IT-Audit

• Aufgabenteilung Fach- und IT-Revision
• Prüfen von Geschäftsprozessen (kritisch, wichtige Funktionen) und dazugehörige Anwendungen
• Bankaufsichtliche Anforderungen an die Informations- und Kommunikationstechnologie (IKT) mit Schwerpunkt „DORA“
• Orientierungshilfen wie COBIT, ITIL und andere Rahmenwerke
• Prüfen einer Anwendung im Rahmen des Anwendungslebenszyklus
  • Risikoorientierte Prüfung anhand des Schutzbedarfs der Informationen sowie der Kritikalität der Geschäftsprozesse
  • Dokumentationsanforderungen
  • IKT Asset und Configuration Management im Kontext des IKT-Risikomanagements
  • Incident, Problem und Event Management / IKT-bezogene Vorfälle und Cyberbedrohungen
  • Anforderungs-Management
  • Change und Test Management
  • Identity und Access Management
  • Business Continuity Management
  • Supplier Management / IKT-Drittparteienrisiko
  
  

Mitarbeiter:innen der Internen Revision, Organisatoren und IKS-Beauftragte die sich als Expert:innen professionalisieren möchten. Dieses Seminar ist Pflicht-Modul für Teilnehmer:innen des Certified Audit Professional-Studiengangs, die einen zertifizierten Kompetenznachweis anstreben.

Für dieses Modul erhalten Sie 15,5 CPE Credits

Interaktiver Fachvortrag, Diskussion, Gruppenarbeit, praktische Übungen, Präsentation

Sie können erläutern, welche Aspekte der Informationstechnologie aus Sicht der Geschäftsprozesse von wesentlicher Bedeutung sind. Sie können daraus ableiten, welche IT-Themen aus Sicht eines Fachprüfers risikoorientiert zu betrachten sind, um auch ohne Unterstützung eines spezialisierten IT-Revisors die wesentlichen Prüfungsaspekte einer IT-Applikation und den darin verarbeitenden Daten eigenständig zu prüfen.