Rahmenvorgaben für IT-Verfahren

• DIIR – Deutsches Institut für Interne Revision e. V.

Jede öffentliche Institution kann andere Rahmenvorgaben haben, die es im Vorfeld einer Prüfung zu identifizieren gilt. Diese umfassen in der Regel alle im Einsatz befindlichen IT-Verfahren, ohne auf Spezifika einzugehen. Dies muss dann von den Verantwortlichen in eigener Zuständigkeit ausgestaltet werden.

Wichtig ist jedoch, dass es Rahmenvorgaben gibt, an denen sich die IT-Verfahren orientieren können. Ansonsten besteht das Risiko, dass eine unübersichtliche IT-Landschaft entsteht, in der unterschiedliche Verfahrensweisen und Technologien eingesetzt werden. Im Ergebnis fördert dies auch nicht die Akzeptanz bei den Kolleginnen und Kollegen, wenn jedes IT-Verfahren andere Prozesse vorsieht (bspw. Passwort, bzw. Kennwort zurücksetzen).

Seiten 27 - 32