IT-Ausbildung für Wirtschaftsprüfer und deren Mitarbeiter KPMG Information Risk Management 1

Größe: px

Ab Seite anzeigen:

Download "IT-Ausbildung für Wirtschaftsprüfer und deren Mitarbeiter. 2003 KPMG Information Risk Management 1"

Bärbel Eberhardt
vor 8 Jahren
Abrufe

1 IT-Ausbildung für Wirtschaftsprüfer und deren Mitarbeiter 2003 KPMG Information Risk Management 1

2 Grundvoraussetzungen Grundsätzlich sollten alle Prüfer, die IT im Rahmen von Jahresabschlussprüfungen prüfen sollen, folgende Qualifikationen aufweisen: Studium Wirtschafts-/Betriebsinformatik (wenn Prüfung Gesamt- IT oder IT + andere Teile der Jahresabschlussprüfung) Studium Informatik, IT-HTL oder anderes detailliertes technisches Wissen falls nur (Teile) der IT geprüft werden (und jemand anderer die Integration der IT in die Jahresabschlussprüfung herstellt) In komplexen Systemumgebungen kann 1 IT-Prüfer alleine üblicherweise nicht alle notwendigen Themen abdecken. Michael Schirmbrand 2003 KPMG Information Risk Management 2

detailliertes technisches Wissen falls nur (Teile) der IT geprüft werden (und jemand anderer die Integration der IT in die Jahresabschlussprüfung herstellt)

3 Weiterführende Ausbildungen für IT-Prüfer CISA CISSP CISM SAP CC GIAC Michael Schirmbrand 2003 KPMG Information Risk Management 3

4 Michael Schirmbrand 2003 KPMG Information Risk Management 4

5 ISACA - Worldwide Members CISAs in more than 150 countries CobiT - Control Objectives for Information and related Technology IT-Governance CISA - Certified Information Systems Auditor Michael Schirmbrand 2003 KPMG Information Risk Management 5

for Information and related Technology IT-Governance CISA -

6 Summary of CISA Content Areas Chapter 1 Chapter 2 The IS Audit Process ( 10%) Management, Planning and Organization of IS ( 11%) Chapter 3 Chapter 4 Chapter 5 Chapter 6 Chapter 7 Technical Infrastructure and Operational Practices ( 13%) Protection of Information Assets ( 25%) Disaster Recovery and Business Continuity (10%) Business Application System Development, Acquisition, Implementation and Maintenance ( 16%) Business Process Evaluation and Risk Management ( 15%) Michael Schirmbrand 2003 KPMG Information Risk Management 6

Information Assets ( 25%) Disaster Recovery and Business Continuity (10%) Business Application System Development, Acquisition,

7 References 2002 CISA Review Technical Information Manual CISA Review Questions, Answers & Explanations Manual CISA Review Questions, Answers & Explanations Manual: 2001 and 2002 Supplement Information Systems Control Journal (Formerly the IS Audit & Control Journal) Handbook of IT Auditing with 1999 Supplement, Warren, Gorham & Lamont COBIT: Control Objectives for Information and related Technology, 3rd Edition, 2000, IT Governance Institute and ISACF Information Systems Control and Audit, 1999, Weber Michael Schirmbrand 2003 KPMG Information Risk Management 7

Auditing with 1999 Supplement, Warren, Gorham & Lamont COBIT: Control Objectives for Information and related Technology, 3rd Edition, 2000,

8 ertified Information Systems Security Professional (CISSP) 2003 KPMG Information Risk Management 8

9 International Information Systems Security Certifications Consortium (ISC) 2 Globale Non-Profit Organisation Niederlassungen in U.S.A. und Großbritannien Aufgaben Entwicklung des Common Body of Knowledge für IT- Sicherheit Zertifizierung von IT- Spezialisten nach einem internationalen Standard Durchführung von Schulungen und Prüfungen Überprüfung der Einhaltung von Weiterbildungsanforderungen Michael Schirmbrand 2003 KPMG Information Risk Management 9

und Großbritannien Aufgaben Entwicklung des Common Body of Knowledge für IT- Sicherheit Zertifizierung von IT-

10 Common Body of Knowledge 10 Bereiche: Access Control Systems and Methodology Applications and Systems Development Security Business Continuity and Disaster Recovery Planning Cryptography Law, Investigations and Ethics Operations Security Physical Security Security Architecture and Models Security Management Practices Telecommunications and Network Security Michael Schirmbrand 2003 KPMG Information Risk Management 10

and Ethics Operations Security Physical Security Security Architecture and Models Security Management

11 Referenzen International Information Systems Security Certification Consortium (ISC) 2 Michael Schirmbrand 2003 KPMG Information Risk Management 11

12 Global Information Assurance Certification (GIAC) 2003 KPMG Information Risk Management 12

13 Global Information Assurance Certification (GIAC) 1999 in den USA von SANS Institute gegründet Ziele Validierung von Expertenwissen (Zertifizierung) Zertifizierung von IT- Spezialisten nach Best Practices Prüfung auf Praxiswissen Michael Schirmbrand 2003 KPMG Information Risk Management 13

(Zertifizierung) Zertifizierung von IT- Spezialisten nach Best Practices

14 Global Information Assurance Certification (GIAC) Zertifizierungen GIAC Security Essentials Certification (GSEC) GIAC Certified Firewall Analyst (GCFW) GIAC Certified Intrusion Analyst (GCIA) GIAC Certified Incident Handler (GCIH) GIAC Certified Windows Security Administrator (GCWN) GIAC Certified UNIX Security Administrator (GCUX) GIAC Information Security Officer - Basic (GISO - Basic) GIAC Systems and Network Auditor (GSNA) GIAC Certified Forensic Analyst (GCFA) - ab April 2002 GIAC Security Leadership Certificate (GSLC) - ab April 2002 Michael Schirmbrand 2003 KPMG Information Risk Management 14

Security Administrator (GCUX) GIAC Information Security Officer - Basic (GISO - Basic) GIAC Systems and Network Auditor (GSNA) GIAC Certified Forensic

15 Referenzen Global Information Assurance Certification (GIAC) System Administration, Networking and Security Institute (SANS Institute) Michael Schirmbrand 2003 KPMG Information Risk Management 15

org System Administration, Networking and Security

16 SAP CC SAP Certified Consultant 2003 KPMG Information Risk Management 16

17 SAP CC Für Prüfer von SAP Systemen Relativ umfangreiche Ausbildung Modulspezifisch (zb Basis, FI, CO, MM, SD, ) 6 Wochen je Modul Abschluss mit Prüfung Berechtigt auch zur Implementierung von SAP Für Prüfung von anwendungsabhängigen Kontrollen in SAP sehr zu empfehlen Michael Schirmbrand 2003 KPMG Information Risk Management 17

auch zur Implementierung von SAP Für Prüfung von anwendungsabhängigen Kontrollen

Ähnliche Dokumente

IT-Prüfung im Rahmen der Jahresabschlussprüfung

IT-Prüfung im Rahmen der Jahresabschlussprüfung Dr. Michael Schirmbrand Mai 2004 2004 KPMG Information Risk Management 1 INHALTSVERZEICHNIS 1. Ausgangslage/Überblick über den Vortrag 2. Exkurs IT-Governance