Scheer IMC schließt erste SOC 2-Prüfung durch unabhängigen Audit erfolgreich ab
Saarbrücken, Mai 2026
Scheer IMC schließt die erste SOC 2-Prüfung durch unabhängigen Audit erfolgreich ab. Dieses Ergebnis markiert einen wichtigen Meilenstein in den kontinuierlichen Bestrebungen des Unternehmens, das Thema Informationssicherheit weiter zu stärken, die Verlässlichkeit interner Prozesse nachzuweisen und Kunden zusätzliche Transparenz bezüglich der Sicherheitskontrollen zu bieten.
Praktischer Nachweis für wirksame Sicherheitsprozesse
Während ISO 27001 bestätigt, dass ein Unternehmen über ein etabliertes und wirksam eingeführtes Informationssicherheitsmanagementsystem verfügt, geht SOC 2 in der praktischen Überprüfung einen entscheidenden Schritt weiter. Die Prüfung ist nachweisbasiert und bewertet, ob definierte Sicherheitskontrollen im operativen Alltag tatsächlich konsequent eingehalten werden.
Für Scheer IMC bedeutete dies, belastbare Nachweise für 127 Kontrollen zu erbringen. Durch Überschneidungen in der Nutzung ergaben sich daraus mehr als 190 einzelne Prüfpunkte. Das Ergebnis fällt entsprechend stark aus: Mehr als 190 Kontrollen wurden mit „No deviation noted“ bewertet, lediglich in einem Fall wurde eine Abweichung festgestellt.
„Dieses Ergebnis zeigt, dass unsere Sicherheitsprozesse nicht nur definiert sind, sondern auch in der Praxis funktionieren“, sagt Roman Muth, CTO bei Scheer IMC. „Das ist ein wichtiger Erfolg für die gesamte Organisation und zugleich eine starke Grundlage für den nächsten Schritt auf unserem Compliance-Weg.“
Eine solide Basis für die nächste Audit-Phase
Bei der abgeschlossenen Prüfung handelte es sich um einen SOC 2 Type 1 Report. Dabei werden Kontrollen zu einem bestimmten Zeitpunkt bewertet. Im nächsten Schritt folgt ein Type 2 Report, der die Wirksamkeit dieser Kontrollen über einen längeren Zeitraum hinweg überprüft und dafür kontinuierliche Nachweise über das gesamte Jahr verlangt.
Damit werden die saubere Dokumentation und die enge Abstimmung zwischen den beteiligten Teams immer relevanter, insbesondere wenn Prozesse angepasst oder im Zuge von Konsolidierungen weiterentwickelt werden. Ein risikobasierter Ansatz und die fortlaufende Sammlung relevanter Nachweise bleiben daher zentrale Erfolgsfaktoren.
Was das für Kunden bedeutet
Der neue SOC 2 Report unterstreicht den Anspruch von Scheer IMC, sichere und vertrauenswürdige Lerntechnologien für Unternehmen bereitzustellen. Der Zugriff auf den Report ist ausschließlich für Kunden vorgesehen und erfolgt über einen definierten Anfrageprozess.
Mit diesem Meilenstein baut Scheer IMC die Grundlage für skalierbare, transparente und verlässliche Sicherheitsstandards in Lösungen und Services konsequent weiter aus.
