Prüfung von IT-Dienstleistern und ausgelagerten Funktionen - IT-Outsourcing

IT-Revision & Digitalisierung - Grundstufe

Beschreibung

Das Thema „Prüfung und Steuerung von IT-Dienstleistern“ gehört aufgrund enormer technologischer Abhängigkeiten zu den kritischsten Handlungsfeldern für Unternehmen und deren Interne Revision. Kostendruck, Fachkräftemangel und steigende Sicherheitsanforderungen treiben die Auslagerung von IT-Leistungen stetig voran. Doch die Verantwortung für Daten und Prozesse verbleibt vollständig beim Auftraggeber. Dieses Seminar vermittelt praxisnah, wie eine effektive Prüfung der Dienstleistersteuerung im IT-Outsourcing aufgebaut und durchgeführt werden kann. Ein besonderer Schwerpunkt liegt dabei auf der Einbindung in das interne Kontrollsystem (IKS), die Prüfung der Vertragsgestaltung (Dienstleisterverträge & SLA-Management), aufsichtsrechtlichen Sonderanforderungen wie NIS-2, DORA, KRITIS, DSGVO, einem Informationssicherheitsmanagementsystems (ISMS), den spezifischen Topical Requirements sowie einer Analyse von möglichen Haftungsfragen.

Seminarinhalte

Programm

Einführung und regulatorischer Rahmen im IT-Outsourcing

  • Die Rolle der IR im Audit-Universe der Dienstleistersteuerung
  • Durchgriffsrechte und aufsichtsrechtliche Erwartungshaltungen
  • Schnittstellen und Kontrollmechanismen zwischen dem IKS des Auftraggebers und den Prozessen des Dienstleisters
  • Prüfung der Wirksamkeit ausgelagerter Kontrollen

Spezifische Anforderungen aus Gesetzen, Standards und Topical Requirements

  • Topical Requirements & ISMS: Prüfung und Auditierung spezifischer fachlicher und technischer Anforderungsprofile (z. B. für Cloud-Nutzung, Schnittstellensicherheit und Provider-Steuerung)
  • DORA (Digital Operational Resilience Act): Anforderungen an IKT-Drittparteienrisiken und vertragliche Topical Requirements
  • NIS-2 und KRITIS: Besondere Sorgfalts- und Meldepflichten sowie regulatorische Vorgaben für die Lieferkette
  • DSGVO: Auftragsverarbeitung (Art. 28 DSGVO) und internationale Datentransfers

Dienstleisterverträge, SLAs und Haftungsfragen

  • Mindestinhalte und Gestaltung von Dienstleisterverträgen
  • SLA-Management (Service Level Agreements): Messbarkeit von Servicegüten, KPIs und Konsequenzen bei SLA-Verletzungen
  • Risikoanalyse bei Leistungsstörungen, Schadensersatzansprüche, Pönalen und vertragliche Haftungsbegrenzungen
  • Kriterien zur Dienstleisterauswahl (Referenzen, Bonität, Fluktuation und Kopfmonopole)
  • Angemessenheit des Versicherungsschutzes beim IT-Dienstleister

Prüfkonzept

  • Methodik zur laufenden und anlassbezogenen Überprüfung des Dienstleisters
  • Grad der beiderseitigen Abhängigkeit (Diversifikationsrisiko und Exit-Strategien)

Technische und organisatorische Prüfungsschwerpunkte

  • Berücksichtigung von Vorgaben aus der Informationssicherheit und dem IT-Grundschutz
  • Überprüfung der technischen und baulichen Sicherheit sowie der Notfall- und Krisenkonzeption

Qualitäts- und Performance-Management

  • Umgang mit Pflichtenheften, regelmäßigen Qualitätsbeurteilungen und dem operativen SLA-Monitoring
  • Jährlicher Bewertungsprozess des Dienstleisters

Das können Sie nach dem Seminarbesuch

  • Sie können ein Audit zum IT-Outsourcing planen, durchführen und begleiten.
  • Sie wissen, welche Cyberrisiken im Unternehmen und im Rahmen von Auslagerungen zu ermitteln und zu bewerten sind.
  • Sie wenden ausgewählte Prüfmethoden an, um risikoorientiert vorzugehen.

Referenten

Andreas Kirsch

Andreas Kirsch kann auf eine über 30jährige Berufserfahrung in den Bereichen Informationssicherheit, Datenschutz und IT-Revision in verschiedenen Branchen zurückblicken. Abgerundet wird diese Berufserfahrung durch zahlreiche Qualifikationen wie z.B. BSI-Multiplikator zur Prüfverfahrenskompetenz nach §8a BSIG, den T.I.S.P., den CISM oder auch den zertifizierten DSB.

Veranstaltungsdetails

Seminarnummer
2027098
Status
16 freie Plätze
Termin:
Seminarort:
Online
Referenten:
Andreas Kirsch
Besonderheit:
QA Relevant
Stunden:
  • 14.0 Stunden CPE
  • 0.0 Stunden Ethik-CPE
Gebühr:
  • 1.010,00 € für Mitglieder
  • 1.085,00 € für Nichtmitglieder


Noch kein Mitglied? Heute beitreten und direkt profitieren.