Berlin, 23. März 2010
Erfolgreiche Zertifizierung nach neuem Prüfungsstandard IDW PS 951 Typ B

PROMOS consult hat ihr Rechenzentrum und ihre Serviceprozesse nach dem Prüfungsstandard IDW PS 951 Typ B erfolgreich zertifizieren lassen.

Im Mittelpunkt der von der Deloitte GmbH Wirtschaftsprüfungsgesellschaft durchgeführten Prüfung stand die umfassende Beurteilung der Funktionsfähigkeit des internen Kontrollsystems (IKS) hinsichtlich ausgewählter, gegenüber den Kunden erbrachter IT-Dienstleistungen.
PROMOS entschied sich für die Typ B-Zertifizierung, um sicherzustellen, dass neben der Existenz des internen Kontrollsystems auch dessen Wirksamkeit geprüft wurde.
Mit Fokus auf das SAP® System wurde von PROMOS auf Basis von CobiT (Control Objectives for Information an Related Technology) ein Kontroll-Framework erstellt.

Die im Kontroll-Framework definierten und erfolgreich geprüften Prozesse umfassen:

• Definition der IT-Prozesse, Organisation und ihrer Beziehungen
• Beschaffung und Wartung von Anwendungssoftware
• Change Management
• Installation und Akkreditierung von Lösungen und Änderungen
• Definition und Management von Service Level
• Management der Dienste von Outsourcing-Partnern oder Dritten
• Sicherstellen der kontinuierlichen Betriebs
• Sicherstellen der Systemsicherheit
• Service Desk- und Incident-Management
• Datenmanagement
• Verwalten von Einrichtungen (physische Umgebung)
• Management des Systembetriebes

Die Beschreibung des dienstleistungsbezogenen internen Kontrollsystems umfasst dabei insgesamt 152 Kontrollziele innerhalb der zuvor genannten CobiT-Prozesse.
Deloitte hat die angemessene Ausgestaltung und Wirksamkeit des internen Kontrollsystems zur Erreichung der Kontrollziele bei PROMOS bestätigt.
Für unsere Kunden sind somit die bei PROMOS ausgelagerten IT-Prozesse sowie die hohen Qualitäts- und Compliance-Anforderungen auch weiterhin sichergestellt.