IT Governance
IT Controls
Als Folge des Sarbanes-Oxley Gesetzes müssen auch CIOs ein gut strukturiertes und geordnetes IT Internal Control System haben, da es von der IT Organisation viel Anstrengung erfordert, den Richtlinien zu genügen. Der Löwenanteil der Arbeit muß von IT Professionals ohne spezifische Sarbanes Oxley Kenntnisse gestemmt werden.
BWise hilft dabei, sich sowohl über anwendungsspezifische “Application Controls“ als auch über unterstützende allgemeingültige “General IT Controls“, einen Überblick zu verschaffen.
Die Ausgangspunkte basieren auf:
- dem COBIT Framework
- Informationssicherheitsrichtlinien wie BS7799 und ISO17799
Regelmäßige Wiederholung
Neben der Dokumentationsstruktur unterstützen wir den Assessment-Prozess.
Denn bezüglich wichtiger Änderungen im Bereich IT Controls muß vierteljährlich Bericht erstattet werden. Alle Controls werden einmal jährlich gründlich betrachtet.
Auswirkungen
Unorganisatiertheit, das Fehlen von Deadlines oder die Meldung von wesentlichen Schwächen („material weakness“) in den IT Controls wird höchstwahrscheinlich den Unternehmenswert negativ beeinflussen.
Schauen Sie sich darum jetzt noch an, auf welche Weise BWise Sie unterstützen kann!
