ISAE 3402 steht für “International Standard on Assurance Engagements 3402” und ist ein internationaler Standard für die Prüfung und Berichterstattung über interne Kontrollen in Dienstleistungsorganisationen.

ISAE 3402 dient dazu, die Wirksamkeit der internen Kontrollen einer Dienstleistungsorganisation zu prüfen und zu bestätigen, um das Vertrauen der Kunden in die Dienstleistungen und Prozesse dieser Organisationen zu stärken.

Kunden von Dienstleistungsorganisationen, insbesondere solche, die sensible Daten oder Prozesse auslagern, profitieren von ISAE 3402-Berichten, da sie ihnen zusätzliche Sicherheit über die Kontrollen und Prozesse der Dienstleister bieten.

Ein ISAE 3402-Bericht kann verschiedene Arten von Kontrollen abdecken, einschließlich Kontrollen über IT-Sicherheit, Datenschutz, Betriebsprozesse und Compliance.