Securance Audit Professionals

Dieser Eintrag fällt aus dem Rahmen eines Verzeichnisses für Werbung und Gestaltung. Securance Audit Professionals aus Berlin beschreibt sich als Haus für IT-Assurance, also für Prüfungen und Zertifizierungen im IT-Bereich, und nennt dafür ISO 27001 und BSI C5 sowie ISAE 3402 und SOC 1 und 2. Als Bezugsraum gibt die Selbstdarstellung den deutschsprachigen an. Im Verzeichnis sind drei Leistungsfelder geführt, Branchen keine.

Was Assurance an dieser Stelle bedeutet

Assurance meint hier nicht Beratung im üblichen Sinn, sondern die Feststellung, ob etwas den Anforderungen eines Standards genügt, samt Dokumentation dieser Feststellung. Die Selbstdarstellung fasst das in zwei Formeln: ein Vorgehen, das die Prüfbarkeit an den Anfang stellt, und den Leitsatz, Nachweise von vornherein mitzuplanen. Beschrieben werden ein strukturiertes Scoping, klar verteilte Rollen und dokumentierte Nachweise; erklärtes Ziel ist, den Aufwand von Prüfungen zu senken und regulatorische Vorgaben messbar zu machen. Für Unternehmen, die ein Testat benötigen, ist das die entscheidende Unterscheidung zu einem gestaltenden Haus.

Die Trennung von Vorbereitung und Prüfung

Ausdrücklich hebt die Quelle hervor, dass Vorbereitung und Prüfung getrennt gehalten werden, um Unabhängigkeit zu wahren und Interessenkonflikte zu vermeiden. In diesem Feld ist das kein Detail, sondern die Grundbedingung: Wer den Aufbau eines Kontrollsystems begleitet hat, kann dessen Wirksamkeit nicht unbefangen bescheinigen. Beschrieben wird ein Weg von der Lückenanalyse über den Aufbau des internen Kontrollsystems bis zur Prüfung von Gestaltung und Wirksamkeit und schließlich zu Testaten von Wirtschaftsprüfern. Wer eine solche Kette beauftragt, sollte sich schriftlich geben lassen, wer welchen Abschnitt übernimmt.

Zahlen aus der eigenen Darstellung

Vier Größen nennt die Quelle: mehr als 800 Prüfungs- und Assurance-Projekte, mehr als 130 Kunden, mehr als 17 Mitarbeitende im deutschsprachigen Team und mehr als 30 abgedeckte Standards samt regulatorischer Anforderungen. Alle vier sind Selbstauskünfte und von außen nicht überprüfbar; die Angabe zum Team ist die einzige darunter, die eine Größenordnung des Hauses erkennen lässt. Als Hinweis auf die Größenordnung des Arbeitsaufkommens bleiben sie brauchbar. Für ein einzelnes Vorhaben zählt allerdings mehr, welche Personen mit welcher Qualifikation es bearbeiten und ob der gewünschte Standard darunter ist.

Die hinterlegten Felder passen nur teilweise

Aus Leistungsfeldern, Themen und Selbstdarstellung ergeben sich diese Schwerpunkte:

• Prüfungen und Zertifizierungen entlang von Standards wie ISO 27001 oder BSI C5
• Lückenanalysen als Ausgangspunkt eines Vorhabens
• Aufbau interner Kontrollsysteme, in der Quelle als eigener Abschnitt geführt
• Prüfung der Gestaltung und der Wirksamkeit von Kontrollen
• Begleitung bis zu Testaten von Wirtschaftsprüfern
• Beratung als eines der drei im Verzeichnis geführten Leistungsfelder

Die übrigen Felder decken sich damit nur zum Teil. Neben Beratung stehen Software und Grafikdesign, als Themen kommen Datenbankentwicklung und IT-Services hinzu. Gestaltung kommt in der Selbstdarstellung an keiner Stelle vor.

Einordnung im Agentur-Verzeichnis

Drei Leistungsfelder sind gesetzt – Software, Grafikdesign und Beratung – , Branchen keine. Nur Beratung trifft das, was die Selbstdarstellung beschreibt; für Prüfung, Zertifizierung und Compliance führt das Verzeichnis keine eigene Kategorie, weshalb der Kern dieses Hauses allein im Fließtext steht. Wer über Grafikdesign filtert, stößt hier auf ein Angebot, das damit nichts zu tun hat. Verlässlich erreichbar bleibt der Eintrag über den Namen und über den Standort Berlin.

Der Eintrag zu Securance Audit Professionals steht auf der kostenlosen Basis-Stufe. Er wurde redaktionell aus öffentlich zugänglichen Angaben angelegt und ist bislang nicht von der Agentur selbst übernommen worden. Website, Telefonnummer, E-Mail-Adresse und Referenzen erscheinen erst, wenn die Agentur den Eintrag übernimmt und selbst ergänzt.