Prüfung der IT-Sicherheit und IT-Systeme

Ein Informationstechnik-Auditing ist eine Prüfung von Informations- und Kommunikationssystemen. Dieses beinhaltet auch eine Überprüfung der Verwaltung und des Managements dieser Systeme. Ein IT-AUDIT und eine Systemprüfung erfolgen in der Regel vorbeugend und haben beispielhaft die Zielsetzung die Zuverlässigkeit, Sicherheit, Nachvollziehbarkeit und den ordnungsgemäßen Einsatz von IT-Systemen zu überprüfen. Sollten sich Schwachstellen oder Fehlkonfigurationen aufzuzeigen so ist die Aufgabe des Verantwortlichen, im Sinne der DSGVO, und anderer Gesetzgebungen wie dem HGB oder IDW PS 330 bzw. ISA 315 die Ordnungsmäßigkeit, Sicherheit und Nachvollziehbarkeit sicherzustellen.