IT-Prüfung in der Kommunalverwaltung für Einsteiger:innen - Schwerpunkt Anwendungs- und Programmsicherheitsprüfung

Inhalte

Den Seminareinstieg bilden die regulatorischen Rahmenbedingungen zum Prüfauftrag. Im weiteren Verlauf wird Grundlagenwissen zur Informationstechnik (IT), zu wesentlichen IT-Risiken, dem Internen Kontrollsystem (Fokus: generelle IT-Kontrollen) und der IT-Prüfung vermittelt. Für Letzteres werden exemplarisch Ansätze zur Entwicklung einer IT-Prüflandkarte, gängige Standards der IT-Prüfung, zugehörige Prüfmaßstäbe, Ordnungsmäßigkeitsziele und Prüfhilfen vorgestellt. Als Seminarschwerpunkt werden risikoorientierte Prüfungshandlungen zu wesentlichen Themengebieten einer Anwendungs- und Programmsicherheitsprüfung vorgetragen. Hierzu zählen z.B. die Verfahrensdokumentation nach GoBS/GoBD, das Benutzer- und Berechtigungs-, Datensicherungs-, Konfigurations-, Schnittstellen- und Protokollierungsmanagement zu einem rechnungslegungsrelevanten Vorsystem (ohne SAP-Bezug). Den Seminarabschluss bilden methodische Grundlagen zum integrativen Einbezug von Datenanalysen. Ausreichend Zeit für Fragen und Diskussionen steht jeweils zur Verfügung.

• Regulatorische Rahmenbedingungen
• Grundlagenwissen zu IT, IT-Risiken, (IT-)IKS und deren Prüfung
• Prüfungsvorgehen und wesentliche Bestandteile einer Anwendungs- und Programmsicherheitsprüfung
• Einsatz von Datenanalysen
• Diskussion und Austausch

Ziele

Sie erhalten das Grundlagenwissen der IT-Prüfung und lernen die Anwendungs- und Programmsicherheitsprüfungen zu planen und durchführen – auch unter Einsatz von Datenanalysen.