IDW | Prüfung von Cyber Security bei Kreditinstituten

Angesichts der zunehmenden Digitalisierung und der stark steigenden Zahl von Cyber-Attacken gehören Cyberrisiken zu den größten Bedrohungen, denen sich Unternehmen gegenübersehen. Cyber Security gewinnt nicht nur enorm an Bedeutung, sondern ist für den nachhaltigen Unternehmenserfolg unerlässlich. Auch wegen des schnellen technologischen Wandels sollte die Angemessenheit und Wirksamkeit unternehmensbezogener Cyber-Security-Maßnahmen auch regelmäßig geprüft werden. Im Zuge der Abschlussprüfung ist dies indes nur mittelbar gegeben. Bei Kreditinstituten bestehen darüber hinaus aufsichtsrechtliche Prüfungspflichten, in deren Rahmen auch Cyberrisiken adressiert werden müssen. Aber selbst in diesem Fall müssen Abschlussprüfer S. 414keine Aussage zur Angemessenheit und Wirksamke...