Startseite/ Sicherheitstests & Prüfung

Sicherheitstests & Prüfung

IT-Audit & Kontrollprüfung

Prüfen Sie IT-Kontrollen anhand von Nachweisen für Governance, Aufsicht und praktische Verbesserungen.

Anfrage starten
  • IT General Controls
  • Bank of Thailand
  • Office of Insurance Commission
  • E-Policy

Leistung im Detail

Von der ersten Bewertung zu nutzbaren Ergebnissen

Für wen sich die Leistung eignet

Aufsichtsgremien, Management, interne Revision und regulierte Organisationen mit Bedarf an einer nachweisbasierten Kontrollbewertung.

So gehen wir vor

  1. Prüfungsumfang und Planung

    Prüfungslandschaft, kritische Systeme und IT-Kontrollziele

    Wir klären Aktivitäten, Systeme, Standorte und Kriterien sowie Prüfungszeitraum, Nachweisliste und Stichproben. Erforderliche Unabhängigkeit wird berücksichtigt.

  2. Nachweisbasierte Prüfung

    Berechtigungen, Systemänderungen, Betrieb, Backups und Lieferantenkontrollen

    Wir befragen Kontrollverantwortliche und verfolgen ausgewählte Vorgänge anhand von Nachweisen. Kontrolldesign, Wirksamkeit und Ausnahmen werden nachvollziehbar bewertet.

  3. Berichterstattung und Nachverfolgung

    Risikobewertete Feststellungen, Stellungnahmen und Nachprüfung

    Wir berichten Risiken, Nachweise und Empfehlungen und vereinbaren Antworten, Verantwortliche und Termine. Nachprüfungen erfolgen nach Leistungsumfang; formelle Aussagen hängen von Kriterien und Ergebnissen ab.

Ihre Ergebnisse

  • Prüfungsplan und Nachweisanforderung
  • Feststellungsbericht mit Nachweisen, Risiken und Empfehlungen
  • Maßnahmenregister und vereinbarte Nachprüfungsergebnisse

Vor dem Start

Umfang, Zuständigkeiten, Nachweise, Zeitplan und Ergebnisse werden im Angebot vereinbart. Die beschriebenen Aktivitäten richten wir an Ihren Systemen und Zielen aus.

Umfang besprechen

Spezialleistungen

Kontrollprüfung biometrischer Systeme

Kontrollen und Nachweise biometrischer Systeme anhand der mit dem Unternehmen vereinbarten Kriterien prüfen.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

Aufsichtsgremien, Management, interne Revision und regulierte Organisationen mit Bedarf an einer nachweisbasierten Kontrollbewertung.

So gehen wir vor

  1. Prüfungsumfang und Planung

    Biometrische Erfassung, Registrierung, Abgleich und Prüfkriterien

    Wir klären Aktivitäten, Systeme, Standorte und Kriterien sowie Prüfungszeitraum, Nachweisliste und Stichproben. Erforderliche Unabhängigkeit wird berücksichtigt.

  2. Nachweisbasierte Prüfung

    Vorlagenschutz, Zugriffe, Einwilligungsschnittstellen und Lieferantennachweise

    Wir befragen Kontrollverantwortliche und verfolgen ausgewählte Vorgänge anhand von Nachweisen. Kontrolldesign, Wirksamkeit und Ausnahmen werden nachvollziehbar bewertet.

  3. Berichterstattung und Nachverfolgung

    Kontrolllücken, Nachvollziehbarkeit und Empfehlungen zu vereinbarten Kriterien

    Wir berichten Risiken, Nachweise und Empfehlungen und vereinbaren Antworten, Verantwortliche und Termine. Nachprüfungen erfolgen nach Leistungsumfang; formelle Aussagen hängen von Kriterien und Ergebnissen ab.

Ihre Ergebnisse

  • Prüfungsplan und Nachweisanforderung
  • Feststellungsbericht mit Nachweisen, Risiken und Empfehlungen
  • Maßnahmenregister und vereinbarte Nachprüfungsergebnisse
Diese Leistung anfragen

IT-Audit — SEC สธ. 38/2565

IT-Governance, Sicherheit und Kontrollen gemäß SEC สธ. 38/2565 und anwendbaren Änderungen, einschließlich สธ. 33/2567, bewerten. Nachweise prüfen, Feststellungen berichten und Verbesserungen im vereinbarten Umfang planen.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

Aufsichtsgremien, Management, interne Revision und regulierte Organisationen mit Bedarf an einer nachweisbasierten Kontrollbewertung.

So gehen wir vor

  1. Prüfungsumfang und Planung

    Wertpapiergeschäft, relevante IT-Systeme und anwendbare SEC-Anforderungen

    Wir klären Aktivitäten, Systeme, Standorte und Kriterien sowie Prüfungszeitraum, Nachweisliste und Stichproben. Erforderliche Unabhängigkeit wird berücksichtigt.

  2. Nachweisbasierte Prüfung

    Nachweise zu IT-Governance, IT-Sicherheit und IT-Prüfung

    Wir befragen Kontrollverantwortliche und verfolgen ausgewählte Vorgänge anhand von Nachweisen. Kontrolldesign, Wirksamkeit und Ausnahmen werden nachvollziehbar bewertet.

  3. Berichterstattung und Nachverfolgung

    Feststellungen zu สธ. 38/2565 und geltenden Änderungen mit Managementmaßnahmen

    Wir berichten Risiken, Nachweise und Empfehlungen und vereinbaren Antworten, Verantwortliche und Termine. Nachprüfungen erfolgen nach Leistungsumfang; formelle Aussagen hängen von Kriterien und Ergebnissen ab.

Ihre Ergebnisse

  • Prüfungsplan und Nachweisanforderung
  • Feststellungsbericht mit Nachweisen, Risiken und Empfehlungen
  • Maßnahmenregister und vereinbarte Nachprüfungsergebnisse

Relevante Rahmenwerke und Leitfäden

Diese Leistung anfragen
LASSEN SIE UNS IHREN BEDARF VERSTEHEN

Sagen Sie uns, was
Sie benötigen.

Beantworten Sie die Fragen zu Ihrem Vorhaben, prüfen Sie die Zusammenfassung und senden Sie Ihre Anfrage an unser Team.

Eine kurze Übersicht genügt. Bitte keine Passwörter, Zahlungskartendaten oder vertraulichen Systemnachweise angeben.

Datenschutzhinweis lesen

In dringenden Fällen anrufen 091 003 4852

Besprechen Sie Ihre Anforderungen direkt mit uns.

Kontaktieren Sie uns

Verwandte Leistungen

Sicherheitstests & Prüfung

Bewertung von Cyberrisiken

Verknüpfen Sie kritische Werte, Bedrohungen und bestehende Kontrollen mit Geschäftsauswirkungen und einem umsetzbaren Risikobehandlungsplan.

↗