IT Assurance and Compliance Professionals
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat gemeinsam mit der französischen Behörde ANSSI den Kriterienkatalog „Criteria Enabling Cloud Computing Autonomy“ (C3A) veröffentlicht. Der Katalog formuliert erstmals verbindliche Musskriterien für die Prüfung digitaler Souveränität von Cloud-Diensten. Er ergänzt den bestehenden Cloud Computing Compliance Criteria Catalogue (C5) um eine eigenständige Souveränitätsdimension und schließt damit eine …
Dieser Beitrag analysiert, unter welchen Voraussetzungen bei einer Fondsverwaltungsgesellschaft auf eine vertiefte Prüfung von IT General Controls (ITGC) verzichtet werden kann. Ausgangspunkt ist ein Geschäftsmodell, bei dem Vermögenswerte ausschließlich zum Jahresende anhand externer Stichtagskurse bewertet und die Finanzbuchhaltung an einen externen Steuerberater (DATEV) ausgelagert ist. Der Beitrag stellt dar, wie diese Konstellation risikoorientiert nach ISA …
Die Prüfungsberichtsverordnung (PrüfbV) konkretisiert die gesetzlichen Vorgaben aus dem Kreditwesengesetz (KWG) und weiteren aufsichtsrechtlichen Regelwerken hinsichtlich Umfang, Inhalt und Tiefe der Prüfung durch Wirtschaftsprüfer. Sie stellt sicher, dass die Jahresabschlussprüfung nicht nur finanzielle Sachverhalte, sondern auch die Ordnungsmäßigkeit der Geschäftsorganisation, des Risikomanagements und der internen Kontrollsysteme umfasst. Mit dem Inkrafttreten von DORA gewinnt die PrüfbV …
Wir haben mit Torsten und seinem Team hervorragend und ergebnisorientiert zusammengearbeitet. Insbesondere die Kommunikation und schnelle Lösung von offenen Themen hat sehr gut zwischen unseren Teams funktioniert. Wir werden sicher weiter zusammen arbeiten.
Herr Enk unterstützt uns mit seinem Team schon seit vielen Jahren in IT-Prüfungsthemen bei unseren Mandanten. Wir als auch unsere Mandanten sind sehr zufrieden mit der zuverlässigen und professionellen Zusammenarbeit!
Torsten und sein Team haben uns beim Aufbau unseres digtalen IT-IKS federführend beraten und tatkräftig bei der Umsetzung und Einführung in Abstimmung mit unserem Wirtschaftsprüfer unterstützt. Sympatisch, tatkräftig und pragmatisch! Gerne wieder!
Torsten Enk ist seit mehr als 20 Jahren in der Internen Revision, insbesondere im Bankenumfeld, und IT-Beratung tätig. Er leitet die Fachgruppe IT-Revision der ISACA, ist regelmäßig Referent der IDW Akademie und der Frankfurt School of Finance für IT-Compliance, Prüfung von Geschäftsprozessen und Revisionsthemen.
Torsten Enk ist seit mehr als 20 Jahren in der Internen Revision, insbesondere im Bankenumfeld, und IT-Beratung tätig. Er leitet die Fachgruppe IT-Revision der ISACA, ist regelmäßig Referent der IDW Akademie und der Frankfurt School of Finance für IT-Compliance, Prüfung von Geschäftsprozessen und Revisionsthemen.
Arne Günther ist seit 2003 als Revisor und Berater im Bankenumfeld tätig und berät Institute unterschiedlicher Größe u.a. bei der Umsetzung der MaRisk und BAIT in den Bereichen Risikomanagement, Informationssicherheit, Einführung neuer Systeme und Auslagerungsmanagement.
Arne Günther ist seit 2003 als Revisor und Berater im Bankenumfeld tätig und berät Institute unterschiedlicher Größe u.a. bei der Umsetzung der MaRisk und BAIT in den Bereichen Risikomanagement, Informationssicherheit, Einführung neuer Systeme und Auslagerungsmanagement.
Mirko Rupp ist seit 1999 in der IT-Beratung und IT-Prüfung tätig. Er berät Unternehmen bei der Einführung von IT-Systemen und Einhaltung der geltenden Anforderungen wie z.B. zur IT-Sicherheit, Auslagerungsmanagement oder Cloud Computing, insbesondere im Bankenumfeld.
Mirko Rupp ist seit 1999 in der IT-Beratung und IT-Prüfung tätig. Er berät Unternehmen bei der Einführung von IT-Systemen und Einhaltung der geltenden Anforderungen wie z.B. zur IT-Sicherheit, Auslagerungsmanagement oder Cloud Computing, insbesondere im Bankenumfeld.
Axel Dors ist als Bankkaufmann seit mehr als 20 Jahren beratend im Bankenumfeld und seit 10 Jahren in der Internen Revision tätig, davon viele Jahre bei der KfW Bank. Sein Schwerpunkt liegt auf der Prüfung von Regelungen und Bankprozessen inklusive des IT-gestützten IKS.
Axel Dors ist als Bankkaufmann seit mehr als 20 Jahren beratend im Bankenumfeld und seit 10 Jahren in der Internen Revision tätig, davon viele Jahre bei der KfW Bank. Sein Schwerpunkt liegt auf der Prüfung von Regelungen und Bankprozessen inklusive des IT-gestützten IKS.
Stephanie Ursulet ist im Bereich Informationssicherheits- und Risikomanagement sowie Change Management und Prozessverbesserung nach SIX SIGMA langjährig erfahren und berät mittelständische, als auch Großunternehmen.
Stephanie Ursulet ist im Bereich Informationssicherheits- und Risikomanagement sowie Change Management und Prozessverbesserung nach SIX SIGMA langjährig erfahren und berät mittelständische, als auch Großunternehmen.
Rainer Sponholz ist seit über 30 Jahren im GRC-Umfeld tätig. Er prüft und berät zur Umsetzung von ISO27001, NIST, BAIT und MaRisk Anforderungen im Bankenumfeld mit Fokus auf IT- und Cybersicherheit.
Rainer Sponholz ist seit über 30 Jahren im GRC-Umfeld tätig. Er prüft und berät zur Umsetzung von ISO27001, NIST, BAIT und MaRisk Anforderungen im Bankenumfeld mit Fokus auf IT- und Cybersicherheit.
Claus Damwerth begleitet seit über 30 Jahren internationale Konzerne und mittelständische Unternehmen in IT-Projekten mit einem besonderen Fokus auf Near- und Offshoring sowie Auslagerungsmanagement nach MaRisk und BAIT. Er ist Dozent an der FOM Hochschule für Oekonomie & Management und zertifizierter Auslagerungsbeauftragter.
Claus Damwerth begleitet seit über 30 Jahren internationale Konzerne und mittelständische Unternehmen in IT-Projekten mit einem besonderen Fokus auf Near- und Offshoring sowie Auslagerungsmanagement nach MaRisk und BAIT. Er ist Dozent an der FOM Hochschule für Oekonomie & Management und zertifizierter Auslagerungsbeauftragter.
Johannes Fanghänel ist seit mehr als sieben Jahren im Bereich IT-Compliance Beratung, IT-Prüfung, Datenschutz- und Informationssicherheit tätig. U.a. war er bei Rödl & Partner sowie der Bank of Scotland lange Zeit im Bereich IT-Revision und IT-Compliance tätig.
Johannes Fanghänel ist seit mehr als sieben Jahren im Bereich IT-Compliance Beratung, IT-Prüfung, Datenschutz- und Informationssicherheit tätig. U.a. war er bei Rödl & Partner sowie der Bank of Scotland lange Zeit im Bereich IT-Revision und IT-Compliance tätig.
