Karsten Thomas

Beratungsschwerpunkt/Spezialisierung

• Prüfung und Beratung bzgl. IT-Systemen, IT-Prozessen und Geschäftsprozessen in ERP-Systemen, Interne Kontrollsysteme (IKS)
• Prüfung und Beratung bzgl. IT-Governance, IT-Compliance, IT-Risikomanagement
• Regulatory Assurance bzgl. GDPR, DORA (Digital Operational Resilience Act), EU AI Act
• Digitale Souveränität
• GoBD-Compliance
• Datenschutz
• Informationssicherheitsmanagement
• Prüfung von KI-Systemen und KI-Governance-Prozessen
• Datenanalysen
• Certified Information Systems Auditor (CISA)
• Certified in Risk and Information Systems Control (CRISC)
• Certified Data Privacy Solutions Engineer (CDPSE)
• ISO 27001 Auditor

Engagement

• Mitglied des Arbeitskreises „Technologisierung der Abschlussprüfung“ beim Institut der Wirtschaftsprüfer in Deutschland e. V. (IDW)
• Mitglied des Arbeitskreises „DORA-Prüfungen“ beim Institut der Wirtschaftsprüfer in Deutschland e. V. (IDW)
• Mitglied der Arbeitsgruppe „Prüfung von Künstlicher Intelligenz (KI)“ beim Institut der Wirtschaftsprüfer in Deutschland e. V. (IDW)
• Mitglied ISACA Berufsverband der IT-Revisoren