IDW PS 860
IT-Prüfung außerhalb der Abschlussprüfung
Der neu veröffentlichte Prüfungsstandard 860 des Instituts der Wirtschaftsprüfer (IDW PS 860) zur IT-Prüfung außerhalb der Abschlussprüfung richtet sich an Unternehmen, die die Ordnungsmäßigkeit, die Sicherheit, das Risikomanagement sowie die Compliance ihrer IT-Systeme und Prozesse auch außerhalb der Abschlussprüfung sicherstellen wollen.
Ihre Vorteile bei der firstbyte digital consulting GmbH
Hochqualifizierte Berater
Über 20 Jahre Erfahrung
Kostenlose Erstberatung
Wann ist der IDW PS 860 anzuwenden?
IT-Systeme können durch Veränderungen erleben, sei es durch Austausch oder Erweiterung sein oder es gibt gesetzliche Anforderungen wie z.B. die Datenschutz-Grundverordnung (DSGVO) oder das IT-Sicherheitsgesetz (IT-SiG), die eine Anpassung der IT-Systeme notwendig machen. Manchmal ist es für das Top-Management aber auch erforderlich, den Ist-Zustand der Geschäftsprozesse zu ermitteln, um notwendige Verbesserungen und Veränderungen herbeizuführen (PDCA-Zyklus).
Der Prüfungsstandard IDW PS 860 ist flexibel auf eine Vielzahl von Unternehmen und Organisationen adaptierbar. Allen voran lassen sich damit einzelne Geschäftsprozesse im Unternehmen analysieren:
Erfüllen die Prozesse die gesetzlichen und/oder vertraglichen Anforderungen und der relevanten Industrie- und Branchenstandards?
Werden alle unternehmensinternen Richtlinien und Anweisungen eingehalten?
Die Ergebnisse hieraus lassen sich in konkrete Maßnahmenempfehlungen umsetzen, die zu einer Stärkung und Verbesserung des Unternehmensprozesse führt. Beim Schutz der Unternehmenswerte kommt der Informations- und IT-Sicherheit eine immer größere Bedeutung zu. Längst ist die IT nicht mehr nur Mittel zum Zweck, sondern Wegbereiter in die digitale Zukunft.
Der IDW PS 860 ist zudem ein Gradmesser für die Cybersecurity Readyness – also die Fähigkeit, Sicherheitsvorfälle auf technischer und organisatorischer Ebene aufzudecken – im Unternehmen.
Jetzt zum unverbindlichen Beratungstermin
In einem unverbindlichen Erstgespräch erhalten Sie individuelle Beratung zu Ihren spezifischen Anforderungen rund um Informationssicherheit, Datenschutz und Business Continuity. Gemeinsam analysieren wir Ihre aktuellen Prozesse, identifizieren potenzielle Risikobereiche und erarbeiten Optimierungsmöglichkeiten für Ihr Unternehmen.