{"id":50139,"date":"2021-12-15T15:04:58","date_gmt":"2021-12-15T14:04:58","guid":{"rendered":"https:\/\/leaddesk.com\/blog\/what-is-isae3000-soc-2-why-is-it-important\/"},"modified":"2022-11-25T09:11:53","modified_gmt":"2022-11-25T08:11:53","slug":"was-ist-isae3000-soc-2-und-warum-ist-es-von-bedeutung","status":"publish","type":"post","link":"https:\/\/leaddesk.com\/de\/blog\/was-ist-isae3000-soc-2-und-warum-ist-es-von-bedeutung\/","title":{"rendered":"Was ist ISAE3000 SOC 2 und warum ist es von Bedeutung?"},"content":{"rendered":"","protected":false},"excerpt":{"rendered":"

LeadDesk ist von KPMG gem\u00e4\u00df ISAE3000 SOC 2 Typ I zertifiziert. Aber was bedeutet das eigentlich f\u00fcr Sie und warum ist es wichtig?<\/p>\n","protected":false},"author":32,"featured_media":45905,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[2420,2162],"tags":[2461],"acf":{"blocks_en_new":[{"acf_fc_layout":"hub_subhero","acfe_flexible_toggle":"","title":"Was ist ISAE3000 SOC 2 und warum ist es von Bedeutung?","content":"","subhero_image":45905,"buttons":null,"style":"--purple","subhero_tags":false,"subhero_readtime":false,"reading_time":"5","title_html":"h1","unique_css_name":"","custom_css":""},{"acf_fc_layout":"text_editor_wysiwyg","acfe_flexible_toggle":"","text-content":"LeadDesk ist von KPMG gem\u00e4\u00df ISAE3000 SOC 2 Typ I zertifiziert. Aber was bedeutet das eigentlich f\u00fcr Sie und warum ist es wichtig?<\/em>\r\n\r\nWarum sollte ich mich f\u00fcr SOC 2 interessieren?\r\nDie Erf\u00fcllung der Anforderungen des ISAE3000 SOC 2 (SOC 2) ist ein Muss f\u00fcr jedes sicherheitsbewusste Unternehmen<\/strong>, das eine Dienstleistung von au\u00dfen in Anspruch nimmt, insbesondere wenn es um personenbezogene Daten geht.\r\n

Beh\u00f6rden, Agenturen und Unternehmen<\/h3>\r\nWenn Sie eine Leistungssanfrage oder eine Angebotsanfrage (Englisch: Request for Information or Request for Proposal, RFI\/RFP) f\u00fcr eine Dienstleistung verfassen, ist die Mindestanforderung oft entweder eine SOC-2-Zertifizierung oder eine ISO-27001-Zertifizierung oder beides.\r\n\r\n[LeadDesk hat auch eine ISO 27001-Zertifizierung \u2013 Erfahren Sie mehr hier]<\/em><\/a>\r\n

Kleine und mittelst\u00e4ndische Unternehmen<\/h3>\r\nWenn Sie in einer Branche arbeiten, in der Daten mit besonderer Sorgfalt behandelt werden m\u00fcssen, wie z. B. im Gesundheitswesen, sollten Sie sich Gedanken dar\u00fcber machen, wie Ihre Daten von den von Ihnen genutzten Diensten verarbeitet werden.\r\n\r\nZusammengefasst: Wenn Ihnen die Sicherheit Ihrer Kundendaten in all Ihren Diensten wichtig ist, sollten Sie sich nur f\u00fcr Dienstleistungen entscheiden, die nach SOC 2 und\/oder ISO 27001 akkreditiert sind.<\/strong>\r\n
\u201eMit einer SOC2-Zertifizierung kann LeadDesk unseren Kunden versichern, dass unsere Dienste in \u00dcbereinstimmung mit einem der angesehensten Sicherheitsstandards der Welt erstellt und verwaltet werden.\u201c \u2013 Trang Nguyen, Interne Pr\u00fcfung bei LeadDesk<\/em><\/blockquote>\r\n

Was ist SOC 2?<\/h2>\r\nSysteme und Organisationskontrollen (SOC) sind Berichte, die von einem unabh\u00e4ngigen Pr\u00fcfer erstellt werden, nachdem bewertet wurde, wie ein Unternehmen mit Kundendaten, insbesondere personenbezogenen Daten, in seiner t\u00e4glichen Arbeit umgeht.\r\n\r\nDie SOC 2-Zertifizierung erfolgt nach dem International Standard on Assurance Engagement (ISAE).\r\n\r\nLeadDesk wurde von KPMG im Rahmen der ISAE3000 SOC 2 Typ I-Zertifizierung gepr\u00fcft. Typ I gibt an, ob ein Unternehmen in der Lage ist, als Dienstleister bestimmten Vertrauensgrunds\u00e4tzen und Kriterien zu entsprechen. Typ II beschreibt, wie wirksam diese F\u00e4higkeiten im praktischen Betrieb sind.\r\n

Wie erh\u00e4lt man die SOC 2-Zertifizierung?<\/h2>\r\nDie SOC 2-Zertifizierung besteht aus zwei Teilen. In seiner grundlegendsten Form muss die Organisation nachweisen, dass sie in der Lage ist, 17 Anforderungen der sogenannten Grunds\u00e4tze der internen Kontrolle des COSO-Frameworks zu erf\u00fcllen. Der andere Teil umfasst die nachstehend zusammengefassten Trust Service Kriterien.\r\n

SOC 2-Anforderung: Die 17 Grunds\u00e4tze der internen Kontrolle<\/h2>\r\nDie 17 Grunds\u00e4tze der internen Kontrolle sind zwingend und m\u00fcssen von jeder Organisation, die eine SOC 2-Zertifizierung beantragt, gew\u00e4hrleistet werden. Dar\u00fcber hinaus gibt es 4 zus\u00e4tzliche Faktoren, die ebenfalls ausgewertet werden k\u00f6nnen.\r\n\r\nDiese Grunds\u00e4tze stellen sicher, dass das Unternehmen \u00fcber Verfahren verf\u00fcgt, um Informationen sicher zu halten,<\/strong> dass nur authorisierte Mitarbeiter Zugang zu vertraulichen Informationen haben, und dass die Risiken durch kontinuierliche Schulung, System\u00fcberwachung und konsequente Bewertung von Partnern und Drittanbietern minimiert werden.\r\n\r\nDies bedeutet, dass ein Unternehmen, das die Anforderungen der Grunds\u00e4tze der Kontrolle erf\u00fcllt hat:\r\n