Alle Seminare werden zur Zeit auch per Live Streaming angeboten

Seminarthema
Dieses Seminar bietet einen praxisnahen Einstieg in die Tätigkeit der IT-Revision. IT-Kenntnisse wie sie für Einsteiger im Seminar Grundlagen der IT vermittelt werden sind als Voraussetzung sinnvoll. Auch Nicht-IT-Spezialisten können viele Bereiche der IT-Revision abdecken. Nahezu jeder Prozess in einem Unternehmen wird durch den Einsatz von Informationstechnologie unterstützt. Durch diese IT-Durchdringung wächst das daraus resultierende Risikopotential. Die Prüfung des IT-Einsatzes ist daher von größter Bedeutung. Im Gegensatz dazu stehen in vielen Unternehmen keine eigenen Spezialisten für diese Aufgabe zur Verfügung. Aus diesem Grund wird im Seminar auch „Nicht-Technikern“ ein Basiswissen der IT-Revision vermittelt. 
Ziel ist es, den Teilnehmerinnen und Teilnehmern die Rolle, Aufgaben und Methoden der Internen Revision im IT-Umfeld zu vermitteln. Dabei werden die zentralen Prüfungsfelder, typische Risiken sowie bewährte Vorgehensweisen zur Bewertung und Verbesserung von IT-Prozessen vorgestellt. Der Fokus liegt auf einem verständlichen Überblick, der sowohl konzeptionelle Aspekte als auch praxisnahe Beispiele umfasst.

Zielgruppe
Mitarbeiter und Führungskräfte der Revisionsabteilungen; Revisoren, die künftig in ihrem Arbeitsumfeld IT-Prüfungen durchführen wollen bzw. eine IT-Revision neu aufbauen werden; externe Prüfer sowie alle Kandidaten zum Diplomierten Internen Revisor. Fachkräfte aus angrenzenden Bereichen, die verstehen möchten, wie die Interne Revision den IT-Bereich bewertet und welche Prüfschritte im praktischen Ablauf durchgeführt werden. 

Methodik
Fachvorträge, interaktive Diskussionen, Gruppenarbeiten sowie praxisorientierte Fallbeispiele aus IT-Prüfungen.

Seminarinhalte

• Rolle und Bedeutung der Internen Revision im IT-Umfeld
• Abgrenzung zur IT-Security, IT-Management, Informationssicherheitsmanagement, ISMS, Three-Lines of Defense, Schutzziele der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit)
• Überblick über gängige Standards, Rahmenwerke und Best Practices (z. B. COBIT, ISO 27001, ITIL), ITAF, relevante Topical Requirements, General IT-Controls vs. Application Controls
• IT-Prüflandkarte
• Grob-Überblick Rechtliche und regulatorische Grundlagen im IT-Umfeld (NIS2, DORA, DSGVO,…
• Typische Prüfungsfelder und -fragen in der IT: Infrastruktur, Anwendungen, Sicherheitsmechanismen, Prozesse 
• Prüfungsschwerpunkte bei: SW-Projekten, Projektmanagement , Applikationen, IT-Strategie und Planung , IT-Organisation 
• Grundlagen der risikoorientierten Prüfungsplanung im IT-Bereich
• Methoden der Beweiserhebung: Interviews, Dokumentenprüfung, technische Tests
• Bewertung von IT-Kontrollen und Schwachstellenanalyse
• Umgang mit Feststellungen: Dokumentation, Priorisierung, Kommunikation mit Stakeholdern
• Praxisbeispiele: Ablauf einer IT-Prüfung von der Planung bis zum Abschlussbericht
• Ausblick: Vertiefungsmöglichkeiten in speziellen Prüfungsgebieten (z. B. Cybersecurity, Cloud, Datenschutz), Weiterbildung, Zertifizierungen

Seminarzeit
1 Tag (09:00 – 17:00 Uhr inkl. Pausen)