Die GIA Informatik AG erhält das ISAE 3402-Attest

Nachdem eine unabhängige Stelle das Audit diesen September und Oktober durchgeführt hat, hat GIA Informatik das Attest des internationalen Prüfungsstandards ISAE 3402 (International Standard on Assurance Engagements) erhalten. ISAE beurteilt die Wirksamkeit des internen Kontrollsystems (IKS) von Dienstleistungsorganisationen. Das Attest dokumentiert, dass GIA Informatik während der Periode eines Jahres, vom Oktober 2019 bis September 2020, nach den Normen wie etwa ISO gearbeitet hat. Kurt Stuber, Leiter Service Management von GIA Informatik, ergänzt: «Die Erlangung der Zertifikate nach ISO 27000:2013 und ISO 20000-1:2018 sind für einen ICT-Serviceprovider wie GIA Informatik unabdingbar, zeigen sie doch auf, dass wir uns nach den Standards der industrieerprobten Verfahren ausgerichtet haben. Mit dem Erstellen des ISAE-Prüfberichts durch eine unabhängige Auditstelle können wir unseren Kunden und deren Abschlussprüfern zusätzlich die Bestätigung abgeben, dass wir unsere Sicherheits- und Qualitätskontrollen anhand unseres internen Kontrollsystems durchführen und unsere Systeme und IT-Infrastrukturen in unseren Datacentern demensprechend betreiben.»

Was bedeutet das Attest ISAE 3402?

Der Standard wurde vom International Auditing an Assurance Standards Board (IAASB) als Nachfolger des SAS 70-Standard geschaffen. ISAE 3402 zielt darauf ab, das interne Kontrollsystem einer Organisation umfassend zu testen und hinsichtlich seiner Effektivität im Detail zu bewerten. Der ISAE 3402-Prüfbericht beinhaltet die Meinung einer externen Prüfgesellschaft über das Kontrollwesen beim Serviceanbieter, eine Beschreibung der Kontrollpunkte, der Prüfmethode und Kontrollen, Angaben über die Prüfperiode und eine Aussage über die Wirksamkeit der Kontrollen.