IT-Services in der Cloud und ISAE 3402 - Brünger, Christian

. .

Résumé :
Cloud-Computing ist einer der Megatrends in der Informationstechnologie. Die zeitliche Entstehung der Cloud sowie die in diesem Zusammenhang wichtigen Basistechnologien, Begriffe und Definitionen werden ausf?hrlich dargestellt. Chancen f?r Serviceprovider und deren Kunden werden ebenso herausgearbeitet wie die mit dem Cloud-Computing verbundenen Risiken. Zus?tzlich wird anhand des internationalen Pr?fungsstandards ISAE 3402 dargestellt, wie sich diese Risiken reduzieren lassen. Hierzu werden grundlegende ?berlegungen sowie inhaltliche und organisatorische Voraussetzungen f?r eine erfolgreiche Auditierung eines Serviceproviders auf Basis des aktuellen Pr?fungsstandards dargestellt. Das Werk zeigt einen in der Praxis erprobten Ablauf zur Auditierung auf, welcher durch sinnvolle Praxisbeispiele und n?tzliche Checklisten und Vorlagen erg?nzt wird. Es ist somit eine Pflichtlekt?re f?r Verantwortliche und Entscheider in der Informationstechnologie oder im Finanzwesen und richtet sich ebenso an Mitarbeiter von Wirtschaftspr?fungs- und Beratungsgesellschaften, die sich mit dem Pr?fungsstandard ISAE 3402 vertraut machen m?chten.

Biographie:

Nina Lissen, Jahrgang 1973, ist Diplom-?konomin und studierte Wirtschaftswissenschaften mit den Schwerpunkten Controlling und Wirtschaftspolitik in Duisburg. Parallel zum Studium absolvierte sie Ausbildungen zur Industriekauffrau und Fremdsprachenkorrespondentin bei der Mannesmann-R?hrenwerke AG. Seit 2005 ist sie im Bereich Finance bei der E-Plus Gruppe in D?sseldorf besch?ftigt, baute das Risikomanagement dort mit auf und war viele Jahre lang f?r das Interne Kontrollsystem der E-Plus Gruppe verantwortlich; in dieser Funktion leitete sie zahlreiche Assurance-, SAS70- und ISAE 3402 -Audits an diversen Standorten. Von 2010 bis 2012 war sie Vorstandsmitglied der Risk Management Association e.V. in M?nchen, des Expertennetzwerks der Risikomanager im deutschsprachigen Raum. Seit 2013 ist sie Senior Managerin im Bereich Financial Control der E-Plus Gruppe und besch?ftigt sich mit der Erstellung und Optimierung der laufenden Finanzberichtserstattung an die Gesch?ftsf?hrung und an KPN Mobile International.

Dr. Christian Br?nger studierte Betriebswirtschaft in Bielefeld und Paderborn mit den Schwerpunkten Risikomanagement und Finanzwirtschaft. Er leitet operativ das Forschungszentrum f?r Risikomanagement an der Universit?t Paderborn. Er ist Autor zahlreicher Fachpublikationen im Bereich Risikomanagement und Lehrbeauftragter an Universit?ten und Fachhochschulen. Zudem ist er auch Bereichsleiter eines mittelst?ndischen Systemhauses und Cloud Service Providers und dort verantwortlich f?r internationale IT-Projekte.

Stephan Damhorst, Jahrgang 1972, ist studierter Betriebswirt und besch?ftigt sich seit dem Jahre 2000 in Theorie und Praxis mit der Implementierung von Managementsystemen sowie der IT Compliance in Unternehmen.
Neben seiner T?tigkeit als Fachexperte f?r IT Service Management und Informationssicherheit bei einem globalen Bildungsdienstleister in Bayern ist der zertifizierte ITIL Expert seit2006 bei dem internen IT Service Provider eines international aufgestellten Industriekonzerns im Ruhrgebiet t?tig.
Zu seinem Verantwortungsgebiet z?hlen neben der Steuerung des IT Risikoportfolios ebenfalls die Auditierung rechnungslegungsrelevanter Systeme im Konzern auf Basis des ISAE 3402 Standards.