Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …Normierungsbehörde British Standard Institute (BSI)117 – nicht zu verwechseln mit der deutschen Sicherheitsbehörde BSI – der britische Stan- dard BS 7799 Teil 1… …Management Systems – Specification with gui- dance for use“, veröffentlicht. Diese Standards fanden internationales Interesse und Teil 1 wurde im Dezember 2000… …ISO/IEC 27001“, S. 1 f. 127 Schaubild nach der Darstellung der Fa. iXactly IT-Consulting GbR „ISO High Level Structure“… …Managementsysteme in einer Organisation. Die ISO 27001 imUmfeld der Normenfamilie 27000 hat drei Kernelemente126: 1. Die notwendigen Fachbegriffe werden definiert… …des Managementsystem für Informationssicherheit (ISMS)127 für die ISO 27001. 0. Einleitung 1. Anwendungs- bereich 2. Normative Verweisungen 3… …High Level Structure“. Die insgesamt zehn Kapitel legen nach der Einleitung (Kap. 0) den Anwen- dungsbereich fest (Kap. 1), geben einen kurzen… …Management der IT-Compliance – Mapping externer Standards Nach unserer Definition in Kapitel 1.1 bezeichnet die (IT-)Compliance 1. die Kenntnis und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …key principles) Quelle: ISACA, COBIT 2019 Framework: Introduction and Methodology, USA, 2018. 1. Mehrwert für die Anspruchsgruppen bereitstellen…
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Organisations- formen, die anschließend ausführlich erläutert werden. 1. Zuweisung der Aufgaben an Führungskräfte des Managements wie CIO, Re- visionsleiter… …zusammenzufassen. Folgende Vor- und Nachteile lassen sich zu den einzelnen in der Praxis anzutref- fendenOrganisationsformen identifizieren: Zu 1… …bzw. 15 Prozent in der Rechtsabteilung. Dabei ergibt sich folgendes Bild247: 1. Compliance-Kultur – Das Thema Compliance ist in der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …iterativ abläuft: 1. Es muss eine Analyse erfolgen, welche speziellen regulatorischen Anforde- rungen für das Unternehmen gelten (Relevanz der… …I 1 Compliance-Programm/-Policy 2I Gesetzliche Vorgaben identifizieren 3I Aufbauorganisation und Stellenbeschreibungen 4I Personalabteilung und… …dargestellt werden. Schritt 1: Compliance-Programm/-Policy Mit dem „Compliance-Programm“ oder einer „Compliance Policy“ definiert die Geschäftsleitung die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …. „Quality Is Job 1“ aus den 1980ern. Rangaswam, M.R.: „Looking Forward with Shai Agassi“; http://sandhill.com/looking-forward-with-shai- agassi/. 10… …Anweisungswesen die Basis für eine effi- ziente und nachweisbare IT-Compliance sein. Das Projekt wurde in folgenden Teilschritten durchgeführt: 1. Analyse der… …Compliance Reportings 174 10 Werkzeuge des (IT-)Compliance-Managements Zu 1. Analyse der vorhandenen IT-Compliance-Anforderungen Die Berater unterzogen in… …(IT-)Compliance Software, die sich in folgende funktionale Kategorien aufteilen lässt: 1. Kontrollbezogene Funktionen/Automatisierte Kontrollen a. Software (ERP u… …sechs primären Anwendungsfällen bereitstellen (siehe Abbildung 23): 1. Digitales Risikomanagement/Digital RiskManagement (DRM) 2… …. Nach einer etwa einjährigen Implementierungsphase wurde die Anwendung in Betrieb genommen. Folgende Themenbereichewurden abgedeckt: 1… …Benchmarking-Prozess umfasst fünf Schritte: 1. Auswahl des Objektes (Produkt, Methode, Prozess), das analysiert und ver- glichenwerden soll. 2. Auswahl des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …che zusammenfassen, die nach unserer Ansicht die wesentlichen Maßnahmen- bereich der IT-Compliance darstellen: 1. Informationsschutz zurWahrung der… …einzelnen Hauptbereiche der IT-Compliance können folgendermaßen cha- rakterisiert werden. Zu 1. Informationsschutz (Vertraulichkeit) In den Bereich des… …praxisorientierte Arbeits- hilfe über wesentlicheMaßnahmen der IT-Compliance bei. Tabelle 7: BSI-Empfehlung wichtiger IT-Sicherheitsmaßnahmen Teil 1 Nr. Empfehlung… …wichtiger IT-Sicherheitsmaßnahmen 1. Informationssicherheitsaspekte müssen bei allen Projekten frühzeitig und ausreichend be- rücksichtigt werden. 2. Im… …Sprache verfasst sind. Dies sind die 20 wichtigsten Schutzmaßnahmen, welche sich in weitere Unter- maßnahmen aufsplitten (Version 7.1April 2019): – CSC 1…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Nachweis der (IT-)Compliance beim Auslagerungsunter- nehmen gibt es drei wesentliche Tätigkeiten: 1. Die Festlegung und den Aufbau des IKS/DIKS (die…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Inhaltsverzeichnis / Impressum

  …Telefon (0 30) 25 00 85-626, Fax (0 30) 25 00 85-630 E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt Anzeigenpreisliste Nr. 35 vom 1… …Zusammengestellt von Prof. Dr. Marc Eulerich und Benjamin Fligge DIIR – Seminare und Veranstaltungen DIIR – Seminare und Veranstaltungen vom 1. 6. 2021 bis 31. 12…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Prüfen in disruptiven Zeiten

  Interne Revision neu denken
  

  Ralf Herold

  …und nah beieinander. Der Ausgang ist ungewiss, die Auswirkungen sind signifikant und nicht reversibel. 1. Disruptives Audit-Umfeld und Trends Geschieht… …beschleunigter Echtzeit. 1 In dem Maße, wie sich das Geschäftsumfeld und die relevanten Risiken ändern, stellt sich die Frage, ob die bisherigen Prüfungskonzepte… …bringt. • Zunehmender Anpassungsdruck für bestehende Geschäftsmodelle mit tendenziell kürzeren und beschleunigten Zyklen. 1 Schumpeter, J. A. (1942)… …in disruptiven Zeiten Abb. 1: Der COSO- Würfel Abb. 2: Der PDCA-Ansatz COSO-ERM Erhaltung der License-to-Operate für jede Art von Geschäftstätigkeit… …und risikoadäquat zu testen, zum Beispiel unter Nutzung der Konzepte von COSO-ERM (vgl. Abbildung 1), permanenter Verbesserung (PDCA-Ansatz) (vgl… …, https://www.diir.de/fileadmin/downloads/allgemein/Herold_Corona_remote___digital.pdf (Stand: 16.03.2021). 114 ZIR 03.21 Prüfen in disruptiven Zeiten BERUFSSTAND Tools ‘R’ Us? 1 Data Sources 2 Data Modelling 3 Data Preparation 4 Data… …the real world entities. is required to transform and enrich raw data into clean and structured formats 1 1010001 1010110 01100101 Data Analytics…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Heute, morgen, übermorgen

  Die Interne Revision im Wandel
  

  Martin Gutzmer

  …fortlaufend verändert. 1 Nicht nur die zugrunde liegenden Wirtschafts- und Rechtssysteme, auch die Zusammenarbeit in den Betrieben hat sich stark… …technologischen Möglichkeiten, die ihr theoretisch zugänglich sind? 1. Methoden und Technologien Herauszufinden, inwieweit zeitgemäße Prüfmethoden adaptiert werden… …Wandel“. Im Zeitraum vom 10. Juni 2020 bis 20. September 2020 haben dazu 125 Revisionsleiter und Revisoren online ihre Einschätzung zu den Aus- 1 Vgl. Jonen… …Bedenkt man das Ausmaß der Digitalisierung in den Unternehmen und ihrer Auswirkungen für unternehmensinterne Prozesse, so erscheint der Abb. 1… …Revisionsprüfungen nutzen. Die meisten Prüfungen werden also noch ohne maßgebliche Unterstützung durch digitale Datenanalysen durchgeführt (vgl. Abbildung 1). Ein… …Revision im Wandel, S.14. 70 60 Die größten Herausforderungen bei der Datenanalysenutzung 50 55 58 40 30 37 44 32 36 41 31 32 46 20 10 0 6 1 17 6 6 24 4 19 3… …00 85-275 · ESV@ESVmedien.de · www.ESV.info RMA-05_Anz_184x112_4c.indd 1 05.05.2021 21:37:50 03.21 ZIR 121 BERUFSSTAND Die Interne Revision im Wandel…

  Alle Treffer im Inhalt anzeigen