Prüfung von IT-Dienstleistern und ausgelagerten Funktionen (Outsourcing) - Webinar von DIIR - Deutsches Institut für Interne Revision e.V.

Das Thema „Prüfung von IT Outsourcing Partnern“ ist aufgrund der enormen Abhängigkeiten, die entstehen, ein sehr wesentliches Thema. Prüfungen der Aufsichtsbehörden gehen dabei oft weit über die Erfüllung / Beachtung der grundlegenden Anforderungen hinaus. Hoher Kostendruck und große Abhängigkeit vom IT Support sind Grund für viele Unternehmen Teile ihrer IT und andere Funktionen auszulagern. Dabei werden häufig wesentliche Mängel auf Seiten des Dienstleisters übersehen. Gerade in der IT müssen eine Vielzahl von Gesetzen, Anordnungen oder Richtlinien beachtet werden. Allein die Themen IT-Sicherheit, Datenschutz oder Archivierung geben ein Beispiel, wie hoch ein Reputationsverlust sein könnte, wenn sensible Daten öffentlich oder durch Hacker missbraucht werden. Der Schaden kann existenzbedrohend sein. Der Auftraggeber und Dateninhaber ist und bleibt in voller Verantwortung nach innen und außen. Er muss sich vor der Auswahl des Dienstleisters davon überzeugen, dass dieser die angebotene IT-Dienstleistung unter Beachtung aller Gesetze und Auflagen erfüllen kann. Dies sollte die Revision des auslagernden Unternehmens fortlaufend prüfen.