Handy verschlüsselt
Thapana_Studio (Adobe Stock)
THEMA

IT-Sicherheit

Schwächen in der IT-Sicherheit können Unternehmen erheblich schädigen. Wirksame IT-Sicherheit und interne Kontrollen werden deshalb immer wichtiger. Das IDW unterstützt mit konkreten Anforderungen und Prüfungsansätzen für sichere IT-Systeme

Cybersicherheit entwickelt sich zunehmend zu einem zentralen Wettbewerbsfaktor. Wirtschaftsprüfer können Unternehmen bei der Umsetzung wesentlich unterstützen – etwa durch Betroffenheitsanalysen, Gap-Analysen, die Weiterentwicklung von Risiko- und Compliance-Strukturen sowie durch unabhängige Beurteilungen der implementierten Maßnahmen.

NIS-2-Umsetzung, IDW Pressemitteilung, März 2026

Positionen

NIS-2: Neue Cybersicherheitsanforderungen

Presseinformation 1/2026 – Bis zum 6. März 2026 müssen betroffene Unternehmen die Anforderungen des NIS-2-Umsetzungsgesetzes erfüllen und sich beim BSI registrieren. Das neue IDW Knowledge Paper unterstützt Unternehmen bei der praxisgerechten Umsetzung der neuen Cybersicherheitsvorgaben.

Digital Summit 2025: Deep Fakes und Fake News

Presseinformation 11/2025 – Beim 9. Digital Summit des IDW standen wachsende Risiken durch KI, Deep Fakes und Fake News im Fokus. Fachleute aus Wirtschaftsprüfung und Strafverfolgung erörterten Strategien gegen digitale Täuschung und für mehr Vertrauen in einer KI-geprägten Informationswelt.

Fake News: IDW fordert mehr Unternehmensresilienz

Presseinformation 7/2025 – Das IDW analysiert im Positionspapier „Fake News – Risiken und Handlungsbedarf“ die Gefahren von Desinformation, Deep Fakes und Fake News. Unternehmen sollten ihre Resilienz stärken. Auch Wirtschaftsprüfer können einen wichtigen Beitrag zur Aufdeckung leisten.

Fake News - Risiken und Handlungsbedarf

Das IDW fordert Unternehmen auf, Desinformation als dauerhaftes Risiko zu sehen und ihre Resilienz dahingehend zu stärken. Wirtschaftsprüfer sind zunehmend gefragt, um Unstimmigkeiten aufzudecken und Vertrauen zu schaffen.

Digital Summit: Cybersicherheit und NIS-2 stärken

Presseinformation 17/2024 - Der 8. Digital Summit des IDW bot Austausch zur Umsetzung der NIS‑2‑Anforderungen und zur Prävention von Cyberbedrohungen. Referenten aus Wirtschaft und Politik forderten Unternehmen auf, die Cybersicherheit in Deutschland schnell zu stärken.

NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz - Referentenentwurf

In seiner Stellungnahme gegenüber dem Bundesministerium des Innern und für Heimat (BMI) regt das IDW angesichts der Cyberbedrohungslage weitere Maßnahmen zur externen Qualitätssicherung und zur Stärkung der Cyberresilienz an.
Überwachungsmonitor
Framestock (Adobe Stock)

IT-Sicherheit für die Wirtschaftsprüfungspraxis

Wirtschaftsprüfer sind aufgrund ihrer fachlichen Expertise sehr gut aufgestellt, um Unternehmen bei den Herausforderungen rund um die IT-Sicherheit zu unterstützen. Aber Wirtschaftsprüfungsgesellschaften sind auch selbst Cyberrisiken ausgesetzt, die effektive Vorkehrungen erfordern.

Aktuell

IDW PH 9.860.4 (09.2024)

Die Prüfung der Einhaltung der Grundsätze der ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD-Compliance)

IDW PH 9.860.2 n.F. (11.2023)

Die Prüfung der von Betreibern Kritischer Infrastrukturen gemäß § 8a Abs. 1 und § 8a Abs. 1a BSIG umzusetzenden Maßnahmen

IDW PH 9.860.1

Prüfung der Grundsätze, Verfahren und Maßnahmen nach der EU-Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz

DORA-Prüfung nach IDW EPS 528 (08.2025)

Die Arbeitshilfe behandelt die Durchführung einer Aufsichtlichen DORA-Prüfung im Rahmen der Abschlussprüfung nach IDW EPS 528 (08.2025). Gezeigt wird, welche Prüfungshandlungen zu den einzelnen DORA-Anforderungen bei einem Finanzunternehmen beispielhaft in Betracht kommen können.

Cybersicherheit in der Wirtschaftsprüfungspraxis - zehn Tipps

Zehn Tipps zeigen praxisnah, wie sich die WP-Praxis systematisch gegen Cyberbedrohungen schützen kann. Berücksichtigt werden auch die besonderen Anforderungen, die sich aus dem berufsrechtlichen Rahmen und dem spezifischen Tätigkeitsfeld von Wirtschaftsprüferinnen und Wirtschaftsprüfern ergeben.

VAIT-Prüfungen nach IDW EPS 590 (07.2023)

Mit dieser Arbeitshilfe zeigt der Versicherungsfachausschuss (VFA), welche Prüfungshandlungen zu den einzelnen Kapiteln des Rundschreibens 10/2018 VA “Versicherungsaufsichtliche Anforderungen an die IT” (VAIT) beispielhaft in Betracht kommen können.

FAIT Sitzungsbericht: 129. Sitzung

Thema: Gespräch mit der APAS zur IT-Prüfung nach ISA [DE] 315 (Rev. 2019) und ISA [DE] 330

FAIT 129. Sitzung

Thema: Gespräch mit der APAS zur IT-Prüfung nach ISA [DE] 315 (Rev. 2019) und ISA [DE] 330

Cybersicherheit in der Wirtschaftsprüfungspraxis

Effektive Cyber-Security-Vorkehrungen gehören auch in der WP-Praxis zur Basis nachhaltigen Handelns. Der Fragen- und Antworten-Katalog dient als Einstieg in das Thema Cybersicherheit in der WP-Praxis.

FAIT Sitzungsbericht: 124. Sitzung

Themen u.a.: Entwurf eines IDW Prüfungsstandards: Prüfung von KI-Systemen (IDW EPS 861 (xx.2022)), ISA 315 (Revised) 2019, Cyber Security, Datenmanagement / Data Governance, Kryptowährungen

FAIT 124. Sitzung

Themen u.a.: Entwurf eines IDW Prüfungsstandards: Prüfung von KI-Systemen (IDW EPS 861 (xx.2022)), ISA 315 (Revised) 2019, Cyber Security, Datenmanagement / Data Governance, Kryptowährungen
Cover IDW Knowledge Paper

Das NIS-2-Umsetzungsgesetz

Das Knowledge Paper informiert über die Vorgaben des NIS-2-Umsetzungsgesetzes und unterstützt betroffene Unternehmen bei der Implementierung von Maßnahmen zur Stärkung der Cybersicherheit.

Produkte

Cybersecurity in der Praxis

Andreas Krüger / Björn Trappe / Moritz Samrock
IDW Verlag

Leitfaden IT-Compliance

Diana Nestler / Julian Modi
IDW Verlag

Video-Podcasts

Fake News - Wie hoch ist die Gefahr für Unternehmen?
Gute Data Governance im Unternehmen praktisch umsetzen
Datenschutzprüfungen

Weitere Themen

IT-Auditor IDW

Das IDW ermöglicht den Erwerb der Bezeichnung IT-Auditor IDW als Qualifizierung zur Prüfung von IT-Systemen und Internen Kontrollsystemen (IKS)

Künstliche Intelligenz

Künstliche Intelligenz verändert Unternehmensprozesse und die Wirtschaftsprüfung grundlegend. Das IDW bündelt unter „KI“ aktuelle Fachbeiträge, Hinweise und Veranstaltungen zu generativer KI, Risiken, Governance und Prüfung – mit praxisnaher Orientierung für den Berufsstand.

Datenschutz

Fachinformationen des IDW zum Datenschutz, Arbeitshilfen zur DSGVO und zum Bundesdatenschutzgesetz. Praxisnahe Orientierung für Wirtschaftsprüfer und Unternehmen zum Datenschutzrecht, zur Auftragsverarbeitung und zu Datenschutzhinweisen.