WhiteBerry

Monitoring und Bewertung

• 

Details

Zuletzt aktualisiert am Mittwoch, 13. April 2011 21:39

Prozesse

• ME1 - Monitoring der IT Performance
• ME2 - Angemessenheit der internen Kontrollen
• ME3 - externe Bescheinigung
• ME4 - unabhänige Prüfung

ME1 - Monitoring der IT Performance

Ziel: Die Ãœberwachung der Prozesse dient dem Ziel, die Erfüllung der für die IT Prozesse gesetzten Performancevorgaben sicherzustellen

• Definition, Pflege und Kommunikation von Ãœberwachungsgrundsätzen
• Definition, Pflege und Kommunikation von Plänen
• Sammeln und Monitoring von Daten
• Bewertung der Performance und der Kundenzufriedenheit
• Berichterstattung
• Beurteilung des Monitoring

ME2 - Angemessenheit der internen Kontrollen

Ziel: Die Angemessenheit der internen Kontrollen zu beurteilen, hierdurch soll sichergestellt werden, dass die für die IT Prozesse definierten internen Kontrollziele erreicht werden

• Definition, Pflege und Kommunikation interner Kontrollgrundsätze
• Definition, Pflege und Kommunikation interner Kontrollpläne
• Definition und Anwendung von Verfahren zur internen Kontrolle
• Ãœberwachung der internen Kontrolle
• Berichterstattung
• Beurteilung der internen Kontrolle

ME3 - externe Bescheinigung

Ziel: externe Bescheinigung, um das Vertrauen zwischen Kunden, Organisationen und Drittanbietern zu steigern

• Definition, Pflege und Kommunikation von Beurteilungsgrundsätzen
• Definition, Pflege und Kommunikation von Beurteilungsplänen
• unabhängige Beurteilung durch Auftragsvergabe
• Zertifizierung der Sicherheit und interner Kontrolle, sowie Beurteilung der Effektivität der IT Services durch Dritte
• Bewertung der Einhaltung von Gesetzen, Vorschriften und vertraglichen Verpflichtungen
• Beurteilung des unabhängigen Urteils

ME4 - unabhänige Prüfung

Ziel: unabhängige Prüfung, um die Aussagequalität und den Nutzen aus den Best-Practice-Ratschlägen zu erhöhen

• Definition, Pflege und Kommunikation von Prüfungsgrundsätzen
• Definition, Pflege und Kommunikation von Prüfungsplänen
• Ausarbeitung von Prüfungsstatuten
• Erstellen einer Prüfungsplanung
• Ãœberwachung der Prüfungstätigkeit
• Berichterstattung
• Beurteilung der Unabhängigkeit der Prüfungstätigkeit

Quelle: ISACA