IT Auditing

Sicherheit

Auditen

Sind die Daten und Informationen Ihrer Firma richtig gesichert?

Funktionieren die Systeme einwandfrei und liefern sie richtige Angaben?

Sollten Sie Ihrer Antworten nicht sicher sein, bieten wir Ihnen unsere Auditingleistungen an.

Das Auditingverfahren dient zur Erfassung von Informationen und Nachweisen sowie zur Durchführung von Tests, welche die Systemsicherheit feststellen bzw. mögliche Gefahren innerhalb Informationssysteme aufdecken sollen.

Die Informatikinfrastruktur soll sowohl das Vermögen als auch Informationen der Firma schützen. Das Informationssystem ist dagegen für die Lieferung von gültigen und richtigen Angaben verantwortlich.

Datenintegrität sowie Zugriff auf Sicherheitskopien, Verfahren zur Wiederherstellung der Systembereitschaft nach Störungen sind weitere Komponenten von Informationssystemen die im Rahmen von Audits geprüft werden.

Normen

Bei der Durchführung von Audits basieren unsere Fachspezialisten auf einer der nachstehend aufgeführten Normen:

  • ISO 9001
  • ITIL
  • COBIT

Zu sonstigen Normen, die bei der Feststellung informatischer Sicherheit öfters eingesetzt werden, zählen: ISO/IEC 27001 sowie ISO/IEC 27002 zum Aufbau von Informationssicherheitssystemen.

Verfahren

Im Laufe eines typischen Auditverfahrens werden folgende Tätigkeiten durchgeführt:

  1. Audit von Informationssystemen
  2. Audit von IT-Ressourcen unter Einsatz von Utility Software
  3. Planung und Organisation von Informationssystemen
  4. Technische Infrastruktur von Informationssystemen
  5. Audit der IT-Infrastruktur
  6. Schutz und Sicherheit von IT-Ressourcen
  7. Prüfung der Systembereitschaft nach einer Störung

Wahl von Managementsystemen

Wir sind uns dessen bewußt, daß die Organisation eines Verfahrens zur Wahl des Managementsystems eine Aufgabe ist, die sowohl Know-how als auch viel Erfahrung erfordert. Durch entsprechende Methoden kann daher die Wahrscheinlichkeit einer erfolgreichen Lösung gesteigert und die Implementierungszeit verkürzt werden. Gleichzeitig wird das Risiko eines gescheiterten Projektes möglichst minimiert.

Unsere Mitarbeiter helfen Ihnen ein passendes Managementsystem zu wählen.

Dobór odpowiedniego systemu to podstawa

Die Wahlprozess ERP-System

Die Wahl eines ERP-Systems verläuft in folgenden Schritten:

  1. Analyse von informativen und funktionellen Bedürfnissen
  2. Prozessanalyse (Aufgaben, Dokumentenumlauf)
  3. Vorläufige Selektion von Lösungen, die auf dem Markt erhältlich sind
  4. Vorläufiger Vergleich des Umfangs, in dem die gewählten informationstechnischen Produkte, konkrete Anforderungen erfüllen
  5. Vorstellung von potentiellen Lieferanten (3-5 entsprechend vorbereiteten Präsentationen)
  6. Schulung im gewählten System/ in gewählten Systemen
  7. Verhandlung über Finanzierung und über den Umfang des Implementierungsprojektes
  8. Analyse des Projektrisikos (Produkt- Marktposition des Lieferanten – Implementierungsteam, Referenzen)
  9. Endgültige Wahl des Lieferanten