Cloud-Anbieter stehen heute vor einer neuen Realität: Informationssicherheit allein reicht nicht mehr aus. Kunden, Geschäftspartner und öffentliche Auftraggeber erwarten zurecht einen belastbaren Nachweis darüber, dass Cloud-Dienste sicher betrieben werden und etablierte Sicherheitsmaßnahmen tatsächlich wirksam umgesetzt sind.

Dieser Nachweis ist das C5-Testat nach dem Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik (BSI). 

Diese Anforderung entsteht nicht direkt aus regulatorischen Vorgaben, sondern meist, weil ein Auftraggeber im Rahmen einer Ausschreibung oder Vertragsverhandlung ein aktuelles C5-Testat verlangt. Plötzlich stellen sich zahlreiche Fragen: Wo stehen wir heute? Reicht unser Sicherheitsniveau aus? Welche Anforderungen müssen wir erfüllen? Und wie gelangen wir möglichst effizient und ohne unangenehme Überraschungen zum erfolgreichen Testat?

Genau hier beginnt unsere Arbeit. 

Die SONNTAG IT Solutions begleitet Cloud-Anbieter von der ersten Standortbestimmung über den Aufbau einer prüfungsfähigen Organisation bis hin zur unabhängigen Testierung. Grundlage hierbei bildet der Prüfungsstandard ISAE 3000 in Kombination mit dem BSI C5:2020 oder BSI C5:2026. Dabei verbinden wir Wirtschaftsprüfung, IT-Verständnis, Informationssicherheit und regulatorische Compliance in einem interdisziplinären Beratungs- und Prüfungsansatz.