ISAE 3402 – Sinnvoll oder nur Bürokratie?

[bill]

Hallo Leute, wir denken gerade darüber nach, ein paar unserer Buchhaltungsaufgaben an einen externen Anbieter zu geben, und der hat uns ISAE 3402 empfohlen. Jetzt bin ich aber skeptisch, ob das nicht einfach nur zusätzlicher Papierkram ist. Muss das wirklich sein? Vor allem, weil wir als kleines Unternehmen eigentlich nicht die Kapazitäten für sowas haben. Kann jemand, der das schon durchgemacht hat, erklären, ob der Aufwand sich lohnt?

[katana]

Hi, ich hab vor Kurzem mit ISAE 3402 gearbeitet, weil wir unseren IT-Support ausgelagert haben. Für uns war der Bericht ein Gamechanger: Wir konnten sicherstellen, dass unser Anbieter alle Sicherheitsstandards erfüllt. Klar, das ist mit Aufwand verbunden, aber langfristig hat es unser Vertrauen und das unserer Kunden enorm gesteigert. Gerade bei sensiblen Daten zahlt sich das aus. Wenn du mehr wissen willst, schau mal hier: https://www.digitalengagiert.de/isae-3402-der-pruefungsstandard-fuer-dienstleistungsorganisationen/

[jim]

Ehrlich gesagt bin ich zwiegespalten, was ISAE 3402 angeht. Auf der einen Seite ist es gut, weil es Klarheit schafft, ob ein Anbieter wirklich zuverlässig ist. Auf der anderen Seite denke ich, dass viele kleine Unternehmen diesen Standard nur annehmen, weil sie Druck von größeren Kunden spüren. Manchmal frage ich mich, ob die Kosten und der Aufwand für alle gerechtfertigt sind. Aber wer Wert auf Sicherheit legt, wird kaum daran vorbeikommen.

[Autor]

Beiträge