Die Informationstechnologie und somit die IT-Sicherheit hat in vielen Unternehmen eine zentrale Bedeutung. Geschäftsprozesse können bei einem Ausfall der IT nicht mehr oder nur sehr eingeschränkt durchgeführt werden. Neben den operativen Risiken, die ein Unternehmen bedrohen können und im Rahmen eines Risikomanagement-Systems erfasst gemanagt werden, rücken auch die IT-Risiken der Unternehmen und vor allem deren Beherrschbarkeit immer mehr in das Blickfeld von Unternehmensentscheidern.

Ein unternehmensindividuelles IT-Risikomanagement hat hierbei viele Facetten. Es greift von der Entwicklung über die Implementierung bis hin zum Infrastruktur- und Anwendungsbetrieb in alle Themengebiete der Informationstechnologie ein.

IT-Compliance befasst sich mit der Einhaltung von unternehmensinternen und unternehmensexternen Regelungen sowie rechtlichen Vorgaben. Sie kann signifikant zum Erfolg von Unternehmen beitragen und Risiken vermeiden und sollte daher angemessen im Unternehmen verankert werden. Für uns als Wirtschaftsprüfer ist die Prüfung der IT-Compliance in ihrer unterschiedlichen Ausprägung essenziell, um IT-Risiken identifizieren zu können. Mit unserem unabhängigen und externen Blick, können Schwachstellen und Optimierungsmöglichkeiten aufgezeigt werden. IT-Governance umfasst die Abstimmung der IT-Technik und der Prozesse in allen Unternehmensbereichen mit der Strategie und den Geschäftszielen; hierbei ist auch das Verhalten der Angestellten zu berücksichtigen.