Download PDF (2629 kb) - RBS RoeverBroennerSusat

12 rBs roeverBroennersusat
COMPLIANCE
Zertifizierungen
Die Einhaltung von Standards und die Nutzung von Frameworks können helfen,
die Komplexität im Bereich der IT zu kontrollieren und eine passende IT-Strategie
zu entwickeln. Es gibt bereits diverse Standards in der IT zur Absicherung eines
Unternehmens, zur Aufrechterhaltung eines sicheren Geschäftsbetriebs und zur Einhaltung
von rechtlichen Vorschriften (z. B. HGB und AO). Darüber hinaus unterstützt
RBS RoeverBroennerSusat Unternehmen bei der Erfüllung von Anforderungen der
Finanzverwaltung (z. B. GoBS und GDPdU), von aufsichtsrechtlichen Anforderungen
(z. B. MaRisk und MaComp) und von betriebswirtschaftlichen Anforderungen (z. B.
Effektivität und Wirtschaftlichkeit).
Gerne beraten wir Sie auch bei der Auswahl und Implementierung der geeigneten
Standards und der Einhaltung von Vorschriften:
Entscheidung für geeignete Teilaspekte der Frameworks und Umsetzung
nützlicher Maßnahmen
Prüfung auf Einhaltung von Standards bzw. auf die Erreichung von Ziel-
vorgaben (Qualität, Sicherheit, Ordnungsmäßigkeit etc.)
Zertifizierung von Softwarelösungen nach dem Prüfungsstandard IDW PS 880
(„Die Prüfung von Softwareprodukten“)
Zertifizierung von ausgelagerten Dienstleistungen nach dem Prüfungsstandard
IDW PS 951 („Die Prüfung des Internen Kontrollsystems beim Dienstleistungs-
unternehmen für auf das Dienstleistungsunternehmen ausgelagerte Funktionen“),
ggf. als Doppelzertifizierung mit dem internationalen Standard ISAE 3402
(„Assurance Reports on Controls at a Service Organization“)
IT-Sicherheitszertifizierungen (DIN ISO/IEC 27001 und IT-Grundschutz nach BSI)
Bescheinigung von Compliance-Managementsystemen gemäß IDW PS 980
(„Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen“)
IKS-Beratung
Zahlreiche nationale und internationale Vorschriften verlangen von Unternehmen die
Einrichtung eines angemessenen und wirksamen Internen Kontrollsystems (IKS). Beispiele
für derartige Vorschriften sind der § 91 Abs. 2 Aktiengesetz oder Section 404 des
US-amerikanischen Sarbanes-Oxley Act (SOx).