Zurück

Prüfungsleitfaden IT-Compliance und Ausblick auf den neuen Leitfaden 2.0

In dem Vortrag wollen wir den neuen IT-Compliance Prüfungsleitfaden vorstellen. Die Überprüfung der IT-Compliance durch gezielte Prüfungsfragen ist ein unverzichtbarer Bestandteil eines IT-Compliance Management Systems. Er ermöglicht es Unternehmen, ihre Systeme und Prozesse kritisch zu hinterfragen, potenzielle Schwachstellen aufzudecken und effektive Kontrollmechanismen zu implementieren. Die Prüfungsfragen dienen nicht nur der Bewertung der aktuellen Compliance-Praktiken, sondern fördern auch die kontinuierliche Verbesserung und Weiterentwicklung der IT-Governance und Sicherheitsmaßnahmen.

Lernziele

Der „Prüfungsleitfaden IT-Compliance“ stellt ein Instrument dar, das Unternehmen dabei unterstützt, ihre IT-Systeme und -Prozesse im Einklang mit regulatorischen Anforderungen, internen Richtlinien und branchenspezifischen Standards zu halten. Er bietet eine umfassende Sammlung von Fragen, die darauf abzielen, die Einhaltung verschiedener Compliance-Anforderungen systematisch zu bewerten.
Der Prüfungsleitfaden ist so strukturiert, dass er Prüfern und Auditoren eine klare und systematische Methode zur Bewertung der IT-Compliance bietet. Der Leitfaden enthält bewusst eine Vielzahl von Detailfragen, die darauf ausgelegt sind, spezifische Aspekte der IT-Compliance eingehend zu beleuchten. Jedoch sind sie nicht für jedes Unternehmen gleichermaßen relevant. Daher ist es erforderlich, dass jedes Unternehmen eine Auswahl der Fragen trifft, die am besten den eigenen Gegebenheiten und Anforderungen entspricht.

Speaker

Oliver Dax , Certified Information Systems Auditor (CISA) ist als IT-Auditor in der Jahresabschlussprüfung von Volks- und Raiffeisenbanken tätig. Nach 16 Jahren Berufserfahrung in einer Primärbank, zuletzt als IT-Revisor, wechselte er in 2012 zum damaligen Rheinisch-Westfälischen Genossenschaftsverband und galt dort schon als Experte im Bereich der regulatorischen IT-Anforderungen nach MaRisk/BAIT. Nach dem Zusammenschluss der Verbände zum heutigen Genoverband e.V. führt er nun zusätzlich IT-Beratungen bspw. zum Identitäts- und Rechtemanagement, IT-Revisionstätigkeiten und Prüfungen nach IDW Standard 951, 880 und 860 bundesweit durch. LinkedIn

Uwe Brinkmann , Certified Information Systems Auditor (CISA) ist als IT-Auditor in der Jahresabschlussprüfung von Sparkassen beim Sparkassenverband Niedersachen (Prüfungsstelle) tätig. Bevor er 2014 zum Sparkassenverband wechselte war er mehr als 20 Jahre in verschiedenen Bereichen einer Sparkasse tätig, zuletzt als IT-Revisor und stv. Abteilungsleiter der Internen Revision. Er wirkt in bundesweiten Arbeitskreisen der Sparkassenorganisation zur Konzeption der IT-Prüfungen unter Berücksichtigung der aufsichtsrechtlichen Anforderungen mit. Neben den IT-Prüfungen in Sparkassen führt er darüber hinaus Prüfungen nach IDW PS 951 beim IT-Dienstleister der Sparkassenorganisation durch. LinkedIn

Jetzt Tickets sichern

IT-GRC-Kongress Newsletter

Du möchtest über den IT-GRC-Kongress
auf dem Laufenden gehalten werden?

Anmelden