IT General Controls schaffen die Grundlage für einen verlässlichen IT-Betrieb und für das Vertrauen in automatisierte Kontrollen. Sie betreffen typischerweise Zugriffsverwaltung, Programmentwicklung und Änderungen, Betrieb, Backup, Wiederherstellung, Incident Management und Dienstleister.
Das Wichtigste auf einen Blick
- Schwache ITGC können viele Anwendungskontrollen gleichzeitig infrage stellen.
- Der Umfang richtet sich nach Kritikalität der Systeme und Daten.
Ausführliche Erklärung
IT General Controls schaffen die Grundlage für einen verlässlichen IT-Betrieb und für das Vertrauen in automatisierte Kontrollen. Sie betreffen typischerweise Zugriffsverwaltung, Programmentwicklung und Änderungen, Betrieb, Backup, Wiederherstellung, Incident Management und Dienstleister. Schwache ITGC können viele Anwendungskontrollen gleichzeitig infrage stellen. Der Umfang richtet sich nach Kritikalität der Systeme und Daten.
Häufige Fehler
- Automatisierte Kontrollen übernehmen, ohne die hinterlegte Logik zu testen.
- Manuelle Kontrollen ohne nachvollziehbare Durchführung dokumentieren.
- Präventive und detektive Kontrollen nicht auf den Prozess abstimmen.
- IT-Kontrollen ohne Bezug zu den Fachprozessen betrachten.
- Kontrollbeispiele ungeprüft aus allgemeinen Vorlagen übernehmen.
Verwandte Fragen
swissIKS: Möchten Sie Risiken, Kontrollen, Termine und Kontrollnachweise zentral verwalten? swissIKS unterstützt Organisationen bei der digitalen Umsetzung eines nachvollziehbaren Internen Kontrollsystems.