IT Governance im Zusammenspiel mit IT Audit

Transkript

1 IT Governance im Zusammenspiel mit IT Audit ISACA After Hours Seminar Nicola Varuolo, Internal Audit

2 AXA AXA Gruppe 52 Millionen Kunden weltweit 79 Milliarden Euro Geschäftsvolumen Mitarbeitende 1'315 Milliarden Euro verwaltetes Vermögen Vertreten in 47 Ländern AXA Winterthur 1,6 Millionen Privat- und Geschäftskunden CHF 10,5 Milliarden Geschäftsvolumen 5'600 Mitarbeitende

3 Agenda IT Governance IT Governance Frameworks IT Audit Prüfung von IT Governance Beispiel des Zusammenspiels bei der AXA Winterthur

4 IT Governance Governance: lat. gubernu[m] bedeutet Steuer resp. steuern

5 IT Governance Gesetzliche Vorgaben Corporate Governance IT Governance Wettbewerb Unternehmensstrategie IT- Rolle IT- Skills Best Practice IT Branchenanforderungen IT- Strategie IT-Architektur Technologie Investoren *Quelle: IT Governance in der Praxis, 2006 Governancevorgaben Unternehmenskultur Kundenanforderungen

6 IT Governance Frameworks CobiT 20% ISO % ITIL 19% Keins 10% Massgeschneidert durch Berater Massgeschneiderte Eigenentwicklung 23% 54% Weiss nicht 7% Studie von Forrester Research 2005

7 IT Governance Frameworks CobiT (Management) IT Governance ISO27002 (Security) ITIL (Operating)

8 IT Governance Frameworks Control Management Governance Audit CobiT1 CobiT2 CobiT3 CobiT Jahr

9 IT Audit Revision und Prüfung Unter Revision resp. Prüfung (Audit) versteht man das systematische Nachvollziehen, Analysieren und Beurteilen von Gegenständen, Sachverhalten oder abgeschlossenen Vorgängen. Peter Bitterli

10 IT Audit THREE LINES OF DEFENCE CONTROL FRAMEWORK Board Committees: Audit & Remuneration 1st Line Management and Staff Executive Management Line Management All staff Line management and staff are responsible for day to day risk taking management and decision making and have primary responsibility for establishing and maintaining an effective control environment. 2nd Line Monitoring Functions Risk Management, Legal, Compliance Finance The monitoring functions are responsible for developing, facilitating and monitoring effective risk and control frameworks and strategies. 3rd Line Internal Audit Audit provides independent assurance on the effectiveness of the system of internal control. External Review External Audit, Regulators, Rating Agencies

11 Prüfung von IT Governance Plan and Organise Acquire and Implement Deliver and Support Monitor and Evaluate

12 Prüfung von IT Governance

13 Beispiel des Zusammenspiels bei der AXA Winterthur AXA Tech IT der AXA Winterthur Internal Audit - IT AXA Group Solutions

14 Beispiel des Zusammenspiels bei der AXA Winterthur IT Governance: IT Strategy Management (SM) Financial Management (FM) Architecture Management (AM) Risk- & Compliance Management (RM) Information Security Management (ISM) Quality & Process Management (QM) Project Portfolio Management (PPM) Sourcing & Contracts (SC) Organization Development (OD)

15 Beispiel des Zusammenspiels bei der AXA Winterthur IT Audit: IT Sourcing IT Strategy Management Project Portfolio Management Architecture Management Risk, Compliance & Security Management Financial Management Procurement Quality & Process Management Organizational Development Project Management Change Management Solution Delivery Requirements Engineering Solution Evaluation Build & Customize Test Management

16 Beispiel des Zusammenspiels bei der AXA Winterthur IT Governance CobiT Informatik der AXA Winterthur IT Audit

17 Beispiel des Zusammenspiels bei der AXA Winterthur Vorgehen: 1. Identifikation der Prozesse und Verantwortliche in der IT 2. Mapping der Prozesse mit (ca. 450) CobiT Key Controls 3. Interviews mit den Prozessverantwortlichen 4. Konsolidierung der Resultate

18 Beispiel des Zusammenspiels bei der AXA Winterthur Rating-Definition für Key Controls:

19 Beispiel des Zusammenspiels bei der AXA Winterthur Schaden und Wahrscheinlichkeit:

20 Beispiel des Zusammenspiels bei der AXA Winterthur Assessments durchführen: Pro Prozess ein Arbeitsblatt Link zu Cobit Auditobjective

21 Beispiel des Zusammenspiels bei der AXA Winterthur Gemeinsames Risk Assessment basierend auf CobiT -> Verbesserung der IT Governance und Risiko-Evaluation -> Identifikation für IT Audit Areas

22 Beispiel des Zusammenspiels bei der AXA Winterthur

23 Fragen

24 Sie lieben es Wir prüfen es

25 Thank you

26 AXA Winterthur Die AXA Winterthur in der Schweiz Traditionsunternehmen seit ,6 Millionen Privat- und Geschäftskunden CHF 10,5 Milliarden Geschäftsvolumen 5'600 Mitarbeitende CHF 62 Milliarden verwaltetes Vermögen Marktanteil von ca. 20% (Leben und Nichtleben konsolidiert) Die Schweiz ist ein Kernmarkt innerhalb der AXA Gruppe AXA Winterthur ist die Nummer 1 im Versicherungsmarkt Schweiz