Suchergebnisse

• Regulierung hält Kreditinstitute in Atem

  …III und MaRisk machen ihnen zu schaffen. Durch die strengeren Auflagen der Regulierer müssen fast ebenso viele Kreditinstitute (93 Prozent) ihre IT und… …zu mehr Bestrebungen in der Standardisierung. 93 Prozent der befragten Entscheider wollen ihre IT sowie ihre Prozesse standardisieren und dadurch… …effizienter machen. Um diese Herausforderung zu meistern, erwarten 70 Prozent der Befragten, dass kleinere Banken bei IT und Prozessen stärker mit großen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  SAP®-Software im Blickpunkt der Internen Revision

  Roger Odenthal
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Awareness und Sicherheitsbewusstsein

  …, alte Festplatten, Faxgeräte, Hardwaremüll). 170 Informationssicherheit (non IT) Häufi g wenden sog. Profi s auch social engineering6 Methoden an… …Sicherheitsbegriffes durch positiv emotionale Ansprache zu erreichen. 172 Informationssicherheit (non IT) 16.3 Awareness-Kampagnen – modular und phasengestützt… …eines Kommunikationsplanes und die Terminierung von Kommunikationsaktivitäten. 174 Informationssicherheit (non IT) Beispiele für Hilfsmittel sind, u… …auf Post it) Als goldene Regel gilt, die Awareness-Maßnahme / -Kampagne nicht über- frachten (Reizüberfl uten, weniger ist manchmal mehr)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2012

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …ControlSets; Einsatz und Auswertung des ControlSets) Tulloch, Wilma: Getting to grips with IT audits. In: Audit & Risk, March/April 2012, S. 22–25. (DV… …Prüfungen; IT Risiken; Risikomanagement; Bedeutung von IT Audits in Großunternehmen; Kommunikationsprobleme zwischen IT Prüfern und IT Mitarbeitern)…
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Arbeitskampf in Finanzinstituten (Streik)

  …Mitarbeiter wird zu Notdienstarbeiten an einem fremden Arbeitsplatz verpfl ichtet. 7. Muster Notdienstplan für kritische Bereiche Stellenbelegungsplan (IT -… …lin g pe rs on : B it te n en ne n Si e un s Ih re n N am en u nd I hr e de rz ei ti ge T el ef on nu m m er ? Pl ea se… …ei t: D at e an d Ti m e: W an n un d zu w el ch er U hr ze it t ra t de r N ot fa ll a uf ? W he n an d at w ha t t… …in he it : C it y an d U ni t: In w el ch er S ta dt u nd E in he it t ra t de r N ot fa ll e in ? In w hi ch c it y… …an d un it d id th e in ci de nt o cc ur ? B es ch re ib un g de s N ot fa ll es : D es cr ip ti on o f t he in ci de nt… …d of cr is is h as o cc ur ed ? ( e. g. fi re , e ar th qu ak e, b ui ld in g da m ag e, IT -o ut ag e? ) G ru nd : R… …ti sc h kr it is ch w en ig er k rit is ch un kr iti sc h ni ch t r el ev an t M ax im al e Au sf al lz ei t1 „( M ax im um )… …Po in t O bj ec ti ve (R PO )“ Ec ht ze it (0 S ek un de n– 2 M in ut en ) ze it na h (< = 1 St un de ) <= 1 T ag <=… …oz es se n m it de n IT -u nd Se rv ice -E in he ite n ab zu st im m en . � Zu r E rm itt lu ng d es IT -S ich er he its… …lit at iv e IT -R is ik oa na ly se (Q M 20 -7 53 9) “ a ls In fo rm at io ns gr un dl ag e. 1 M ax im al e Au sf al lz ei…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  Interne Revision 2020 – Kreative Zukunftsbilder

  Thomas Amling, Isabel Petri

  …. . . . . . . . . . . . . . . . . . . . . 665 5 Einflussbereich IT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 666 5.1 Vorstellung des Einflussbereiches… …. . . . . . . . . . . . . . . . . . . . . . . . . 666 5.2 Szenariodarstellung der IT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 667 6 Einflussbereich Regelwerk… …. . . . . . . . . . . . . . . . . . . . . . . . . . . 676 8.2 The Winner Takes it All . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 677 8.3 No Country for Old Men… …von Einflussfaktoren, die relevanten Einflussbereiche Gesellschaft, Organisation, Informationstechnologie, Regelwerk und die Professionali- sierung der… …Informationstechnologie Regelwerk der Internen Revision Professionalisierung des Berufsstandes Abb. 4: Basis-Szenario Bei dem in der Einleitung beschriebenen… …kriminalität durch Dritte • Revision verliert an Schlagkraft durch über- zogene Einbindung in Prozesse 5 Einflussbereich IT 5.1 Vorstellung des… …. Interne Revision 2020 – Kreative Zukunftsbilder 667     IT  allgemein     • Cloud  Compu6ng   • Anforderungen  an  User  … ….  Face-­‐to-­‐Face   Informationstechnologie 2020 Abb. 7: Deskriptoren des Einflussbereiches IT 5.2 Szenariodarstellung der IT Die Experten sind sich bei der… …Entwicklung der IT und deren Auswirkung auf die Interne Revision keineswegs einig. Das Spektrum der Meinungen ist besonders in diesem Einflussbereich sehr… …stark schwankend. Tabelle 4: Szenarien des IT-Bereiches Downside Trend Upside IT a llg em ei n • Fragmentierte IT-Land- schaft, daher hohe An-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2012

  Herausforderungen und Perspektiven der IT-Risikoanalyse

  Vom Maximal-Prinzip zur Analyse mit Fuzzy-Expertensystemen
  

  Dr. Sebastian Hain, Jan Hellich, Alexander Kaiser, Christian Franzen, u.a.

  …Frage. Schadensfälle im Bereich der IT können für Unternehmen irreparable Schäden für die Bilanzen, Marken, Kundenbeziehungen und Glaubwürdigkeit bedeuten… …, Deutsche Bahn AG; Jan Hellich, Security Service Line Accenture GmbH; Alexander Kaiser, IS-Re vision, Bundesamt für Sicherheit in der Informationstechnik… …Einzel-Eintrittswahrscheinlichkeiten das arithmetische Mittel gebildet und dieses wiederum auf die bereits festgelegten Kategorien (z. B. Forschung & Entwicklung, Vertrieb, Einkauf, IT… …eines Fuzzy-Expertensystems sollen IT-Risiken beurteilt werden. IT-Sicherheit Abb. 5: Hierarchie IT-Sicherheit IT- Sicherheitsverstoß Menschliches… …der IT sehr häufig vorkommen (z. B. Schäden durch fehlendes Training der Mitarbeiter). Zusätzliches Wissen von Risikomanagern und andere Experten kann… …Nichtbeachtung von Vorschriften Risikokultur, Mitarbeiterkompetenz zur Nutzung der IT VII Fehlverhalten Fehlerhafte Administration und Konfiguration des IT-Systems… …vom Institut für Wirtschaftsmathematik der Goethe-Universität Frankfurt erstellt wurde [Hain & Rommelfanger 2009]. Herr Franzen und weitere IT… …Standards des Bundesamts für Sicherheit in der Informationstechnik verwendet wurden [BSI 2005]. Der Linke Ast des Baums enthält IT-Risiko-Vorfälle, d. h… …verlieren. Nachdem die Eintrittswahrscheinlichkeit des IT- Sicherheitsrisikos pro kritischen Geschäftsprozess bestimmt wurde, muss diese nun mit der…

  Alle Treffer im Inhalt anzeigen

• ISACA veröffentlicht COBIT 5

  …(44 Prozent) der Unternehmen, ihre Investitionen im Bereich IT selektiv über die nächsten 12 Monate hinweg zu steigern, je nach erwartetem Beitrag zum…
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Illegale Informationsbeschaffung

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …könnten somit genau die gewünschten Informationen beschafft werden. Die These, dass die indirek- 158 Informationssicherheit (non IT) te… …. Plausibilitätsprüfungen erscheinen daher nicht erforder- lich oder könnten den Eindruck von Unhöfl ichkeit erwecken. Zudem sollte 160 Informationssicherheit (non IT… …(Klassifi zierung) 162 Informationssicherheit (non IT) � Regelung des Zugriffs auf Unterlagen, insbesondere in den IT-Syste- men � Ggf. Festlegung von… …Verfassungsschutzbehörden � Bundesamt für Sicherheit in der Informationstechnik (BSI) � Spezialunternehmen (konzeptionelle / technische Beratung)…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Informationsschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …147 Informationssicherheit (non IT) 13 Informationsschutz Informationsschutz geht uns alle an. Er ist ein Teil unserer täglichen Arbeit und… …Informationssicherheit (non IT) Ziel des Informationsschutzes ist u. A.: � die Einhaltung gesetzlich geschützter Informationen, � die Erhaltung des Unternehmenswertes… …. „Trojanische Pferde“ beinhalten, die beim Öff- nen der Dateien aktiviert werden. Virenscanner sind unabdingbar und 150 Informationssicherheit (non IT… …ferenzen / Meetings. Daten können auf diesen Wegen gemeinsam diskutiert, präsentiert und bearbeitet werden. 152 Informationssicherheit (non IT) Um… …und dürfen nicht weitergegeben werden. 154 Informationssicherheit (non IT) � In der Öffentlichkeit sollte nicht über Kundengeschäfte /…

  Alle Treffer im Inhalt anzeigen