IT-Revision Isaca Germany

Die Fachgruppe IT-Revision wurde 2012 gegründet mit dem Zweck, Fachexperten aus dem Bereich der IT-Revision zusammenzubringen und gemeinsam praktische Arbeitshilfen im Bereich der IT-Revision zu erarbeiten.

Themen & Aktivitäten 

Folgende Themen stehen im Vordergrund der Fachgruppenarbeit:

• Beantwortung grundlegender Fragen zur IT-Revision
• Definition des Begriffs IT-Revision
• Anforderungen an einen IT-Revisor/in
• Überwachung des IKS / CCM
• Tools und Methoden
• Standards und Normen
• Mögliche Prüffelder

Auf der anderen Seite werden auch Spezialthemen wie forensische Untersuchungen als auch Reibungspunkte zum Datenschutz betrachtet. Auch bei der Überwachung von Subunternehmen (Auftragsdatenverarbeitung) mittels Audits sehen wir Gemeinsamkeiten zur Datenschutzprüfung, um seriöse Aussagen basierend auf IS-Standards liefern zu können.

Aktuelle Tätigkeiten:

• Aktuell bearbeitet die Fachgruppe einen Leitfaden „Prüfung von individueller Datenverarbeitung (IDV)“, der kurz vor der Veröffentlichung steht. Weiterhin wird in Zusammenarbeit mit anderen Fachgruppen ein Leitfaden zur Prüfung von Microsoft 365 erarbeitet. Dieser soll Revisoren helfen einen Überblick über mögliche Prüfungsgebiete und Kriterien  rund um das Thema M365 zu erhalten und diese mit Hilfe des Leitfadens strukturiert prüfen zu können. Dabei soll insbesondere im Leitfaden darauf eingegangen werden, die risikobehafteten Prüfungsgebiete für das eigene Unternehmen nachvollziehbar herzuleiten und gegen weniger risikobehaftete Prüfungsgebiete abzugrenzen.  
• Barcamps
  

  Die Fachgruppe veranstaltet 1-2mal jährlich sog. Barcamps. Ein Barcamp (auch Unkonferenz) ist eine Tagung mit offenen Workshops. Die Inhalte der Workshops und deren Ablauf werden von den Teilnehmern zu Beginn der Tagung selbst entwickelt und im weiteren Verlauf gestaltet. Barcamps dienen dem inhaltlichen Austausch und der Diskussion, können teilweise aber auch bereits am Ende der Veranstaltung konkrete Ergebnisse vorweisen. Die Ergebnisse werden nach der Veranstaltung auf unserer Webseite zur Verfügung gestellt.

• Regelmäßiger Erfahrungsaustausch
  

  Neben den Fachgruppentreffen und der fachlichen Arbeit treffen sich alle interessierten Fachgruppenmitglieder alle zwei Monate online zu einem fachlichen Erfahrungsaustausch über ein ausgewähltes Thema zusammen, um Fragen z.B.  zum Prüfungsvorgehen, technische Details, Risikoeinschätzungen usw. zu diskutieren oder über eigene Erfahrungen aus der täglichen Arbeit zu berichten. Unter anderem haben wir uns zu den Themen agile Revision oder auch Prüfung des Einsatzes NFT Non Fungible Tokens (NFT) zur Verhinderung von Produktpiraterie ausgetauscht.

Fachgruppeninfos