解决方案: IT 审计和 IS 审计支持
Solution: IT 审计和 IS 审计支持
IT 审计和 IS 审计支持
您需要这个解决方案的地区是哪里?
IT 审计和 IS 审计支持
德国关于企业控制和透明度的法律(KonTraG)要求企业提供适当的风险管理和内部审计。从本质上讲,各类企业都希望尽早发现风险,以防止安全事故的发生,避免对公司造成损害。因此,内部审计程序对于评估风险管理和控制系统的有效性是必不可少的。信息技术审计和信息系统审计作为一种独立的监督来源,对企业都起着重要作用。
信息安全审计通过定期评估信息技术安全程序的有效性和完整性,体现了任何成功的信息安全管理系统的重要组成部分。重点在于评估信息技术的设计、操作或使用。在这方面,信息技术和 IS 审计的检查服务必须在一个复杂多变的领域进行。这就需要跨学科的知识,而工作人员通常并不具备所有信息技术安全领域的知识。专业知识的缺乏会造成无法确定和涵盖所有相关检查的风险。
由于需要检查的问题越来越多、越来越复杂,审计部门和审计人员同样面临着越来越高的要求。TÜV TRUST IT将以专业知识和全面的服务组合为您提供支持。
- 涵盖 IT 审计和 IS 审计的所有相关检查
- 包含您的特定审计要求
- 我们审计人员的丰富经验
- 我们的方法能力:根据官方认可的标准(COBIT®、ITIL®、ISO 270xx、ISO 15504、联邦信息安全办公室 – IT-Grundschutz)进行审核
- 我们的顾问获得信息安全审计师(CISA)认证
我们获得联邦信息安全办公室 (BSI) 的认证,成为 IS 审计和咨询领域的 IT 安全服务提供商
减少对审计人员高级培训的投资




