BSI C5 – Cloud Computing Compliance Criteria Catalogue​

Cloud-Dienste-Betreiber können mit BSI C5 in Verbindung mit Prüfungen nach ISAE 3000 strukturiert und transparent nachweisen, dass die Kriterien des BSI C5 zur Gewährleistung von Informationssicherheit eingehalten werden. Wir begleiten Sie bei der Prüfung der Kriterien des BSI C5 nach dem Standard ISAE 3000 und ebnen den Weg für vertrauenswürdige, belastbare Cloud-Dienste.
Frank Reutter
Partner
CISA, Dipl.-Wirtschaftsinformatiker, Steuerberater, Wirtschaftsprüfer
Nicolas Fehrenbach
Manager
Kontaktieren Sie uns:
Jetzt Kontakt aufnehmen

BSI C5 & ISAE 3000: Verlässliche Prüfstandards für Cloud-Dienstleister

Der BSI C5 definiert essenzielle Anforderungen für eine sichere und vertrauenswürdige Cloud-Computing-Umgebung mit Fokus auf Informationssicherheit. Ziel des BSI C5 ist es, die Sicherheitsmaßnahmen von Cloud-Dienstleistern einer standardisierten Prüfung zu unterziehen und diese transparent zu gestalten. Der Kriterienkatalog des BSI C5 kann in Verbindung mit dem ISAE 3000 als Prüfgrundlage für Cloud-Anbieter herangezogen werden. Wir stellen bei der Prüfung der Kriterien des BSI C5 nach ISAE 3000 fest, ob der Cloud-Anbieter die im BSI C5 definierten Sicherheitsmaßnahmen und Prozesse implementiert hat und diese wirksam sind.

Qualität und Glaubwürdigkeit

Beim ISAE 3000 handelt es sich um einen international anerkannten Standard, der sicherstellt, dass Prüfungen nach einheitlichen Methoden durchgeführt werden. Das erhöht die Qualität und Glaubwürdigkeit der Prüfungsergebnisse. Mandanten, die darauf angewiesen sind, dass Cloud-Anbieter BSI C5-konform sind, können sich auf die nach ISAE 3000 durchgeführte Prüfung verlassen – und so Vertrauen in die Dienstleistungen des Anbieters schaffen. Zudem können Unternehmen die Ergebnisse der nach ISAE 3000 durchgeführten BSI C5-Prüfung für ihre Risikomanagement- und Governance-Prozesse nutzen, um sicherzustellen, dass die Zusammenarbeit mit dem Cloud-Anbieter den notwendigen Anforderungen an die Informationssicherheit entspricht

Reporting Trends & Solutions

Ihr Update aus der Wirtschaftsprüfung: Relevante Insights zu Audit, Reporting, ESG, GRC, Deals, Digitale Transformation, Cybersecurity & Co. – kompakt, lösungsorientiert und aus einer Hand.

Zum Newsletter