IT-Revision

IT-Basics: Vom Großrechner zur App

• Einführung und Grundbegriffe der IT
• Grundlagen Datenbanken, Betriebssysteme, Netzwerk
• Softwareentwicklung & Programmiersprachen

Nationale und internationale Grundlagen der IT-Revision (Prüfungsstandards, Frameworks, Gesetze etc.)

• Ein kompakter Überblick
• Grundlagen: COBIT 2019, ITIL, ISO 27001

Auslagerung von IT-Services

• Relevanz und Handhabung von Outsourcing in der IT-Revision
• Standards, insbesondere ISAE 3402 / SOC 1
• Lesen und verstehen von externen Prüfberichten

Prüfungsplanung und Prüffelder der IT-Revision

• Risiko- und prozessorientierte Prüfungsansätze
• Zusammenwirken mit anderen Bereichen der Revision

Das IKS in der IT

• Rolle der IT-Kontrollen in einem unternehmensweiten IKS
• Allgemeine IT-Kontrollen (GITCs) vs. automatische Kontrollen in Geschäftsprozessen
• Typische Schwachstellen und Gaps

Prüfung von KI-Systemen

• Kennenlernen von AI-Risiken
• Prüfen von KI-Sytemen
• Prüfungsschwerpunkte

Prüfungsdurchführung

• Prüfleitfäden für gängige Anwendungen, Betriebssysteme, Datenbanken
• Methodische Grundlagen zu Prüfungshandlungen
• Sampling

Fallbeispiele aus der Praxis

• Identifikation und Prüfen von IT-Kontrollen, zB in den Bereichen Zugriffsschutz, Change Management, IT Operations
• Prozesserhebung und Identifikation von automatischen Kontrollen
• Interpretation von Erkenntnissen

Feststellungen und Risikobeurteilung

• Formulierung und Priorisierung
• Typische Feststellung aus der Praxis

Prüfungsdokumentation

• Anforderungen an Qualität und Quantität
• Referenzierung und Evidenzen

Cybersecurity

• Typische Cyberrisiken und deren Relevanz
• Zielgerichtete Prüfhandlungen aus Sicht der IT-Revision
• Leitfaden bei Incidents

Weitere aktuelle Prüfgebiete der IT-Revision

• Robotics Process Automation