24.04.2014

ASS.TEC - Rechenzentrum-Zertifizierung nach IDW PS 951

Der SAP- und BPM-Dienstleister ASS.TEC gehört seit Ende 2012 zur NEXUS-Gruppe. Der Bereich Prozessmanagement der ASS.TEC bietet neben klassischem Prozessmanagement seit vielen Jahren den Aufbau und die Integration von ISO-basierenden Prozessplattformen, u. a. nach ISO 9001, 16949 und 14001. Seit 2013 ist dieses Dienstleistungsangebot um die Zertifizierung von Rechenzentren erweitert.

Ziel einer solchen Zertifi zierung ist die Regelung und Sicherstellung des ordnungsgemäßen Betriebes eines Rechenzentrums. 
Dabei sind alle relevanten Prozesse und Kontrollen zu dokumentieren und gegebenenfalls neu einzuführen. Im Rahmen der Auditierung wird die Angemessenheit des eingeführten internen Kontrollsystems (IKS) überprüft, um den reibungslosen Betrieb und die notwendige Sicherheit für alle im Rechenzentrum gespeicherten Daten und Abläufe zu gewährleisten.


Vor allem Rechenzentren, die als Outsourcing-Dienstleister Verantwortung für die Daten ihrer Kunden haben, sind in der Pflicht, einen hohen Standard an Sicherheit zu gewährleisten und diesen nachzuweisen. Ein Zertifi kat nach IDW PS 951 (vormals SAS 70) liefert diesen Nachweis des „dienstleistungsbezogenen internen Kontrollsystems für die Outsourcingdienstleistungen“.


ASS.TEC bietet eine effiziente und methodengestützte Einführung des Prüfstandards IDW PS 951, einschließlich der prozessintegrierten Kontrollen.

 

Die Prozesse werden in zwei Teilen auditiert:
+ Typ A: Aufbau und Dokumentation – Prüfung der Angemessenheit des eingeführten internen Kontrollsystems sowie Dokumentation der Prozesse
+ Typ B: Wirksamkeitskontrolle – Wirksamkeit des internen Kontrollsystems durch Prüfung der tatsächlichen Ausführung


Im Januar 2014 hat ASS.TEC die Zertifi zierung des Rechenzentrums der Nexus IT GmbH Südost, in dem auch Kundensysteme gehostet werden, erfolgreich nach IDW PS 951 abschließen können.

Kontakt