Menü schließen
Seitenbereiche
Menü öffnen Menü schließen
Inhalt

C5-Prüfung für Cloud-Anbieter und Rechenzentren

Ein belastbarer Nachweis über Ihr Cloud-Kontrollsystem. Wir verbinden unabhängige Wirtschaftsprüfung mit zertifizierter technischer C5-Expertise.

Unverbindlich anfragen Typ 1 und Typ 2 vergleichen

Prüfungsreife schaffen
Von der ersten Bestandsaufnahme bis zum C5-Bericht

Wir strukturieren das Projekt entlang Ihres Cloud-Dienstes, Ihrer Systemgrenzen und der vorhandenen Nachweislandschaft. Bestehende Standards und Dokumentationen werden gezielt einbezogen.

  1. Readiness & Scoping
    Gap-Analyse, Abgrenzung von Diensten, Standorten, Subservice-Organisationen und Systemgrenzen sowie Einordnung vorhandener Standards.

  2. Evidenz & Remediation
    Priorisierter Maßnahmenplan, strukturierter Evidenzaufbau und Qualitätssicherung von Richtlinien, Kontrolldesigns und Nachweisen.

  3. Prüfung & Bericht
    Interviews, Walkthroughs, Stichproben und Beurteilung der Kontrollen. Abschließend erhalten Sie einen nachvollziehbaren C5-Prüfungsbericht.

 

Die C5-Prüfung im Überblick

  • BSI C5
    Cloud Computing Compliance Criteria Catalogue

  • Typ 1 & Typ 2
    Stichtags- oder zeitraumbezogene Prüfung

  • ISAE 3000
    Prüferischer Rahmen für Assurance-Leistungen

  • Interdisziplinär
    Wirtschaftsprüfung und technische Expertise

Prüfungstypen
Welche Aussage benötigen Ihre Kunden?

Der geeignete Prüfungstyp hängt davon ab, ob das Kontrolldesign zu einem Stichtag oder zusätzlich die Wirksamkeit über einen Zeitraum beurteilt werden soll.

Stichtagsbezogen
C5 Typ 1

Beurteilung der Beschreibung des dienstleistungsbezogenen internen Kontrollsystems sowie der Angemessenheit und Implementierung der Kontrollen zu einem bestimmten Zeitpunkt.

  • Geeignet als erster belastbarer Marktnachweis
  • Fokus auf Design und Implementierung
  • Basis für den Übergang zu Typ 2

Zeitraumbezogen
C5 Typ 2

Zusätzliche Beurteilung der Wirksamkeit der Kontrollen über einen definierten Prüfungszeitraum. Dafür müssen Kontrollen fortlaufend durchgeführt und nachweisbar dokumentiert sein.

  • Aussage zur operativen Kontrolldurchführung
  • Stichproben über den Prüfungszeitraum
  • Erhöhter Evidenz- und Reifegrad erforderlich

Klarer Projektweg
So läuft die C5-Prüfung ab

01
Kick-off

Zielbild, Prüfungsgegenstand, Verantwortlichkeiten, Zeitplanung und sichere Zusammenarbeit festlegen.

02
Readiness

Kontrollen und Nachweise strukturiert erfassen, Lücken bewerten und priorisierte Maßnahmen ableiten.

03
Prüfung

Kontrolldesign und Implementierung sowie bei Typ 2 die Wirksamkeit anhand geeigneter Nachweise beurteilen.

04
Reporting

Prüfungsergebnisse transparent dokumentieren und den C5-Bericht adressatengerecht finalisieren.

Adressaten
Für Cloud-Dienste mit hohen Vertrauensanforderungen

  • SaaS-Unternehmen mit Kunden in regulierten Branchen

  • IaaS- und PaaS-Provider

  • Managed-Service-Anbieter

  • Rechenzentrums- und Colocation-Betreiber

  • Unternehmen in komplexen Cloud-Lieferketten

Prüferische Unabhängigkeit und technische Tiefe

Die RMS Nordrevision übernimmt die Verantwortung der Wirtschaftsprüfung. Für die technische Beurteilung arbeiten wir mit zertifizierten C5-Prüfern zusammen.

  • Klare Scope- und Verantwortungsabgrenzung
  • Technisch belastbare Prüfungshandlungen
  • Nachvollziehbare Kommunikation mit Management und Fachbereichen

Häufige Fragen
Was Unternehmen vor dem Start wissen möchten


Hinweis: Leistungsumfang, Prüfungsstandard, Prüfungsgegenstand und Berichtsverwendung werden im jeweiligen Auftrag verbindlich festgelegt. Eine erfolgreiche Prüfung kann nicht vorab zugesagt werden.

Mit diesem QR-Code gelangen Sie schnell und einfach auf diese Seite
Mit diesem QR-Code gelangen Sie schnell und einfach auf diese Seite

Scannen Sie ganz einfach mit einem QR-Code-Reader auf Ihrem Smartphone die Code-Grafik links und schon gelangen Sie zum gewünschten Bereich auf unserer Homepage.