Prüfen von IT-Outsourcing

Die Wahrnehmung von IT-Dienstleistungen durch externe Unternehmen verbreitet sich immer mehr. Häufiger Grund: Das Unternehmen könne sich so auf seine Kernaufgaben konzentrieren und überlässt deshalb den Betrieb und die Überwachung der IT-Systeme externen, hoffentlich kompetenten Partnern. Die Verantwortung für die Einhaltung von Ord­nungs­mäßigkeit, Integrität, Nicht-Manipulation und Rechtmäßigkeit gibt das Unternehmen jedoch dadurch nicht ab. Auch die vertragliche Regelung zwischen den Partnern entbindet das Unternehmen nicht von der Verantwortung für seine Daten. Daher müssen auch die Dienstleistungen, die durch externe Partner wahrgenommen werden, einer regelmäßigen Prüfung unterzogen werden, mit den Ansprüchen und Kontrollen aus gesetzlichen und internen Vorgaben und Maßstäben. Hürden, Hindernisse und Probleme bei solchen Prüfungen ergeben sich sehr schnell, da bereits bei Vertragsabschluss das Recht und die Möglichkeit der Prüfung vergessen werden. Hinweise auf Vertragsgestaltung und die Möglichkeiten und der Umfang von Prüfungen werden vermittelt und bilden die Grundlage für eine strukturierte Vorgehensweise in der Prüfung des IT-Outsourcings.