Einbezug der IT-Anforderungen in Prozess-/Systemprüfungen

Seminarinhalte

Einführung in wichtige regulatorische Anforderungen an IT-gestützte Geschäftsprozesse

• Relevante Regelwerke wie COBIT, ISO, ITIL und DORA im Überblick.
• Welche Anforderungen gelten und wie lassen sich diese umsetzen?
• Wie helfen diese Standards, Risiken in IT-gestützten Geschäftsprozessen zu minimieren?

Integration von IT-Schlüsselkontrollen in die Prüfung

• Praxisorientierte Betrachtung der wichtigsten IT-Schlüsselkontrollen.
• Wie bewertet man die Wirksamkeit der IT-Kontrollen effektiv?
• Risikoorientierte Ansätze zur Identifizierung kritischer IT-Schwachstellen.

Prüfung der unterstützenden IT-Systeme und IT-Prozesse zur Gesamt-IKS-Beurteilung

• Wie trägt die Bewertung der IT-Kontrollen zur Gesamt-IKS-Beurteilung bei?
• Typische Schwachstellen in IT-Systemen und wie man diese identifiziert.

Beurteilung ausgewählter DORA-Bausteine in der Prozessprüfung

• Detaillierte Prüfung und Bewertung ausgewählter DORA-Bausteine.
• Praktische Umsetzung der Anforderungen aus DORA in der Internen Revision.

Grundlagen für die Durchführung von Massendatenanalysen

• Auswahl relevanter Datenquellen und geeigneter Analysemethoden.
• Wie deckt man Schwachstellen und Unregelmäßigkeiten in IT-gestützten Geschäftsprozessen auf?

Grundlagen für die Durchführung von Process Mining

• Analyse des tatsächlichen Ablaufs von Geschäftsprozessen anhand von IT-Daten.
• Identifikation von Engpässen und Vorschläge für Prozessverbesserungen.

Anforderungen DORA

• Die neuen DORA-Vorgaben setzen verbindliche Standards für die digitale Resilienz in Kreditinstituten.
• Schwerpunkt auf IKT-Risikomanagement, Vorfallsmeldung und Testen der Resilienz.
• Notwendigkeit der Anpassung interner Prozesse und Überprüfung von Drittanbieter-Verträgen.

09:30 – 12:30 Uhr