DORA

Wie erreiche ich Audit-Assurance?

Ich wurde gefragt, wie ich mit der steigenden Komplexität in der IT umgehe, um weiterhin eine angemessene Audit-Assurance zu erreichen. Das, finde ich, ist eine gute Frage, die ich gerne hier beantworte: In dem komplexen System stellt sich mir die Frage, wie Audit-Assurance entsteht. Soll ich das einzelne System prüfen oder den Prozess? Wenn ich das einzelne System prüfe, weiß…