Konkrete Erwartungen der intenen und externen Prüfung an die Nutzung von Excel-Anwendungen und IDV  – Anforderungen an das Software-Register • Umsetzung einer IDV-Richtlinie

• Konkretisierungen der Anforderungen durch DORA und BAIT – Vorgaben für die Anwendungsentwicklung und Freigabeverfahren
• Zur Geschäftsstrategie konsistente DOR– IT–Strategie: Anforderungen an die im Fachbereich selbst betriebenen/entwickelten Hardware- und Software-Komponenten
• Anforderungen an die Schutzbedarfsfeststellung und ggf. Restrisiko–Analysen von (fremden) IDV-Anwendungen
• Notwendigkeit eines zentralen IDV–Inventars sowie technisch-organisatorische Ansätze zur Bestandserhebung des Software–Registers (IDV-Registers) als Steuerungsinstrument im IT-Betrieb – Umgang mit der Schwachstelle Aktualität
• Einbezug von IT–Dienstleistern – Prozesstransparenz und Steuerbarkeit – Betrachtung der Nachlagerungen
• Schwachstellen im Entwicklungsprozess (Fach- und IT-Abteilung, Testumgebungen inkl. Nutzung realer Daten, Dokumentation, IDV-Richtlinien)
• Häufige Feststellungen und identifizierte Schwachstellen in Prüfungen

Umgang mit Excel und IDV in der Praxis – Erstellung einer IDV-Poliy

• Vorgehensweise bei der Entwicklung von prüfungssicheren Konzepten für die Nutzung von Excel-Anwendungen und IDV
• Individuelle Datenverarbeitung (IDV) mit angemessenen Prozessen unter Berücksichtigung der Schutzbedarfsfeststellung und der Risikobewertung
• Dokumentation von IDV-Anwendungen in Zusammenarbeit mit den Fachabteilungen und mit Bezug zum Verzeichnis der Verarbeitungstätigkeiten