Vorgehensweise zur Durchführung der Prüfung
Vor Prüfungsdurchführung bietet es sich an, eine Liste der vorzubereitenden Unterlagen zu erstellen, die die geprüfte Organisation für die zu betrachtenden IT-Verfahren im Vorfeld der Prüfung zu übersenden hat. Hier ist es auch interessant, sich die ursprünglichen Planungen oder Auftragsvereinbarungen anzusehen, um daraus Rückschlüsse auf den Planungs- und Durchführungsprozess zu ziehen. Bei Eigenentwicklungen haben Praxiserfahrungen gezeigt, dass die entsprechende Dokumentation nicht dem gebotenen Qualitätsniveau entspricht. Sollte dies der Fall sein, könnte die Prüfung wegen fehlendem Soll-Objekt bis zur Nacharbeit der Dokumentation unterbrochen werden.
Seiten 21 - 22
mit Smartlink: https://www.compliancedigital.de/978-3-503-15823-2_7597