Externes IT-Audit für KORADO, a.s.

KORADO, a.s. hat ein externes IT-Audit in Auftrag gegeben, d.h. eine kritische Bewertung des Betriebs des IT-Zentrums, eine Beurteilung der Einhaltung der „Best Practice“ und Antworten auf Schlüsselfragen in den folgenden Bereichen:

• IT-Management
• Sicherheitspolitik
• Anwendungsarchitektur
• SW-Werkzeuge
• Finanz- und Vermögensverwaltung im IT-Bereich
• Kosteneffizienz der IT

Die Anforderung der Prüfung bestand darin, die einzelnen Teile des Unternehmens abzubilden und festzustellen, ob sie mit den festgelegten Hauptzielen, der Geschäftsstrategie und der Gesamtentwicklung des Unternehmens in Einklang stehen. Ein integraler Bestandteil war die Analyse interner Plattformen betrieblicher Systeme im Hinblick auf deren Weiterentwicklung und die Bewertung des Nutzens einzelner SW-Tools. Sie wurden daraufhin untersucht, welchen Nutzen sie für das Unternehmen haben, wie sie eingesetzt werden und ob die gleichzeitig verwendeten Softwaretools für die Bedürfnisse des Unternehmens im Rahmen seiner Strategie ausreichen.

Ziele der externen IT-Prüfung

• Erfassung und Bewertung des aktuellen Stands der Dienste, der Infrastruktur, der Mitarbeiter, der Rollen, der Dokumentation und der Prozesse in der IT-Abteilung
  Vergleich der Übereinstimmung der IT-Abteilung mit dem Geschäftsplan und den Zielen des Unternehmens
• Vergleich der Übereinstimmung der Cybersicherheitsmaßnahmen mit dem Geschäftsplan und den Zielen des Unternehmens
• Beurteilung dessen, ob die Anwendungen und Informationssysteme effektiv genutzt werden und ob diese Anwendungen optimal für die Erreichung der Unternehmensziele sind
• Bewertung der Leitlinien, die die Anforderungen an den Betrieb der IT-Abteilung, die Cybersicherheit und die Geschäftskontinuität festlegen
• Verbesserung und Digitalisierung der künftigen Funktionsweise der IT-Abteilung mit Schwerpunkt auf Sicherheit und Widerstandsfähigkeit gegen Ausfälle oder Angriffe auf die IT-Infrastruktur
• Analyse der Sicherheit von Betriebstechnologien wie Produktionssteuerungssystemen, Sensoren oder Handscannern und Vorschläge für Verbesserungen und Digitalisierungsoptionen
• Identifizierung und Beschreibung der Bereiche/Themen, die erforscht werden müssen und die entweder nicht in das Projekt aufgenommen wurden oder einer eingehenderen Analyse bedürfen

Strategischer Entwurf von Lösungen zur Optimierung des Betriebs der IT-Abteilung

Im Rahmen dieses Projekts erhielt der Kunde eine Übersichtsanalyse des aktuellen IT-Zustands mit den Schwerpunkten Personal, Infrastruktur (Software und Hardware), Dienstleistungen, Prozesse, Dokumentation und Finanzen. Der Kunde erhielt einen strategischen Vorschlag für die Maßnahmen, die für den optimalen Betrieb der IT-Abteilung erforderlich sind, und deren Begründung für jeden der oben genannten Bereiche. Die Analyse umfasste eine Bewertung der Sicherheitspolitik einschließlich einer Risikoanalyse für die Bedürfnisse des Versicherungsunternehmens.

Unternehmensbewertung Korado

Wir bewerten die inhaltliche und hochprofessionelle Zusammenarbeit mit Principal Engineering als vorteilhaft. Der Abschlussbericht über die Prüfung der IT-Aktivitäten und die Präsentation der Ergebnisse vor der Geschäftsleitung von KORADO, a.s. wurden in Übereinstimmung mit den Prüfungszielen durchgeführt und lieferten Antworten auf alle Schlüsselfragen, die für das reibungslose Funktionieren des Unternehmens wichtig sind. Die Zusammenarbeit zwischen den beiden Parteien wird fortgesetzt, um festgestellte Unstimmigkeiten zu beseitigen und Empfehlungen zur schrittweisen Verbesserung der IT-Prozesse umzusetzen.

Bewertung des Principal Engineering
Dank des Expertenblicks auf die Funktionsweise der IT-Abteilung hat KORADO, a.s. eine klare Grundlage für deren Optimierung gewonnen. Dem Kunden wurde versichert, dass sie nichts durchsickern ließen, was die Entwicklung oder den Betrieb des Unternehmens in Zukunft gefährden könnte. Neue Technologien und Verfahren werden zu einer Steigerung der Wettbewerbsfähigkeit und zur Optimierung der bestehenden Infrastruktur, Verfahren und Humanressourcen führen. Die erhaltene Dokumentation wird auch für Verhandlungen mit der Versicherungsgesellschaft verwendet und kann zu geringeren Zahlungen für die Cyber-Risikoversicherung führen.