IT-Risiken im
Blick behalten

Unternehmen sind in der heutigen Zeit im Rahmen ihrer Geschäftstätigkeiten mehr und mehr abhängig von der Informationstechnologie. Aufgrund von „Altlasten“ innerhalb der IT-Landschaft, aber auch durch deren stetigen Weiterentwicklung ist ein enormer Anstieg der Komplexität von Applikationen und Infrastruktur entstanden. Daraus ergibt sich ein erhöhter Fokus des Managements und der Investoren auf die IT- und Informationssicherheits-Abteilung des Unternehmens, um beispielsweise Finanz- oder Reputationsschäden, resultierend aus Hacker-Angriffen, adäquat vorzubeugen. Des Weiteren ensteht zusätzlicher Handlungsdruck durch zunehmende gesetzliche und regulatorische Anforderungen an Unternehmen auf nationaler und internationaler Ebene.

Unsere Beraterinnen und Berater helfen unseren Kunden, stets „IT-compliant“ zu sein, ihre IT-Risiken im Blick zu behalten und diese zu minimieren sowie jederzeit eine geeignete Notfallstrategie umsetzen zu können. Sie beraten Sie auf allen Gebieten der IT-Regulatorik im Sinne des weltweit anerkannten „Three Lines of Defense“-Modells. Dabei nutzen unsere Beraterinnen und Berater ihren enormen Wissenschatz aus langjähriger Projekterfahrung und ihr tiefgreifendes Know-how anerkannter IT-Standards wie z.B. COBIT, BSI Grundschutz, IDW Standards oder ISO Normen (z.B. ISO/IEC 17799/2700x, 22301:2012) und Best Practices (z.B. ITIL, OWASP).

IT-Audit

Das Verständnis von ADVISORI

Ein Audit bedeutet, die Angemessenheit und die Effektivität eines internen Kontrollsystems zu überprüfen, Schwachstellen aufzuzeigen und sie dem Management zu berichten. Dies stellt die Third Line of Defense dar.

Was wir für Ihr Unternehmen tun:

Unsere Beraterinnen und Berater verfügen über Top-Expertise auf allen IT-Feldern und stehen Ihrer Revision zur Seite. Sie

• begleiten die interne Revision Ihres Hauses als Partner und Berater (Co-Sourcing).
• übernehmen auf Wunsch komplette Audits in Ihrem Haus (Out-Sourcing).
• führen Quality Assessments der Internen Revision nach DIIR Revisionsstandard Nr. 3 durch, um die Wirksamkeit des Internen Revisionssystems zu bewerten und internationalen Standards Rechnung zu tragen.
• helfen Ihnen, das Audit Universe zu optimieren, risikobasierte Prüfungsansätze zu gestalten und die Audit-Prozesse zu verbessern.
• unterstützen Sie bei Sonderprüfungen der Finanzaufsichtsbehörden (z. B. BaFin Prüfungen nach §44 KWG).

IT-Compliance

Das Verständnis von ADVISORI

In der Second Line of Defense geben IT-Compliance-Verantwortliche Ihres Unternehmens den Rahmen zur Umsetzung eines internen Kontrollsystems in der IT vor. Sie unterstützen dabei die First Line of Defense in der Gestaltung von effektiven Kontrollen und deren Nachweisbarkeit. Weiterhin werden in der IT-Compliance Kontrollhandlungen durchgeführt, regulatorische und Jahresabschlussprüfungen begleitet, sowie die erfolgreiche Abarbeitung daraus entstandener Feststellungen koordiniert. Dabei haben sie stets die Änderungen von regulatorischen, gesetzlichen und unternehmensinternen Anforderungen im Blick.

Was wir für Ihr Unternehmen tun:

Die Vielzahl von internen, gesetzlichen und regulatorischen Anforderungen kann zu ineffizienten Compliance-Prüfungen und einem unübersichtlichen Berg von Regelwerken führen. Unsere Beraterinnen und Berater helfen Ihnen, den Überblick zu behalten, Prozesse effizient und effektiv zu gestalten und einen optimalen Prüfungszyklus zu definieren. Wir

• beraten Sie zum Aufbau von internen Kontrollsystemen, der klaren Gestaltung von Richtlinien und Verfahrensanweisungen, der zeitgerechten Beseitigung festgestellter Schwachstellen durch Regulator, Jahresabschlussprüfer, Interne Revision und zu einem ganzheitlichen Ansatz zur Überwachung von Compliance-Anforderungen (z.B. GRC-Tools).
• analysieren Ihren Umsetzungsgrad gegenüber gültiger Anforderungen und Gesetze wie u.a. BAIT, MaRisk, DSGVO
• beraten vor, während und nach regulatorischen Prüfungen
• leiten und setzen Projekte um mit Schwerpunktthemen wie Informationsrisikomanagement, IT-Sicherheitsmanagement, ISMS, Outsourcing, Einkauf, Lizenzmanagement, IT-Strategie, IT-Organisation, Datenschutz, Business Continuity, Service Management, Policies & Procedures uvw.

IT-Security

Das Verständnis von ADVISORI

Die IT ist eine der kritischsten Ressourcen für Ihr Tagesgeschäft – und damit eine der verwundbarsten Stellen in der Wertschöpfungskette. Relevante und kritische Informationen, Prozesssteuerung und Workflows – all dies ist abhängig von IT-Systemen.

IT-Security ist deshalb ein hochkomplexes und sich ständig entwickelndes Themenfeld, dessen effektive Implementierung und Betrieb qualifiziertes Personal, klar definierte Prozesse und ein transparentes Reporting erfordert.

Was wir für Ihr Unternehmen tun

Unsere -Expertinnen und Experten für IT-Security und Informationssicherheit haben das notwendige Know-how, um eine effektive und adäquate Sicherheit für die IT und Informationen Ihres Unternehmens umzusetzen und zu betreiben. Sie

• führen Security Audits in Ihrem Hause durch.
• beraten Sie im Information Security Management.
• coachen Sie in Form eines Security Awareness Trainings.
• beraten Sie zum nachhaltigen Umgang mit neuen Bedrohungen.
• erarbeiten mit Ihnen zusammen Sicherheitskonzepte für Ihre IT-Systeme.
• unterstützen im sicheren Design und Aufbau neuer IT-Systeme.