11 Prüfung des IT-Risikomanagements

Ziel dieses Kapitels

Dieses Kapitel erläutert Prüfungen des IT-Risikomanagements. Im Einzelnen werden die folgenden Fragen geklärt:

  • Welche Prüfungen gibt es, und warum werden sie durchgeführt?
  • Wie laufen Prüfungen ab, und aus welchen Schritten bestehen sie?
  • Wer ist daran beteiligt? Wie sieht die Mitwirkung aus?
  • Welcher Aufwand entsteht?
  • Welche Ergebnisse liegen nach Abschluss einer Prüfung vor?

11.1 Formen und Varianten der Prüfung

Ist das IT-Risikomanagement im Unternehmen etabliert, kann neben der unternehmensinternen Überprüfung, etwa durch die IT-Revision, auch der Wunsch nach einer Beurteilung der Angemessenheit und Wirksamkeit der IT-Risikomanagementorganisation und des IT-Risikomanagement-Prozesses ...

Get Praxisorientiertes IT-Risikomanagement now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.