Know-how-Transfer und Management-Training für IT-Professionals
Führungskräfte-, Team-
und Personalentwicklung

Involva - Suche


Involva - Themen

Involva - Business und IT

Controlling

IT-STR-COMP
IT-Compliance - Grundlagen
Rechtliche Anforderungen an die IT

Anfrage

IT Compliance wirkt in erster Linie abschreckend und aufwändig. Der Begriff impliziert eine Vielzahl von formalen gesetzlichen und regulatorischen Regelungen, internen Richtlinien, externen Prüfern sowie internen Revisionen. Nicht zuletzt schwebt das Damoklesschwert von empfindlichen Sanktionen und Haftungsrisiken bei Verletzung der IT-Compliance-Anforderungen über dem IT-Management. Dieses Training zeigt auf, wie die Risiken einer Verletzung von IT-Compliance-Vorschriften für das Management vermindert werden können. In dem Training erhalten die Teilnehmer/-innen eine Einführung in die wesentlichen und entscheidenden Vorschriften für IT Compliance sowie in die wesentlichen Aspekte der Risikominimierung, Haftungsvermeidung, Organisationsoptimierung und der dazu notwendigen Prozesse und Strukturen.

  • Kurzeinführung IT Compliance und Abgrenzung zu IT Governance
  • Gesetzliche und regulatorische Anforderungen
    • Überblick
    • Darstellung der im Alltag wesentlichsten und kritischsten Vorschriften
  • Anforderungen und Erwartungshaltung sowie Methoden und Vorgehensweisen von Prüfern (Wirtschaftsprüfer, Interne Revisoren)
  • Bedeutung und Auswahl geeigneter GITC (General IT Controls) und Application Controls innerhalb der Geschäftsprozesse
    • Best-Practice-Ansätze für Analyse, Design, Aufbau, Testen und Optimierung
  • Aspekte und Strukturen eines "Compliance Management" zur Reduzierung von wesentlichen Risiken
  • Wesentliche Erfolgsfaktoren bei einer Implementierung
  • Optimierung von Compliance-Kosten und -Nutzen
  • Vor- und Nachteile eines Tool-Einsatzes zur Verwaltung von Compliance Anforderungen
  • Praxisbeispiele (z. B. Erfahrung aus SOX404-Implementierungen)

Teilnehmerkreis:

Geschäftsführer, IT-Leiter, Projektmanager und Entscheider, die in die IT-Wertschöpfungskette eingebunden sind.

Trainer:

Alexander Waldvogel

Dauer:

1 Tag

Anfrage