Technische Prüfungsunterstützung für Microsoft-Cloud-Umgebungen
Interne Revisionen und Prüfungsausschüsse müssen Microsoft-365- und Cloud-Umgebungen beurteilen, deren technische Tiefe weit über klassische ITGC-Prüfprogramme hinausgeht. techtask liefert die technische Expertise, damit Prüfungshandlungen fundiert, Findings belastbar und Empfehlungen umsetzbar sind.
Für
Ihre Herausforderung
Dem Revisionsteam fehlt spezifisches Microsoft-365- und Entra-ID-Know-how für die Prüfungsplanung.
Findings bleiben generisch, weil technische Evidenz nicht selbst erhoben werden kann.
Die IT kann Nachweise liefern, deren Aussagekraft aber schwer zu beurteilen ist.
Power Platform und KI-Anwendungen sind entstanden, ohne dass sie je geprüft wurden.
Der Verwaltungsrat erwartet eine verständliche Einschätzung, keine Konfigurationsliste.
Ein IT-Audit ist eine unabhängige, systematische Prüfung von IT-Systemen, Prozessen und Kontrollen gegen einen definierten Massstab, etwa interne Richtlinien, Standards oder regulatorische Anforderungen. Ergebnis ist eine begründete Beurteilung der Wirksamkeit, dokumentiert in Findings mit Risikobewertung und Empfehlungen.
Davon zu unterscheiden sind Reviews, Checks oder Health Checks. Diese Begriffe sind nicht geschützt und beschreiben meist eine technische Bestandsaufnahme ohne formelles Prüfungsurteil.
| Interne IT-Revision | Externe Prüfung | Technischer Review / Check | |
|---|---|---|---|
| Auftraggeber | Verwaltungsrat bzw. Prüfungsausschuss | Gesetz, Aufsicht oder Eigentümer | Management oder IT |
| Massstab | Prüfplan und Standards der internen Revision | Gesetzliche bzw. aufsichtsrechtliche Vorgaben | Frei vereinbart, z.B. Best Practices |
| Ergebnis | Revisionsbericht mit Findings | Prüfbericht bzw. Prüfungsurteil | Empfehlungsbericht |
| Rolle techtask | Technische Fachunterstützung (Co-Sourcing) | Keine: techtask ist keine Revisions- oder Prüfgesellschaft | Durchführung |
Mandantenkonfiguration, Freigaben, Berechtigungen und externe Links.
Privilegierte Rollen, Conditional Access, Gäste, App-Berechtigungen.
Umgebungen, Datenrichtlinien, Konnektoren, Ownership von Apps und Flows.
Klassifizierung, Informationsschutz, Aufbewahrung und DLP.
Defender-Konfiguration, Secure Score, Umgang mit Warnungen.
Richtlinien, Rollen, Lifecycle von Teams und Sites.
Berechtigungen, KI-Governance, Datensicherheit und Agenten.
Vollständigkeit, Aufbewahrung und Auswertbarkeit der Protokolle.
Schutz vor unberechtigter Änderung, Versionierung und Records.
IT General Controls (ITGC) umfassen übergreifende Kontrollen für Zugriff, Änderungen und Betrieb. In Microsoft 365 verschieben sie sich: Microsoft betreibt die Plattform, die Organisation verantwortet Identitäten, Konfiguration, Berechtigungen und Daten. Die Prüfung konzentriert sich deshalb auf diesen Verantwortungsanteil.
Scope, Prüfkriterien und Risikoschwerpunkte mit der internen Revision festlegen.
Lesende Auswertung von Konfiguration, Berechtigungen und Protokollen, mit dokumentierter Evidenz.
Gespräche mit IT, Security, Datenschutz und Fachbereichen zu Prozessen und Verantwortlichkeiten.
Feststellungen mit Beschreibung, Kriterium, Ursache und Auswirkung.
Einstufung nach der Bewertungsskala der internen Revision.
Verständliche Kernaussagen für Geschäftsleitung und Verwaltungsrat.
Umsetzbare Massnahmen mit Priorität und Verantwortlichen.
Jede Zielgruppe braucht eine andere Tiefe. Die interne Revision erhält Findings mit Evidenz, das Management priorisierte Massnahmen, der Verwaltungsrat eine knappe Einschätzung von Risiko und Handlungsbedarf.
Was Sie erhalten
Branchen
Aus der Praxis
Führendes Schweizer Technologieunternehmen
Ein führendes Schweizer Unternehmen mit Aktivitäten in regulierten Märkten stand vor der Aufgabe, seine Cloud-Strategie gezielt weiterzuentwickeln und die …
Referenz ansehenKantonale Verwaltung, Nordwestschweiz
Ein Schweizer Kanton in der Nordwestschweiz hatte Microsoft Teams während der Corona-Pandemie unter den Bedingungen des Notrechts kurzfristig eingeführt, …
Referenz ansehenWie wir Sie unterstützen
Guide
Microsoft 365 ist in vielen Organisationen zur zentralen Plattform für Identitäten, Kommunikation und Dokumente geworden. Damit wird die Plattform auch prüfungsrelevant: für die interne Revision, für die externe Prüfgesellschaft und für Aufsichtsbehörden. Ein Microsoft 365 Audit beurteilt, ob die Konfiguration, die Prozesse und die Kontrollen rund um den Tenant angemessen und wirksam sind, gemessen an definierten Kriterien und belegt mit nachvollziehbarer Evidenz.
Checkliste
Microsoft Entra ID ist das Identitätssystem hinter Microsoft 365, Azure und vielen weiteren Cloud-Anwendungen. Wer Entra ID kontrolliert, kontrolliert den Zugriff auf fast alle Daten einer Organisation. Entsprechend häufig ist Entra ID das Ziel von Angriffen, und entsprechend wichtig ist eine unabhängige Prüfung der Konfiguration und der Prozesse dahinter.
Fachartikel
Mit Power Apps, Power Automate und Copilot Studio entwickeln Fachbereiche eigene Anwendungen, Automatisierungen und Agenten, oft ohne die IT. Das schafft Tempo, aber auch ein Risiko: Geschäftskritische Prozesse laufen über Anwendungen, die niemand inventarisiert, getestet oder abgesichert hat. Ein Power Platform Audit zeigt, ob Governance, Sicherheit und Betrieb mit der Nutzung Schritt halten.
Fachartikel
IT General Controls, kurz ITGC, sind die grundlegenden Kontrollen, auf die sich alle anwendungsbezogenen Kontrollen stützen. Sind sie schwach, verlieren auch automatisierte Kontrollen in Fachanwendungen ihre Aussagekraft. Für Abschlussprüfung, interne Revision und Aufsicht sind ITGC deshalb ein Kernthema. Wir prüfen ITGC unabhängig und mit besonderem Blick auf Cloud-Umgebungen, in denen klassische Kontrollen oft anders funktionieren.
Häufige Fragen
Weiterlesen
Fachliche Unterstützung bei IT-Prüfungen.
Auditfähige Konfiguration und Compliance in der Microsoft Cloud.
Microsoft Purview für regulierte Schweizer Unternehmen: Sensitivity Labels, DLP, Records Management und Copilot-Readiness – praxiserprobt.
Governance für Microsoft 365, Teams, SharePoint, Entra ID und Power Platform: klare Regeln, nachweisbare Kontrollen, revisionsfest.