Auslagerung
Der Begriff Outsourcing bezeichnet eine Unternehmensstrategie, bei der einzelne Leistungen, Teilbereiche oder Geschäftsprozesse eines Unternehmens auf Zulieferer verlagert und nicht mehr vom Unternehmen selbst erbracht oder übernommen werden. Durch diese gezielte Inanspruchnahme von Vorlieferanten können häufig Kosten in den Bereichen der Produktion, Entwicklung und Dienstleistung gesenkt werden.
1 Zertifizierung
Als Zertifizierung bezeichnet man ein Verfahren, mit dessen Hilfe dieEinhaltung bestimmter Anforderungen nachgewiesen wird. Zertifizierung ist ein Teilprozess der Konformitätsbewertung.
Verweise
ISO 20000
ISO 27000 - 27005
IDW PS 951 / ISAE 3402
ISAE 3401
SOC 1, 2, 3
2 IT-Outsourcing
Outsourcing ist die vollverantwortliche Übertragung von IT-Funktionen und/oder Geschäftsprozessen mit hohem IT-Anteil an rechtlich selbständige - d.h. externe – Dienstleister über einen definierten Zeitraum.
Verweise
FAIT 1: 4.6
FAIT 3: 7.6
MaRISK: AT 9
BAIT (2017) §4.20, 8.52-8.56 bzw.
BAIT (2020) §4.6, 9.1-9.5
KWG § 25b
GoBS Tz. 9
BSI: OPS.2.1-3.1
ISO 27002: 16.1