IT-Services in der Cloud und ISAE 3402: Ein praxisorientierter Leitfaden für eine erfolgreiche Auditierung

رایانش ابری یکی از ابر روندها در فناوری اطلاعات است. توسعه زمانی ابر و همچنین فن آوری های اساسی، اصطلاحات و تعاریف مهم در این زمینه به تفصیل ارائه شده است. فرصت‌ها برای ارائه‌دهندگان خدمات و مشتریان آن‌ها و همچنین خطرات مرتبط با رایانش ابری شناسایی شده‌اند. علاوه بر این، بر اساس استاندارد حسابرسی بین المللی ISAE 3402، نشان داده شده است که چگونه می توان این خطرات را کاهش داد. برای این منظور، ملاحظات اساسی و همچنین الزامات مرتبط با محتوا و سازمانی برای حسابرسی موفق یک ارائه دهنده خدمات بر اساس استاندارد حسابرسی فعلی ارائه شده است. این کار فرآیندی را برای حسابرسی نشان می دهد که در عمل آزمایش و آزمایش شده است که با مثال های کاربردی مفید و چک لیست ها و الگوهای مفید تکمیل می شود. بنابراین خواندن آن برای مدیران و تصمیم گیرندگان در فناوری اطلاعات یا امور مالی ضروری است و همچنین برای کارکنان مؤسسات حسابرسی و مشاوره که می خواهند با استاندارد حسابرسی ISAE 3402 آشنا شوند، هدف قرار می گیرد.

Cloud-Computing ist einer der Megatrends in der Informationstechnologie. Die zeitliche Entstehung der Cloud sowie die in diesem Zusammenhang wichtigen Basistechnologien, Begriffe und Definitionen werden ausführlich dargestellt. Chancen für Serviceprovider und deren Kunden werden ebenso herausgearbeitet wie die mit dem Cloud-Computing verbundenen Risiken. Zusätzlich wird anhand des internationalen Prüfungsstandards ISAE 3402 dargestellt, wie sich diese Risiken reduzieren lassen. Hierzu werden grundlegende Überlegungen sowie inhaltliche und organisatorische Voraussetzungen für eine erfolgreiche Auditierung eines Serviceproviders auf Basis des aktuellen Prüfungsstandards dargestellt. Das Werk zeigt einen in der Praxis erprobten Ablauf zur Auditierung auf, welcher durch sinnvolle Praxisbeispiele und nützliche Checklisten und Vorlagen ergänzt wird. Es ist somit eine Pflichtlektüre für Verantwortliche und Entscheider in der Informationstechnologie oder im Finanzwesen und richtet sich ebenso an Mitarbeiter von Wirtschaftsprüfungs- und Beratungsgesellschaften, die sich mit dem Prüfungsstandard ISAE 3402 vertraut machen möchten.