IT-Revision – IT-Risikoanalyse

Einer der wichtigsten Erfolgsfaktoren von Unternehmen ist die Stabilität und Effizienz der IT. Insofern ist es eine vorrangige Aufgabe der Geschäftsleitung und des IT Managements, die IT sowohl ausfallsicher als auch wirtschaftlich zu gestalten – unter Berücksichtigung von Compliance Anforderungen.

Ein Ausfall der IT kann zu erheblichen, gegebenenfalls sogar existenzbedrohlichen Schäden im Unternehmen führen. Diese Schäden haben im schlimmsten Fall zu einer persönlichen Haftung der Unternehmensleitung zur Folge. Im KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich, §43 GmbHG) und Aktien-Gesetz (§§91,93 AktG) wird der entsprechende Haftungsmaßstab für das Management festgelegt. Das Management kann sich jedoch insofern vor Haftungsrisiken schützen, indem (IT-)Risiken rechtzeitig identifiziert und bewertet werden.

Neben den Anforderungen der Wirtschaftsprüfung hinsichtlich einer qualifizierten IT-Revision/ IT-Systemprüfung (nach Standard IDW PS 330 etc.) sollte die Geschäftsleitung daher auch aus Eigeninteresse ihre IT und deren Risiken regelmäßig überprüfen.

Folgende praxisbewährte Leistungen bieten wir Ihnen zur Unterstützung an:

• IT-Revision/ IT-Systemprüfung (nach Wirtschaftsprüfer-Standard IDW PS 330)
• IT-Risiko-/ Sicherheitscheck BSI (nach IT-Grundschutz BSI)
• IT-Audits/ IT-Prüfungen (individuell)
• EDV-Gutachten (individuell)
• Softwaretestierung (nach Wirtschaftsprüfer-Standard PS 880)
• Sonstige Leistungen wie Forensik, Penetrationtests etc.

Druckversion