IDW Prüfungshinweis: Die Prüfung von Cybersecurity-Risikomanagementsystemen

IDW PH 9.981.1 (07.2026)

Stand: 10.07.2026

Ansprechpartner/in: WP StB Valerie Wachter

Quelle: IDW Life 10/2026, S. 1015 ff.

Gremium: Fachausschuss für Informationstechnologie (FAIT)

Wesentliche Inhalte

Der IDW Prüfungshinweis: Die Prüfung von Cybersecurity-Risikomanagementsystemen (IDW PH 9.981.1 (07.2026)) basiert auf dem IDW Prüfungsstandard: Grundsätze ordnungsmäßiger Prüfung von Risikomanagementsystemen (IDW PS 981) und konkretisiert die Anforderungen an freiwillige Prüfungen von Cybersecurity-Risikomanagementsystemen (CSRMS) als Teilbereich des unternehmensweiten Risikomanagementsystems (RMS).

Gegenstand der Prüfung nach IDW PH 9.981.1 (07.2026) sind die in der CSRMS-Beschreibung enthaltenen Aussagen der gesetzlichen Vertreter des Unternehmens über das CSRMS bzw. die zu prüfenden Teilbereiche. Die Prüfung kann als Angemessenheits- oder als Wirksamkeitsprüfung erfolgen. Dabei umfasst die Prüfung stets sämtliche Grundelemente eines CSRMS.…