Auswirkung von Audits auf Informationssysteme

Betroffene Basis-Ziele

Konkretes Ziel

Minimierung der Auswirkungen von Audit-Aktivitäten auf Systeme im Betrieb.

Kontrollen für Audits von Informationssystemen

Maßnahme

Audit-Anforderungen und –Aktivitäten im Zusammenhang mit betriebsrelevanten Systemen müssen sorgfältig geplant und vereinbart werden, um Unterbrechungen der Geschäftsabläufe zu minimieren.

Umsetzung

In den Vorgaben für Interne Audits wird verlangt, dass der ISB bei der Terminierung eines Audits mit der Geschäftsführung Rücksprache treffen muss, um Unterbrechungen der Geschäftsabläufe zu minimieren.

Reviewdatum: 12.11.2024, Johannes Imhof