Ich werde interne Audit- und Risiko-Kontroll-Dokumentation erstellen
Cybersicherheits- und IT-Audit-Berater, VAPT und ISO 27001
Über diesen Service
Benötigst du auditfertige Risiko- und Kontroll-Dokumentation? Ich dokumentiere deine wichtigsten Prozesse, identifiziere Risiken und Kontrollen und liefere dir einen klaren, praxisnahen Bericht, den deine Prüfer und das Management verwenden können.
Ich bin IT-Audit-Kraft in einer internationalen Wirtschaftsprüfungsgesellschaft mit über 10 Jahren Erfahrung im Banking: internes Audit, Informationsrisiko, ITGC, Zugriffsmanagement und Disaster-Recovery-Planung.
Was ich liefere
- Risk and Control Matrix (RCM) in Excel
- Prozess- und Kontrollbeschreibungen
- Kontrolllücken, Bewertungen und praxisnahe Empfehlungen
- Premium: Maßnahmenplan mit Verantwortlichen und Prioritäten
Geeignet für
- Vorbereitung auf interne oder externe Audits
- Dokumentation von IT-General Controls (Zugriff, Change Management, Backups, Betrieb)
- Startups und KMU, die ihr erstes Kontroll-Framework aufbauen
Schreib mir bitte vor dem Auftrag, damit wir die im Umfang enthaltenen Prozesse abstimmen.
FAQ
Automatische Übersetzung
Was brauchst du von mir, um anzufangen?
Eine kurze Beschreibung der Prozesse oder Systeme im Umfang, vorhandene Richtlinien oder Vorgehensweisen und wer jeden Prozess besitzt.
Welche Frameworks verwenden Sie?
Ich richte Kontrollen nach gängigen Rahmenwerken wie COSO und COBIT aus und nach ISO 27001 für IT-Kontrollen, angepasst an deine Unternehmensgröße.
Gibst du eine Audit-Meinung ab?
Nein. Ich bereite Dokumentation und Findings vor, damit ihr auditbereit seid. Eine formelle Audit-Meinung stelle ich nicht aus.
Werden meine Informationen vertraulich behandelt?
Ja. Ich verwende ausschließlich deine Unterlagen für diesen Auftrag und setze mich gern vorab mit einer NDA einverstanden.
