IT-Revision
Die Stellungnahme der BaFin zum Heartbleed-Bug zeigt, dass die Anforderungen an die IT-Kompetenz der Internen Revision immer öfter die temporäre Einschaltung von IT-Experten erfordern.
Die IT-Risiken gehören im Bereich der operationellen Risiken zu den Schwergewichten. Sie gehören deshalb in das jährliche Kontrollprogramm der Internen Revision.
Die VISUS unterstützt Ihre Interne Revision insbesondere bei folgenden Aufgaben:
- IT-Sicherheitsprüfung gemäß ISO/IEC 27001
- IT-Sicherheitsprüfung gemäß IDW PS 330
- Cyber-Security Check gemäß BSI Leitfaden
- Programmeinsatzverfahren in Sparkassen (OPDV) 1/2006
- Prüfung von Softwareprodukten IDW PS 880 und OPDPV
- Konzeption von Informationssteuerungssystemen für Chinese Walls
- Erstellung/Validierung von Kryptokonzepten gemäß BaFin-RS (Heartbleed-Bug)
- Umsetzung ISO/TR 14742 zu kryptografischen Algorithmen in Banken
- Einführung des Cobit-Frameworks
- Prüfung von Notfall- und Katastrophenschutzpläne
- Prüfung der Filialsicherheitskonzepte (UVV-Kassen)
- Reifegradprüfungen für IT-Sicherheitmanagement für OpRisk
Wir verbinden in diesem Bereich unsere profunden Branchenkenntnisse mit herausragender IT-Expertise.
Sprechen Sie uns an. Gern unterbreiten wir Ihnen ein individuelles Angebot.
Branchenschwerpunkte
Öffentliche Kreditinstitute und Sparkassen
Privatbanken und Depotbankservices
Finanzdienstleister und Vermögensverwalter
Weitere Informationen
IT-Audit für die Interne Revision
Aufsatz: Mit Sicherheit im Netz
Aufsatz: Transnationale Verwertbarkeit forensischer Gutachten