Die Zahl der Kunden, die finanzrelevante IT-Systeme zur badenIT auslagern, wächst kontinuierlich. Dies entbindet die Kunden jedoch nicht von der Pflicht, ein ausreichendes Kontrollsystem nachzuweisen. Die Verantwortung bleibt also beim Kunden. Dementsprechend ist die Anzahl der bei der badenIT durchgeführten IT-Prüfungen im Rahmen einer Wirtschaftsprüfung, veranlasst durch die eigenen Prüfungen beim Kunden, stetig gestiegen.
Dies war Ende letzten Jahres dann der Auslöser, dass sich die badenIT das Ziel gesetzt hat, sich nach dem internationalen Standard ISAE 3402 testieren zu lassen. Warum nach einem internationalen Standard und nicht nach dem deutschen Pendant IDW PS 951? Immer mehr unserer Kunden haben selber Kunden im englischsprachigen Raum. Mit dem internationalen Prüfungsstandard ISAE 3402 garantieren wir unseren Kunden einen hohen qualitativen Standard im Prozess der Datenverarbeitung und -speicherung in den Rechenzentren der badenIT.
Der International Standard on Assurance Engagements 3402 (kurz: ISAE 3402) ist ein internationaler Standard, der die Wirksamkeit des internen Kontrollsystems (IKS) einer Organisation jährlich prüft. Das Testat kann nach der erfolgreichen Kontrolle durch eine Wirtschaftsprüfungsgesellschaft anschließend allen Kunden bereitgestellt werden. Seit Januar 2019 sind auch wir bei der badenIT ISAE 3402 Typ 1 testiert. Die Typ-2-Testierung zur Wirksamkeit des IKS wird im Januar 2020 durchgeführt, nachdem bei der Typ-1-Testierung bereits die Existenz und Angemessenheit des IKS geprüft wurde.
Ihr Vorteil: Von der ISAE 3402-Testierung der badenIT profitieren Unternehmen, deren IT im Rahmen einer jährlichen Wirtschaftsprüfung geprüft werden muss und die Services bei der badenIT haben. Das ISAE 3402-Testat dient Unternehmen als Qualitätsnachweis für die Betriebsprüfung und sie erfüllen damit ihre Nachweispflicht hinsichtlich der ausgelagerten Geschäftsprozesse und IT-Services an ein internes Kontrollsystem (IKS).