Suchergebnisse

• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Kontrollaktivitäten

  Christian Brünger

  …Geschäftsbereichsleiter ihn im System freigegeben hat. Nahezu alle Vorgänge können heutzutage in modernen IT- Systemen abgebildet und dadurch automatisiert werden. So… …jedoch zu einer höheren Abhängigkeit von IT-Systemen, woraus Anforderungen an Kontrollaktivitäten im Bereich IT resultie- ren. Hierauf wird ausführlicher… …. Zahlreiche Kontrollaktivitäten und Überwachungsaktivitäten werden durch IT- Systeme unterstützt und automatisiert, sodass der Aufwand für die… …effizienten Einsatz der Unternehmensressourcen. Quelle: Eigene Darstellung in Anlehnung an IT Governance Institute (2006a) Im Gegensatz zur Dokumentation… …Betriebssystem Datenbank Netzwerkinfrastruktur Applikation Office Software Individualsoftware ERP-System Allgemeine IT-Kontrollen (IT General… …der Verfügbarkeit des IT- Systems gibt es jedoch auch noch weitere Aspekte, auf die die allgemeinen IT- Kontrollen abzielen, wie beispielsweise… …Datenschutz und Datensicherheit. Die grundlegende Struktur der Elemente Hardware und Basissoftware des IT- Systems eines Unternehmens wird in der Regel durch… …Steuerung und Kontrolle der IT in einer Organisation. Die Aufgaben der IT werden in COBIT anhand eines Domänen- und Prozess-Modells gegliedert. Zudem… …vorgestellt und Verant- wortlichkeiten zwischen der IT und den Fachbereichen identifiziert. Das COBIT-Rahmenmodell soll das Erreichen folgender Ziele… …unterstützen: – Ausrichtung der IT auf das Kerngeschäft des Unternehmens – Effiziente Unterstützung der Geschäftsprozesse durch die IT – Optimaler Umgang mit…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch The Role of Internal Audit in Corporate Governance in Europe

  Introduction

  European Confederation of Institutes of Internal Auditing (ECIIA)

  …for those com- panies which are listed on the American Stock Exchanges. After several years of experience it can be clearly stated that the necessary… …plans. It is an observation of many Chief Audit Executives of Global Player companies in Europe not listed in the US – that stakehold- ers transfer more… …Internal Audit in Corpo- rate Governance, it would go beyond the scope to deal with specific indus- tries or lines of business, e. g. companies in the…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch MaRisk VA erfolgreich umsetzen

  Notfallplanung

  Thomas Korte, Frank Romeike

  …zunehmenden Bedeutung der Informations- und Kommunikations- technologie und der zunehmenden Verletzbarkeit der gesamten Geschäftsprozesse durch die IT… …beziehen. Die Sicherstellung des IT-Betriebs erfolgt durch IT Disaster Re- covery (auch IT-Notfallplanung genannt). In Abbildung 8.2 sind die Zusammen- hänge… …Business Continuity Plan Continuity of Operations Plan Disaster Recovery Plan Vulnerability- and Incident Response Plan IT Contingency Plan =… …rische als auch rechtliche sowie technische Detailfragen berücksichtigen. Unter ei- nem Incident/Vorfall versteht man nach IT Infrastructure Library… …oder eine Minderung der vereinbarten Qualität verursacht.“ Ein IT Contingency Plan (IT-Notfall-Plan) sollte in der Praxis mit dem Business Con- tinuity… …Plan verknüpft oder in ihm enthalten sein. Im Kern enthält der IT Contin- gency Plan Maßnahmen zur Wiederherstellung der IT-Systeme, die direkt oder in-… …von IT-Notfall-Plänen, • Schulen und Testen von IT-Notfall-Plänen und • Regelmäßige Aktualisierung der IT-Notfall-Pläne. Notfallplanung 220 Die IT… …Desk) nach einer Katastrophe möglichst rasch wieder hergestellt werden. Vom Bundesamt für Sicherheit in der Informationstechnik (BSI) wurde jüngst der… …dokumentierte Vorgehensweise bzw. Hilfestellung bereitzustel- 158 Die folgenden Ausführungen basieren auf: Bundesamt für Sicherheit in der Informationstechnik… …Standorte, Erreichbarkeiten. … 3.3.2 Vorbereitung des Notfalltreffpunkts 159 Vgl. Bundesamt für Sicherheit in der Informationstechnik (2008): BSI-Standard…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch WpPG

  Art. 31 EU-ProspV Veröffentlichung der Mitteilung

  Dr. Thomas Preuße

  …available and where it can be ob- tained by the public, that notice shall be published in a newspaper that fulfils the requirements for publication of… …admission of securities to trading on a regulated market where se- curities of the same class are already ad- mitted, it may alternatively be inserted in the… …. the intended time schedule of the of- fer/admission to trading; 4. a statement that a prospectus or base prospectus has been published and where it can…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Compliance Management in Africa

  Sharon van Rooyen

  …1039van Rooyen 1 In this article, the authormainly expresses her personal views, expertise and opi- nions. It is solely written for the use of this… …: Considerations and Strategies). When discussing 'compliance in Africa,' it is important to understand what that means in the context of doing business in Africa… …region. Accordingly, the view and management of compliance in Africa cannot be uniform across the continent, and it is significantly shaped by the… …the Corruption and Economic Crime Act are in force, making it a criminal offence to engage in corrupt activities and abuse of office, with established… …nations to enforce anti-corruption practices in compliance with established laws. To effectively manage compliance, it is critical for businesses to… …regularly verify these laws and regulations to ensure their relevance considering the constantly evolving national and international landscape. It is also… …1999. It has been adopted by 43 countries, including eight non-OECD countries such as South Africa, committing them to enact necessary legislation and… …practiced by those in power. It remains vital to understand these dynamics to navigate the compliance land- scape effectively in Africa. The reader should… …attractiveness to the investor is not necessarily indicative of whether compliance to a country’s rules, regulations is a national priority, it is much more… …environment in African countries, the World Bank Group issued a Report Doing Business 20206: Comparing Busi- ness Regulation in 190 Economies. It provides the…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Arbeitskampf in Finanzinstituten (Streik)

  …Mitarbeiter wird zu Notdienstarbeiten an einem fremden Arbeitsplatz verpfl ichtet. 7. Muster Notdienstplan für kritische Bereiche Stellenbelegungsplan (IT -… …lin g pe rs on : B it te n en ne n Si e un s Ih re n N am en u nd I hr e de rz ei ti ge T el ef on nu m m er ? Pl ea se… …ei t: D at e an d Ti m e: W an n un d zu w el ch er U hr ze it t ra t de r N ot fa ll a uf ? W he n an d at w ha t t… …in he it : C it y an d U ni t: In w el ch er S ta dt u nd E in he it t ra t de r N ot fa ll e in ? In w hi ch c it y… …an d un it d id th e in ci de nt o cc ur ? B es ch re ib un g de s N ot fa ll es : D es cr ip ti on o f t he in ci de nt… …d of cr is is h as o cc ur ed ? ( e. g. fi re , e ar th qu ak e, b ui ld in g da m ag e, IT -o ut ag e? ) G ru nd : R… …ti sc h kr it is ch w en ig er k rit is ch un kr iti sc h ni ch t r el ev an t M ax im al e Au sf al lz ei t1 „( M ax im um )… …Po in t O bj ec ti ve (R PO )“ Ec ht ze it (0 S ek un de n– 2 M in ut en ) ze it na h (< = 1 St un de ) <= 1 T ag <=… …oz es se n m it de n IT -u nd Se rv ice -E in he ite n ab zu st im m en . � Zu r E rm itt lu ng d es IT -S ich er he its… …lit at iv e IT -R is ik oa na ly se (Q M 20 -7 53 9) “ a ls In fo rm at io ns gr un dl ag e. 1 M ax im al e Au sf al lz ei…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  BCM im Wandel der Zeit

  Uwe Naujoks

  …https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/Inhalt/Glossar/ IT Fokus Audit Fokus Geschäfts- prozess Fokus Markt Fokus inkl. DL Prozess- und Risikoorientierter Fokus BSI 100-4 (2008) BS 25777 (2008) BS… …enterprises COBIT Internal control framework for IT ISO 20000 IT Service Management ISO 22301 Societal security – Business continuity management… …. d. R. während der BIA-Phase erhobenen fachlichen Anfor- derungen an die IT richtig verstanden und adäquat umgesetzt werden. Dies ist häu- fig nicht so… …robust die bereits vorhandene Datenbasis ist. Darüber hinaus sprechen die Fachbereiche und die IT meistens nicht dieselbe Sprache und haben auch häufig…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Big Data – Systeme und Prüfung

  Sind uns Hören und Sehen vergangen? Stellenwert und Wahrnehmung digitaler Unternehmensdaten

  Ernst-Rudolf Töller, Prof. Dr. Georg Herde

  …IT- internen, technischen Standpunkt aus betrachtet. Umgekehrt standen aus Sicht des Unternehmens die von der IT bereitzustellenden Funktionen zur… …eher als digitales „Abbild“ vorhandener analoger Speicher (Akten, Belege usw.) angesehen, die für das Funktionieren der IT unentbehrlich waren. Die… …___________________ 2 (Quelle: http://www.martin-missfeldt.com/art-pictures/speed-painting-videos/typing-mona-lisa-word.php ) IT und Papier: Die IT hat ursprünglich… …vielen Fällen die Geschäftsmodelle der Unternehmen durch die IT zu- friedenstellend unterstützt werden. Die Situation bei der Auswertung und Analyse… …Form und in ähnlichen Umfang gespeichert wie in den aktuellen ERP-Systemen. Die IT ist hier nicht mehr nur digitales Abbild einer extern vorhandener… …einer ‚virtuelle Realität‘ Die Vorstellung von IT als ‚virtuellem Abbild‘ einer ‚realen Wirklichkeit‘ ist inzwi- schen überholt. IT, genauer: die… …mittels IT gespeicherten Daten gewinnen zuneh- mend den Charakter einer eigenständigen Realität. Dazu folgende Beispiele: 1. Der Grad an Detaillierung… …Prüfungshinweis 9.330.3: Einsatz von Datenanalysen im Rahmen der Ab- schlussprüfung; verabschiedet vom Fachausschuss für Informationstechnologie (FAIT) am…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance für KMU

  IT-Compliance

  Georg Disterer

  …IT-Compliance, da die betriebliche Nutzung von Informationstechnik per se ein Spezialgebiet mit erheblicher Komplexität darstellt. Damit werden auch Ge-… …legenheiten zu opportunistischen Verhaltensweisen von IT-Mitarbeitern und IT- Anbietern eröffnet und typische Regelverstöße wie Korruption, Bestechung und… …, www.kmu-sicherheit.de, 2011. 532 Vgl. Roberts, R./Sikes, J.: How IT is Managing New Demands: McKinsey Global Survey Results, McKinsey on Business Technology, 2011… …, Nr. 22, S. 28. 533 Bundesamt für Sicherheit in der Informationstechnik BSI, Leitfaden Informationssicherheit – IT-Grundschutz kompakt, Bonn 2010, S… …und Vielzahl von Vorgaben und Auflagen zu beachten, die Bezug zum Einsatz von IT haben. Hierbei ist zwischen externen und internen… …Beispiel der Methode CO- SO, ZRFC, 6. Jg. (2011), S. 63. 536 Vgl. Bundesamt für Sicherheit in der Informationstechnik BSI: Management für Informations-… …Daten- schutzbeauftragten bestehen; derartige Konflikte sind z.B. für Mitglieder der Unternehmensleitung oder IT-, Personal-, Marketing-Leitungen… …gezielten und systematischen Vorgehensweise in der IT- Compliance deutlich. Dabei gelten die folgenden Ziele:550 – vollständige und kontinuierliche… …. Auch das bekannte Referenzmodell für IT- Governance COBIT weist einen generischen Prozess für IT-Compliance aus551. Dieser Prozess „MEA03 Überwachen… …, Evaluieren und Beurteilen der Compliance mit externen Anforderungen“ gibt einen Rahmen für die Etablierung von IT- Compliance vor. Der in der Abbildung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch WpPG

  Anh. XVIII EU-ProspV Kombinationsübersicht

  …, r üc kz ah lb ar e A kt ie n, A kt ie n m it Vo rz ug sz ei ch nu ng s­ re ch te n us w . . ..) 2 Sc hu ld tit el (S… …ta nd ar ds ch ul dt ite l, G ew in ns ch ul dv er sc hr ei bu ng en , st ru kt ur ie rt e Sc hu ld tit el u sw . … ) m it… …ite l, G ew in ns ch ul dv er sc hr ei bu ng en , st ru kt ur ie rt e Sc hu ld tit el u sw . … ) m it ei ne r St üc ke lu… …hu ld tit el m it O pt io ns sc he in en z um E rw er b vo n A kt ie n de s Em itt en te n, d ie ni ch t zu m H an… …de l an e in em g er eg el te n M ar kt z ug el as se n sin d 12 A kt ie n m it O pt io ns sc he in en z um E rw er… …ge nd e A kt ie n 1 A kt ie n (V or zu gs ak tie n, r üc kz ah lb ar e A kt ie n, A kt ie n m it Vo rz ug sz ei ch nu ng… …ur ie rt e Sc hu ld tit el u sw . … ) m it ei ne r St üc ke lu ng v on w en ig er a ls 10 0 00 0 EU R 3 Sc hu ld… …. … ) m it ei ne r St üc ke lu ng v on m in de st en s 10 0 00 0 EU R 4 Vo n D rit te n ga ra nt ie rt e Sc hu ld… …un d 3. 2 11 Sc hu ld tit el m it O pt io ns sc he in en z um E rw er b vo n A kt ie n de s Em itt en te n, d ie… …4. 2. 2 12 A kt ie n m it O pt io ns sc he in en z um E rw er b vo n A kt ie n de s Em itt en te n, d ie n ic ht…

  Alle Treffer im Inhalt anzeigen