Securance-iAP - Über uns
Jetzt Kontakt aufnehmen
Teil der internationalen Securance Gruppe – europaweiter
Marktführer für IT-Prüfungen und Zertifizierungen
Securance - iAP
Ihr Partner für IT-Assurance
& Compliance in Deutschland
Jetzt Kontakt aufnehmen
Teil der internationalen Securance Gruppe – europaweiter
Marktführer für IT-Prüfungen und Zertifizierungen
SECURANCE - iAP Ihr Partner für
IT-Assurance & Compliance in Deutschland

Securance-iAP – Teil einer starken Gruppe

Seit fast 20 Jahren begleiten wir in Deutschland Unternehmen, Wirtschaftsprüfer und Organisationen in Fragen der Informationssicherheit, Compliance und internen Kontrollsysteme. In dieser Zeit haben wir bundesweit über 800 Projekte erfolgreich abgeschlossen.

Im Jahr 2024 haben wir unsere Kräfte mit der Securance Gruppe gebündelt. Diese wurde 2004 in Utrecht gegründet und zählt heute mit mehr als 1.000 Prüfungen in über 25 Ländern zu den führenden europäischen Partnern für IT-Assurance und Cybersecurity.

Durch die Integration profitieren unsere Kunden von einem großen internationalen Expertenteam, einer breiten Kompetenzbasis sowie von einheitlichen Prüfungsstandards in ganz Europa – kombiniert mit unserem lokalen Know-how in Deutschland.

Unsere Arbeit ist digital, interdisziplinär und lösungsorientiert. Wir stehen für Fairness, Vertrauen und Verlässlichkeit – und auditieren stets mit Bedacht im Sinne unserer Mandanten und Partner.

Securance – iAP

Unsere Mission

Wir machen Informationssicherheit und Compliance für Unternehmen jeder Größe transparent, prüfbar und verlässlich.
Als Partner begleiten wir unsere Kunden von der ersten Analyse bis zur Zertifizierung – praxisnah, effizient und auf Augenhöhe.

Securance – iAP

Unsere Vision

Als führender europäischer Partner für IT-Assurance verbinden wir Unternehmen über Grenzen hinweg mit unserem internationalen Netzwerk, etablieren einheitliche Prüfungsstandards und machen die digitale Transformation sicher und vertrauenswürdig.

Target Target

Why?

Transparenz und geprüfte Informationssicherheit sind die Basis für Vertrauen, Stabilität und nachhaltiges Wachstum.

Tools Tools

How?

Durch unabhängige Audits, praxisnahe Beratung und enge Zusammenarbeit mit unseren Kunden.

Briefcase Briefcase

What?

Prüfungen, Zertifizierungen und Beratungen nach internationalen Standards.

Unsere Menschen – Unsere Werte

Unsere Arbeit lebt von den Menschen, die sie gestaltet. Wir verbinden fachliche Präzision mit Teamgeist und stehen für eine Kultur, die auf Vertrauen und Verantwortung aufbaut.

Fairness & Vertrauen

Wir pflegen Partnerschaften auf Augenhöhe – mit Kunden, Partnern und im Team.

Professionalität & Präzision

Wir arbeiten nach höchsten Standards und liefern verlässliche Ergebnisse.

Lösungsorientierung & Innovation

Wir auditieren mit Bedacht, denken voraus und finden pragmatische Lösungen.

Verantwortung & Nachhaltigkeit

Wir handeln transparent und übernehmen Verantwortung für Sicherheit, Gesellschaft und Zukunft.

Teil der Securance Gruppe

Securance – iAP ist die deutsche Gesellschaft der Securance Gruppe.
Die Gruppe ist europäischer Marktführer im Bereich IT-Assurance, Compliance und Zertifizierung.

Logo Securance be sure

Das macht die Securance Gruppe aus:

Karriere & Kultur

Referenzen

Unsere Kunden – deutschlandweit und international

Von KMUs bis zu internationalen Konzernen – zahlreiche Unternehmen vertrauen bereits auf Securance – iAP.

1
2
3
4
5
6
7
8
9
10
11
12
13
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
DeutschlandkartiAP_Referenzene Securance-iAP GmbH Referenzen
1

Datenschutz (DSGVO) | Berlin

2

PSD2 & Outsourcing | Braunschweig

3

PSD2 & Outsourcing | Eschborn

4

MaRisk & BAIT | Frankfurt

5

MaRisk & BAIT | Eschborn

6

MaRisk & BAIT | Berlin

7

MaRisk & BAIT | Hannover

8

SAP Berechtigungsmanagement | München

9

SAP Berechtigungsmanagement | Berlin

10

SAP Berechtigungsmanagement | Ulm

11

SAP Berechtigungsmanagement | Kassel

12

SAP Berechtigungsmanagement | Hannover

13

SAP Berechtigungsmanagement | Zeitz

14

ISAE 3402 | Ulm

15

ISAE 3402 | Frankfurt/Main

16

ISAE 3402 | Hannover

17

ISAE 3402 | Stuttgart

18

IDW PS 951 | Aachen

19

IDW PS 951 | Frankfurt/Main

20

IDW PS 951 | Braunschweig

21

IDW PS 880 | Regensburg

22

IDW PS 880 | Berlin

23

IDW PS 880 | Coburg

24

IDW PS 880 | Nürnberg

25

FAIT1 & FAIT 3 | Berlin

26

FAIT1 & FAIT 3 | Köln

27

FAIT1 & FAIT 3 | Braunschweig

28

FAIT1 & FAIT 3 | Düsseldorf

29

PCAOB Compliance (Sox) | München

30

PCAOB Compliance (Sox) | Stuttgart

31

PCAOB Compliance (Sox) | Steinfurt

32

PCAOB Compliance (Sox) | Frankfurt/Main

33

J-Sox | Bad Homburg

34

J-Sox | Bad Vilbel

35

C-Sox | Henningsdorf

36

C-Sox | Berlin

37

C-Sox | Kassel

38

ISO 27001 | Schwerin

39

ISO 27001 | Berlin

40

ISO 27001 | Hannover

41

ISO 27001 | Eschborn

42

GOBD | München

43

GOBD | Berlin

44

GOBD | Wertheim

45

GOBD | Osterode

46

GOBD | Berlin

47

GOBD | Mettenheim-Hart

48

IDW PS 330 | Berlin

49

IDW PS 330 | Kassel

50

IDW PS 330 | Hamburg

51

IDW PS 330 | Osterode

52

IDW PS 330 | Eschborn

53

BSI Grundschutz | Mainhausen

54

BSI Grundschutz | Potsdam

55

BSI Grundschutz | Forst

56

BSI Grundschutz | Bonn

57

IAP Datenanalyse | Kassel

58

IAP Datenanalyse | Köln

59

IAP Datenanalyse | Ulm

60

IAP Datenanalyse | Berlin

61

IAP Datenanalyse | Stützengrüm

62

IAP Datenanalyse | Nürnberg

63

IAP Datenanalyse | Düsseldorf

64

Datenschutz (DSGVO) | Potsdam

65

Datenschutz (DSGVO) | Berlin

66

Datenschutz (DSGVO) | Leipzig

67

Datenschutz (DSGVO) | Geesthacht

68

Datenschutz (DSGVO) | Frankfurt/Main

69

Datenschutz (DSGVO) | Berlin

70

Datenschutz (DSGVO) | Berlin

71

KaMaRisk & KAIT |  Bamberg

72

BSI C5 – Cloud Security | Köln

73

IDW PS 330 | Leuna

74

IDW PS 330 | Westerkappeln

75

Track and Trace / Tobacco Directive | Kloster Lehnin

76

Verfahrensbeschreibung | Berlin

77

Migrationsprüfung | Westerkappeln

78

SOC1 | Köln

79

IDW PS 880 | Köln

80

IDW PS 330 | Lauf/Pegnitz

81

Migrationsprüfung SAP | Lauf/Pegnitz

82

IDW PS 330 | Boizenburg

83

Migrationsprüfung SAP | Boizenburg

84

AAE| Berlin

85

AAE| Düsseldorf

86

AAE| Berlin

87

BSI C5| Wiesbaden

88

BSI C5| Wiesbaden

89

BSI C5| Wiesbaden

90

BSI C5| Wiesbaden

91

BSI C5| Wiesbaden

92

BSI C5| Wiesbaden

93

BSI C5| Wiesbaden

94

BSI C5| Wiesbaden

95

BSI C5| Wiesbaden

96

BSI C5| Wiesbaden

97

BSI C5| Wiesbaden

98

BSI C5| Wiesbaden

99

BSI C5| Wiesbaden

100

BSI C5| Wiesbaden

101

BSI C5| München

102

BSI C5| München

103

BSI C5| Ludwigshafen

104

BSI C5| Ludwigshafen

105

BSI C5| Ludwigshafen

106

BSI C5| Ludwigshafen

107

BSI C5| Köln

108

BSI C5| Köln

109

BSI C5| Köln

110

BSI C5| Köln

111

BSI C5| Karlsruhe

112

BSI C5| Karlsruhe

113

BSI C5| Karlsruhe

114

BSI C5| Hamburg

115

BSI C5| Düsseldorf

116

BSI C5| Dortmund

117

BSI C5| Dortmund

118

BSI C5| Dortmund

119

BSI C5| Dortmund

120

BSI C5| Dortmund

121

BSI C5| Cham

122

BSI C5| Cham

123

BSI C5| Cham

124

BSI C5| Cham

125

BSI C5| Cham

126

BSI C5| Cham

127

BSI C5| Cham

128

BSI C5| Cham

129

BSI C5| Cham

130

BSI C5| Cham

131

BSI C5| Cham

132

BSI C5| Cham

133

BSI C5| Berlin

134

BSI C5| Berlin

135

BSI C5| Berlin

138

Datenanalyse | Elmenhorst/Lichtenhagen

139

Datenanalyse | Elmenhorst/Lichtenhagen

140

Datenanalyse | Aschheim

141

Datenanalyse | Aschheim

142

GOBD | Coburg

143

GOBD | Leipzig

144

IDW 9.860.1 | Köln

145

IDW 9.860.1 | Köln

146

PS330 | Aschheim

147

PS330 | Aschheim

148

PS330 | Berkatal

149

PS330 | Berlin

150

PS330 | Berlin

151

PS330 | Hamburg

152

PS330 | Hamburg

153

PS330 | München

154

PS330 | München

155

PS330 | Potsdam

156

PS330 | Potsdam

157

PS880 | Landshut

158

PS880 | Landshut

159

PS880 | Landshut

160

PS880 | Landshut

161

PS880 | Landshut

162

PS880 | Landshut

163

PS880 | Landshut

164

PS880 | Landshut

165

PS880 | Landshut

166

PS880 | Landshut

167

PS880 | Landshut

168

SOC1 | Köln

169

SOC1 | Köln

170

SOC1 | Köln

171

SOC1 | Köln

172

SOC1 | Köln

173

SOC1 | Köln

174

SOC1 | Köln

175

SOC1 | Stadthagen

176

SOC1 | Stadthagen

177

SOC1 | Stadthagen

178

SOC1 | Stadthagen

179

SOC1 | Stadthagen

180

Migrationsprüfung | Ettlingen

181

Migrationsprüfung | Ettlingen

182

Migrationsprüfung | Ettlingen

183

Migrationsprüfung | Ettlingen

184

Migrationsprüfung | Eschborn

185

Migrationsprüfung | Eschborn

186

Migrationsprüfung | Kaiserslautern

187

Migrationsprüfung | Coburg

188

ISO 27001 | Hamburg

189

ISO 27001 | Berlin

190

ISO 27001 | Cham

191

ISO 27001 | Cham

192

ISO 27001 | Cham

193

ISO 27001 | Cham

194

ISO 27001 | Cham

195

ISO 27001 | Cham

196

ISO 27001 | Cham

197

ISO 27001 | Cham

198

ISO 27001 | Cham

199

ISAE 3402 | Berlin

200

ISAE 3402 | Berlin

201

IDW PS330 | Potsdam

202

DORA | Mainz

203

DORA | Mainz

204

DORA | Frankfurt

205

DORA | Frankfurt

206

DORA | Frankfurt

207

DORA | Frankfurt

208

DORA | Frankfurt

209

DORA | Frankfurt

210

DORA | Frankfurt

211

DORA | Frankfurt

212

DORA | Mainz

213

DSB | Potsdam

214

DSB | Potsdam

215

DSB | Berlin

216

DSB | Berlin

217

DSB | Berlin

218

DSB | Berlin

219

DSB | Berlin

220

DSB | Berlin

221

DSB | Berlin

222

DSB | Berlin

223

DSB | Aachen

224

DSB | Aachen

225

DSB | Aachen

226

DSB | Aachen

227

DSB | Aachen

228

DSB | Aachen

229

EN50600 | Köln

230

EN50600 | Köln

231

IDW PS860 | Köln

232

IDW PS860 | Landshut

233

KIAT | Warendorf

234

OSINT | Berlin

235

SAP | Düsseldorf

236

SOC2 | Schöneck

237

SOC2 | Schöneck

238

SOC2 | Stuttgart

239

SOC2 | Stuttgart

240

JAP | München

241

JAP | München

242

JAP | Hamburg

243

JAP | Boizenburg

244

ESG | Oberostendorf

245

ESG | Oberostendorf

246

ESG | Oberostendorf

247

ESG | Mannheim

248

ESG | Mannheim

249

ESG | Chemnitz

250

ESG | Chemnitz

251

IKS | Berlin

252

IKS | Berlin

253

IKS | Berlin

254

IKS | Berlin

255

IKS | München

256

IKS | München

257

IKS | München

258

ISA 315 | Berlin

259

ISA 315 | Berlin

260

ISA 315 | Boizenburg

261

ISA 315 | Boizenburg

262

ISA 315 | Coburg

263

ISA 315 | Coburg

264

ISA 315 | Kaiserslautern

Legende


AAE

BSI C5

BSI Grundschutz

C-SOX

Datenanalyse

DORA

DSB

DSGVO

EN 50600

ESG

FAIT1 & FAIT4

GOBD

IDW 9.860.1

IDW PS330

IDW PS860

IDW PS880

IDW PS915

IKS

ISA 315

ISAE 3402

ISO 27001

JAP

J-SOX

KAIT

MaRisk & BAIT

Migrationsprüfung

OSINT

PCAOB Compliance

PSD2

SAP

SOC1

SOC2

Track & Trace | Tabacco

Verfahrensbeschreibung

Wirtschaftsprüfer, Steuerberater, Rechtsanwälte

Wir unterstützen mittelgroße und große Wirtschaftsprüfungsgesellschaften bei der Abdeckung ihrer Auslastungsspitzen und / oder Erweiterung ihres Leistungsangebots durch IT-gestützte Prüfungshandlungen.

Steuerberater profitieren von unserem IT-Know-How bei Datenintegritätsschnittstellen.

Softwareanbieter / SaaS-Provider

Unsere Compliance-Bescheinigungen nach internationalen Standards (IDW PS 880, GoBD, AICPA SOC 1/2/3, europäische Vorgaben) verschaffen Ihnen einen klaren Wettbewerbsvorteil.

So gewinnen Sie neue Kunden und binden bestehende langfristig.



Cloudanbieter

Wir unterstützen Cloudanbieter, wie z.B. IaaS, NaaSProvider mit Bescheinigungen zur Compliance externer Anforderungen (Finanzaufsicht, BSI, GoBD, europäische und amerikanische Standards). So stärken Sie das Vertrauen Ihrer Kunden und gewinnen neue Kunden hinzu. 


Rechenzentren

Wir prüfen und zertifizieren Rechenzentren hinsichtlich Qualität, Informationssicherheit und Compliance.
Wir übernehmen die Vorbereitung und Zertifizierung nach ISO 27001 und EN 50600.
Als Outsourcing-Dienstleister erhalten Sie Bescheinigungen zur Wirksamkeit des internen Kontrollsystems, z. B. nach ISAE 3402, ISAE 3000 oder SOC 1 und SOC 2.




KMU
(Handel, Transportwesen, Industrie)

Wir beraten kleine und mittelständische Unternehmen im Bereich IT-Prüfung, Datenschutz und Digitalisierung.

Unser Team unterstützt Sie beim Aufbau von IT-Kontrollen, begleitet bei Prüfungen und übernimmt bei Bedarf die Rolle des externen Datenschutzbeauftragten.



Gesundheitswesen

Im Gesundheitswesen steht der Schutz sensibler Patienten- und Forschungsdaten im Mittelpunkt.
Wir unterstützen Kliniken, Gesundheitsdienstleister und Medizintechnik-Unternehmen bei der Einführung und Prüfung von Informationssicherheits- und Datenschutzstandards.
Dabei begleiten wir Sie bei Zertifizierungen nach ISO 27001 und BSI C5, sowie bei Prüfungen nach ISAE 3402, SOC 2 und weiteren relevanten Standards.
Auf Wunsch übernehmen wir zudem die Rolle des externen Datenschutzbeauftragten.




Banken und Versicherungen

Wir beraten Banken und Versicherungen bei Identity & Access Management (IAM) sowie beim Aufbau interner Kontrollsysteme (IKS) gemäß regulatorischen Anforderungen (BaFin, ESMA, EZB, EBA).
Wir begleiten Sie zudem bei der Umsetzung der Anforderungen aus der NIS 2 Richtlinie und dem Digital Operational Resilience Act (DORA).


FAQ

Häufig gestellte Fragen rund um Securance – iAP und unsere Antworten darauf

Wir als Securance Audit Professionals (Securance – iAP) verstehen die Herausforderungen unserer Mandantschaft, welche durch die Digitalisierung und den damit verbundenen Investitionen in Sicherheit und Zuverlässigkeit entstehen. Die rechnungslegenden Systeme einer Unternehmung müssen für die Zertifizierung verschiedenen Anforderungen standhalten. Dazu gehören Vorgaben aus GoBD, DSGVO, SOC 1, SOC 2, ISAE 3402, ISAE 3000, IDW PS, ISA 315, BSI C5, ISO 27001/2, 27017/18 und BSI Grundschutz.

Damit Ihre Reise zum Ziel der Zertifizierung effektiv und effizient verläuft, holen wir Sie mit einer Ist-Aufnahme an Ihrem aktuellen Standpunkt ab. Anhand des Katalogs für organisatorische und technische Maßnahmen werden effiziente Wege dargestellt, um die sich aus einer Gap-Analyse ergebenen relevanten Mängel zu beheben.

Securance – iAP begleitet Sie vollumfänglich mit Expertise durch alle Phasen bis zur finalen Erreichung der für die jeweilige Zertifizierung geforderten und dokumentierten fehlerfreien Wirksamkeit Ihrer Prozesse, Systeme und Kontrollen. Ein fortlaufender und direkter Kontakt zu unseren Mandanten sowie ein entsprechendes Reporting ist für uns während des gesamten Zertifizierungsprozesses selbstverständlich.

Es existieren verschiedene Anforderungen und Prüfmethoden, die sich aus der Wesentlichkeit der IT-Systeme und Beurteilung der Rechnungslegung sowie der Komplexität des eingerichteten IT-Umfelds ergeben. Zum Beispiel erklärt § 316 HGB die jährliche Prüfungspflicht für Kapitalgesellschaften.

Grundsätzlich empfiehlt Securance – iAP jedoch eine freiwillige Prüfung auf Funktion und Sicherheit nach jeder Installation und massiven Veränderungen der an der Rechnungslegung beteiligten IT-Systeme.

Wenn Ihr Unternehmen prüfungspflichtig ist, wird es geprüft. Ob Ihr Unternehmen prüfungspflichtig ist, lässt sich aus den Vorgaben des HGB und verbundener Standards wie zum Beispiel dem ISA315 und IDW PS330 ermitteln.

Nehmen Sie Kontakt mit uns auf, Securance – iAP beantwortet diese Frage individuell für Ihr Unternehmen.

Die Dauer der Prüfung ist abhängig vom Umfang, der Komplexität Ihrer IT-Systeme und deren Anteil an den Prozessen der Rechnungslegung. Daran gemessen kann eine Prüfung wenige Tage oder auch mehrere Monate in Anspruch nehmen. Mit einem ersten Quick-Check kann Securance – iAP Ihre benötige Prüfdauer vorweg realistisch einschätzen.

JA – Securance – iAP unterstützt Kanzleien und Mandanten weltweit über das gesamte Dienstleistungsportfolio und beherrscht dabei die Herausforderungen nationaler sowie internationaler Gesetze und Standards, kulturell als auch multilingual.

Eine Teilnehmeranzahl für das effektive Erreichen des Lernziels durch jeden Mitarbeiter liegt bei Securance – iAP-Schulungen und -Trainings erfahrungsgemäß zwischen fünf bis zwanzig Personen.

iAP bescheinigt Ihnen die Angemessenheit, Abdeckung und Wirksamkeit Ihrer Systeme nach den Standards – SOC 1, SOC 2, ISAE 3402, ISAE 3000, PS951 – im Format Typ I als auch Typ II, PS 880, PS330, PS860, PS960, ISA 315, BSI C5, ISO 27001/27002, BSI Grundschutz.

Eine gesunde Basis für jeden Clouddienstleister bildet eine Zertifizierung auf Basis des BSI C5. Zusätzlich empfiehlt sich für Unternehmen, welche im internationalen Kontext tätig sind, zusätzlich eine Zertifizierung nach der internationalen Norm ISO27001 in Verbindung mit der 27017 27018. Beide Zertifizierungen werden von privaten, wirtschaftlichen und rechtlichen Institutionen zunehmend erfragt und in Zukunft unvermeidbar. Ein weiterer Trend zeigt, dass sowohl in Ausschreibungen als auch von iAP Kunden vermehrt nach Zertifizierungen auf Basis des SOC 2 (SOC 1 für SaaS Anbieter), ISAE 3402 oder PS951 angefordert werden.

Möchten Sie mehr über unsere Leistungen erfahren oder ein Audit starten?