Entspannt ins IT-Audit – Keine Compliance-Sorgen mehr mit unseren Insider-Tipps

Wirtschaftsprüfer und Auditoren werden noch genauer hinschauen

Es genügt ein Blick auf die Studie des Bundesamtes für Sicherheit in der Informationstechnik zur kritischen Infrastruktur (KRITIS) innerhalb des Finanz- und Versicherungswesens: Banken, Versicherer und Finanzdienstleister sind aufgrund ihrer fortgeschrittenen Digitalisierung Angriffsziel Nummer 1 für Hacker. Angreifern ist es oft nicht nur möglich bei Kreditinstituten Geld direkt abzuziehen, sie können auch ganz ohne Medienbruch, komplett digital angreifen. Wirtschaftsprüfer und Auditoren müssen (und werden) in den kommenden Jahren also noch genauer hinschauen.

IT-Governance und Informationssicherheit haben für die Bankenaufsicht inzwischen den gleichen Stellenwert wie die Ausstattung der Institute mit Kapital und Liquidität

Und dabei führen schon heute immer mehr Gesetze und Vorschriften zu Kopfzerbrechen innerhalb der IT-Abteilungen deutscher Finanz- und Versicherungsunternehmen. Je mehr die IT-Abteilung die Kernprozesse im Unternehmen bei der Digitalisierung unterstützt, desto wichtiger ist die Kommunikation zur Revisions- und Rechtsabteilung sowie ein Verständnis der einzuhaltenden Gesetze und Vorschriften. In einer globalisierten Finanzwelt, in der immer mehr Menschen ständig neue und permanent wachsende Datenmengen durch beispielsweise digitales Bezahlen und das Online-Management von Kapitalanlagen generieren, haben Compliance, IT-Governance und Informationssicherheit für die Aufsicht inzwischen den gleichen Stellenwert wie die Ausstattung der Institute mit Kapital und Liquidität. Hierbei spielen die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), die Mindestanforderungen an das Risikomanagement (MaRisk), die Bankaufsichtliche Anforderungen an die IT (BAIT), die Versicherungsaufsichtliche Anforderungen an die IT (VAIT) und Co. eine entscheidende Rolle.

Wir haben uns für euch mit einem Insider aus dem Bereich der Compliance und IT-Revision im Finanz- und Versicherungsbereich zusammengesetzt und erklären lassen, welche geheimen Tipps und Tricks es gibt, damit BaFin, MaRisk, BAIT, VAIT und Co euch keinen Schweiß mehr auf die Stirn treiben.

Über 40 Jahre in der IT - davon 12 Jahre in der IT-Revision, 4 Jahre im SOC Betrieb

Unser Insider, Klaus Loibl, ist seit über 12 Jahren in der IT Revision tätig und war unzählige Male der Ansprechpartner für große Landesbanken wenn Prüfungen von EZB, BaFin, Wirtschaftsprüfungsgesellschaften (Big Four), interne Revisionen oder externe Kunden-Revisionen anstanden.