Unser Seminar vermittelt Ihnen die Fertigkeiten, die Sie benötigen um als CISA Auditing-Prozesse durchzuführen und dabei Informationssicherheits-Schwachstellen zu identifizieren und Kontrollen im Unternehmen einzuführen. Lernen Sie Strategien und Konzepte kennen, um sicherzustellen, dass Systeme und Prozesse ihre Sicherheitsanforderungen erfüllen und die Mitarbeiter rechtskonform arbeiten. Als CISA können Sie IT-Prüfungen mit weltweilt anerkannten Standards und Richtlinien durchführen.

Schwerpunkte

Revisionsprozess für Informationssysteme
- Grundlagen der IS-Revision und Revisionsstandards, Planung einer IS-Revision
- Durchführung der IS-Revision: Beweiserhebung und Nachweisführung, Prüftechniken
- Einsatz computergestützter Prüfungstechniken (CAATs / DAATs)
- Stichprobenverfahren und interne Kontrollen
- Bewertung von Kontrollen und Kontrollschwächen, Signifikanz und Revisionsrisiko
- Berichterstattung über Revisionsergebnisse: Revisionsbericht, Empfehlungen, Nachverfolgung von Revisionsfeststellungen, Qualitätssicherung
- Governance-Aspekte der IS-Revision, Umgang mit Fraud-Indikatoren, Revisionsplanung im mehrjährigen Prüfplan
- Abgrenzung von interner Revision, externer Revison und Qualitätssicherung

Governance und Management von IT, Beschaffung und Entwicklung
- IT-Governance-Strukturen und -Frameworks, Rollen und Verantwortlichkeiten
- IT-Richtlinien, Standards und Verfahren
- IT-Risikomanagement, Einhaltung gesetzlicher und regulatorischer Anforderungen (Compliance-Management), Drittanbieter-Management und Outsourcing-Governance
- IT-Performance-Management

IS-Beschaffung, -Entwicklung und -Implementierung
- Systementwicklungslebenszyklus (SDLC): Phasen, Revisionsaufgaben je Phase, Projektmanagement aus Revisionsperspektive, Entwicklungsmethoden (klassisch vs. agil), Revisionsimplikationen, Anforderungsanalyse, Machbarkeits - und Wirtschaftlichkeitsprüfung
- Systembeschaffung: Ausschreibung, Anbieterbeurteilung, Vertragsgestaltung
- Software-Qualitätssicherung: Reviews, Inspektionen, Walkthroughs
- Testarten undTeststrategien: Unit-,Integrations-, System- und Abnahmetests
- Systemimplementierung: Datenmigration, Konversionsmethoden, Post-Implementierungsrevision und DevSecOps / CI-CD aus Revisionsperspektive

Betrieb von Informationssystemen und Geschäftsresilienz
- IS-Betrieb und Geschäftsresilienz: IT-Betriebsmanagement, Datenbankmanagement
- IT-Service-Management: ITIL Kernprozesse aus Revisionsperspektive
- Netzwerk- und Kommunikationsinfrstruktur
- Cloud-Computing-Kontrollen
- Business-Continuity-Management (BCM)
- Business-Continuity-Plan (BCP) und Desaster-Recovery-Plan (DRP)
- Backup- und Wiederherstellungsstrategien
- BCM-Tests
- SOC-Berichte bewerten und als Revisionsnachweis nutzen, Right-to-Audit-Klauseln und Outsourcing-Revision, virtuelle und containerisierte Umgebungen prüfen
- Typische CISA-Fallfragen zu Betrieb, BCM und Drittanbieter-Management

Schutz von Informationsbeständen
- Informationssicherheits-Management, Identitäts- und Zugangsmanagement
- Kryptografie, Netzwerksicherheit, Schwachstellenmanagement und Penetrationstests, Sicherheitsvorfall-Management