Prüfung von Informationssystemen: Umsetzung des Cobit4.1-Ansatzes

Die vorliegende Arbeit ist Teil eines Praktikums, das ich bei der Direktion für interne Revision der "Société Tunisienne de l'Électricité et de Gaz" (STEG) absolviert habe, um den nationalen Master-Abschluss in "Interne Revision und Prüfung von Informationssystemen" zu erlangen. Die gastgebende STEG gehörte zu den ersten tunesischen Unternehmen, die die Funktion des internen Audits in ihre Struktur integrierten (und 1972 den ersten Baustein legten), um die geltenden Vorschriften einzuhalten und die Qualität ihrer Dienstleistungen zu verbessern. Sie erkannte frühzeitig die Bedeutung der Informationssysteme in der modernen Wirtschaft und richtete 1985 als erste in Tunesien eine IT-Prüfungsstelle ein. Seitdem hat die Direktion für Interne Revision ständig versucht, ihre Ansätze, Methoden und Arbeitsmittel weiterzuentwickeln. Meine Aufgabe im Rahmen dieses Praktikums bestand darin, zur Entwicklung der Internen Revision beizutragen, indem ich eine Antwort auf folgende Frage gebe: "Welchen Ansatz müssen wir umsetzen, damit die Prüfer in der Lage sind, kohärente, komplementäre und IS-übergreifende Prüfungsaufträge zu planen, zu organisieren und durchzuführen?

Autorentext

Ammar Sassi ha conseguito un master nazionale in "Internal Audit e IS Audit" nel 2014. Ha lavorato in diverse aziende (pubbliche, industriali e finanziarie) avendo la piena responsabilità di pianificare, gestire ed eseguire diverse missioni di audit IT (COBIT, ITILv3, ISO 27001, EBIOS, MEHARI).