Neues Assessment-Angebot stärkt Vertrauen in Datensicherheit und erleichtert Marktzugang in den USA
TÜV SÜD bietet in Deutschland ab sofort Assessments nach dem internationalen Prüfstandard SOC 2 an. Der Standard wurde vom American Institute of Certified Public Accountants (AICPA) entwickelt und dient der unabhängigen Bewertung von Kontrollmechanismen in Dienstleistungsunternehmen. Im Fokus stehen dabei zentrale Kriterien wie Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Der freiwillige Prüfstandard SOC 2 ist für Dienstleister, die Daten verarbeiten, eine wichtige Grundlage für den Marktzugang in den USA.
SOC steht für „System and Organization Controls“ und wurde vom American Institute of Certified Public Accountants (AICPA) entwickelt. Der freiwillige Standard richtet sich vor allem an Unternehmen, die Kundendaten verarbeiten und gegenüber Auftraggebern Transparenz über ihre Sicherheitsmaßnahmen schaffen müssen. TÜV SÜD prüft im Rahmen eines SOC-2-Assessments als unabhängige Stelle, ob die definierten Kontrollen angemessen ausgestaltet sind (Typ 1) oder über einen festgelegten Zeitraum wirksam funktionieren (Typ 2). Die Ergebnisse werden in einem Bestätigungsbericht dokumentiert, der von einem Wirtschaftsprüfer beglaubigt wird.
„Mit einem SOC 2-Bestätigungsbericht können datenverarbeitende Dienstleister transparent und nachvollziehbar belegen, dass sie geeignete Kontrollmechanismen zum Schutz sensibler Informationen implementiert haben“, erklärt Harald Vogel, Product Line Manager IT/AI für die TÜVSÜD Management Service GmbH. „Auch für Unternehmen mit einer ISO 27001-Zertifizierung kann eine SOC 2-Prüfung als Türöffner für den US-Markt sinnvoll sein. Da es in den USA keinen einheitlichen gesetzlichen Datenschutzrahmen wie die DSGVO gibt, hat sich SOC 2 dort als etablierter Nachweis für den sicheren Umgang mit Unternehmensdaten und wirksame Sicherheitskontrollen durchgesetzt.“
Weitere Informationen zum SOC 2-Assessment gibt es unter tuvsud.com/de-de/dienstleistungen/auditierung-und-zertifizierung/cyber-security-zertifizierung/soc-2.
Im Jahr 1866 als Dampfkesselrevisionsverein gegründet, ist TÜV SÜD heute ein weltweit tätiges Unternehmen. Rund 30.000 Mitarbeitende sorgen an über 1.000 Standorten in rund 50 Ländern für die Optimierung von Technik, Systemen und Know-how. Sie leisten einen wesentlichen Beitrag dazu, technische Innovationen wie Industrie 4.0,autonomes Fahren oder Erneuerbare Energiensicher und zuverlässig zu machen. tuvsud.com/de
Categories: Allgemein
No Responses Yet
You must be logged in to post a comment.