10 Das Interne Kontrollsystem in der IT

Ziel dieses Kapitels

Dieses Kapitel erklärt das Interne Kontrollsystem (IKS) in der IT und seine Bedeutung für das IT-Risikomanagement. Im Einzelnen werden die folgenden Fragen geklärt:

  • Welchen Bezug hat das IKS zum IT-Risikomanagement?
  • Was sind Kontrollen?
  • Worin unterscheiden sie sich von Maßnahmen zur Behandlung von IT-Risiken?
  • Wie ist das Interne Kontrollsystem in der IT aufgebaut?
  • Wie wird ein Internes Kontrollsystem für die IT entwickelt?

10.1 Begriff und Aufbau

Angesichts der Pflicht zur Einhaltung von Gesetzen und Vorschriften ist es naheliegend, nach einer Möglichkeit zu suchen, ebendiese Einhaltung sicherzustellen. Werden Defizite erkannt, kann rasch reagiert werden. Hierfür steht das Instrument ...

Get Praxisorientiertes IT-Risikomanagement now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.