit führt der Prüfer umfangreichere Prüfungshandlungen durch und gibt eine positive Gesamtaussage ab. Bei begrenzter Sicherheit sind Umfang und Prüfungstiefe geringer, die Aussage ist negativ formuliert. Typische Berichte wie SOC 2 und C5 werden mit hinreichender Sicherheit erstellt. Im Scoping klären wir, welche Stufe Ihre Adressaten erwarten.
Dazu zählen SOC 2, SOC 3, SOC Cyber und BSI C5 sowie Prüfungen von Nachhaltigkeitsinformationen und individuell vereinbarte Prüfungen zu Compliance und Prozessen. Der Standard liefert den Rahmen, das konkrete Kriterienwerk bestimmt den Inhalt.
Nein, nicht zusätzlich. Wenn Ihr SOC-2- oder C5-Bericht auf ISAE 3000 beruht, erfüllen Sie dessen Anforderungen bereits mit diesem Bericht. Eine eigene ISAE-3000-Prüfung ist nur für Prüfungsgegenstände sinnvoll, für die kein etabliertes Rahmenwerk existiert.
Lassen Sie uns in Kontakt treten, um Ihre Anforderungen besprechen.
