Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  StaRUG, IDW PS 340 und DIIR Revisionsstandard Nr. 2

  Lücken der Abschlussprüfung und Implikationen für die Interne Revision
  

  Prof. Dr. Werner Gleißner

  …StaRUG, IDW PS 340 und DIIR RS Nr. 2 STANDARDS PROF. DR. WERNER GLEISSNER StaRUG, IDW PS 340 und DIIR Revisionsstandard Nr. 2 Lücken der… …TU Dresden. 04.21 ZIR 173 STANDARDS StaRUG, IDW PS 340 und DIIR RS Nr. 2 Viele Vorstände schließen aus einer bestandenen Prüfung nach IDW PS 340, dass… …04.21 StaRUG, IDW PS 340 und DIIR RS Nr. 2 STANDARDS § 91 AktG reicht seit dem 1. Januar 2020 die Schaffung von Transparenz über das Bestehen… …, W. (2020b). 04.21 ZIR 175 STANDARDS StaRUG, IDW PS 340 und DIIR RS Nr. 2 sentliche Anforderungen für das Risikomanagement, und speziell auch die… …Risikomanagements und der neue DIIR Revisionsstandard Nr. 2 – Anforderungen der §§ 91 und 93 AktG an das 176 ZIR 04.21 StaRUG, IDW PS 340 und DIIR RS Nr. 2 STANDARDS…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  Prüfung des Überwachungssystems gemäß § 91 Abs. 2 AktG

  Kritische Analyse der Neufassung des IDW PS 340
  

  Alexander Schmidt, Prof. Dr. Thomas Henschel

  …. F.), S. 18, RZ A18. 04.21 ZIR 187 WISSENSCHAFT Prüfung des Überwachungssystems können. 37 Hier ist eine Verschlechterung des neuen Standards im…
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Validierung der stochastischen Risikomodellierung

  Gabriele Wieczorek
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: WITTENSTEIN SE – Pragmatische Anwendungsmöglichkeiten der Risikoaggregation

  Steffen Bier, Erik Roßmeißl

  …Anbetracht eines komplexeren Risik- oumfeldes, der Weiterentwicklung regulatorischer Standards sowie der internatio- nalen Verflechtung von Finanz-, Absatz-…
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …. die Ge- setzeskonformität und die Einhaltung von Standards, Bestimmungen und Ver- trägen.“4 Die Einhaltung von Regeln und Standards ist kein… …Standards Australia Committee IT-030, ICT Governance and Management: „AS8015- 2005 Corporate governance of information and communication technology“, 2005… …Normen, Standards und (internen) Handlungsvorgaben durch die IT. 6. Menschliches Verhalten Das IT-Konzept erkennt die Bedürfnisse der internen und… …externen IT-Nutzer und orientiert sich (auch) hieran.19 Zweck des Standards ist es, den effektiven, effizienten und akzeptablen Einsatz der IT in allen… …Organisationen zu fördern, indem: – den Kapitaleignern, Arbeitnehmern und Verbrauchern versichert wird, dass sie bei Einhaltung des Standards, berechtigtes… …stellungnahmen/download/kfrempf2001_2005.pdf. 26 Eine weitere empirische Quelle für IT-Governance an Hochschulen und Nutzung von Standards und Rahmenwerken vgl. Markus von der Heyde, Andreas… …Instrument zur „Unternehmensführung der IT“ sollen anregen darüber nachzudenken, dass auf diesem Gebiet trotz vieler internationaler Normen und Standards das… …Unternehmens zum eigenen Vorteil zu nutzen. Ü.d.V.] „Data Governance is the development and integration of a set of rules (policies, guidelines, and standards… …) for managing the corporation’s data.“30 [Data Governance ist die Entwicklung und Integration von Regeln (Policies, Richtlinien und Standards) für das… …An- schluss wird die Nützlichkeit des Standards ISO 27001 insbesondere durch das Mapping auf andere Standards und regulatorische Anforderungen sowie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …Information Proces- sing Standards Publications, kurz FIPS PUB 31]. Dieses 107-seitige Dokument des U.S. Department of Commerce und des National Bureau of… …Standards enthält die Grundlagen der Risikoanalyse und ein Bewer- tungsschema für Schäden nach Umfang und Häufigkeit, ähnlich dem heute verwendeten Ansatz von…
• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …3.4 Regelungsbedarf neue Technologien am Beispiel Cloud-Services 68 Vgl. Definitionsansatz des National Institute of Standards and Technology (NIST)… …Compliance-Stan- dards. Im Jahre 2009 wurde die Non-Profit-Organisation Cloud Security Alliance (CSA) in den USA gegründet, welche eine auf verschiedenen Standards… …Catalogue). Aufbauend auf den eingangs genannten Standards hat das BSI 2017 den vorste- hend bereits zitierten „Anforderungskatalog Cloud Computing (C5)“… …veröffent- licht72. Dieser integriert die Vorgaben der o. g. Standards in ein einzelnes Regel- werk und ergänzt sie punktuell um neue, teils strengere… …Standards, https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/CloudComputing/ Anforderungskatalog/Anforderungskatalog_Referenzierung.pdf;jsessionid=… …Überblick über die Referenzierung des Anforderungskataloges auf die jeweiligen Standards bereit73. Mit dem im Jahr 2020 aktualisierten „Cloud Computing…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …. Standards erfüllt werden müssen, um eine enthaftende Wirkung zu erzielen. Vor diesem Hintergrund sind die 2011 veröffentlichten Rahmen- werke des Instituts… …standards 980 einem objektivierten Nachweis an eine angemessene Ausgestal- tung einer Compliance-Organisation gleichsteht. Ob die Umsetzung der vorge- nannten… …Standards jedoch eine Enthaftung der Unternehmensführung herbei- führen kann wurde in der Rechtsprechung bislang nicht thematisiert und in der Literatur sehr… …unterschiedlich beantwortet. Ungeachtet ihrer materiell-recht- lichen Wirkung beschreibt jedoch keiner der beiden Standards, wie ein wirksa- mes IT Sicherheits- und… …Risikomanagement auszugestalten ist. Die Standards verstehen sich also globale Rahmenwerke. Sie definieren hingegen nicht, wie die konkrete Umsetzung zu erfolgen und… …Verpflichtung ausgestalten wird. Erforderlich hierfür wäre jedoch, dass ein Konsens bezüglich „allgemein gültiger Standards“ für IT-Sicherheit gefunden werden… …Standards wie die Grundschutzkataloge des BSI oder die ISO-Standards abzustellen.87 Die eigentlich nur an Finanzinstitute gerichteten Anforderungen der… …Bereich der IT-Compliance sind wichtige Normen der Informationssicher- heit die ISO Standard-Reihe 2700x bestehend aus den aktuellen Standards ISO/IEC… …ISO 27000-Reihe sind die Standards 27003:2018-12 (Implementation Guidance), 27004:2016-12 (Information Security Manage- ment Measurement), 27005:2018-07… …Normenwerke. Organisationen, die nach einer weltweit gültigen Norm arbeiten richten ihre Unternehmensführung und ihre Prozesse nach gleichen Standards aus…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …ihre Verwendung sowie Nützlichkeit im Umfeld der IT- Compliance beschrieben. Die neusten Versionen der Standards ISO/IEC 27001 und 27002 stellen ein… …Management Systems – Specification with gui- dance for use“, veröffentlicht. Diese Standards fanden internationales Interesse und Teil 1 wurde im Dezember 2000… …grundlegenden Ideen wie auch die Zertifizierung der Einhaltung des Standards waren somit gelegt. Die ISO/IEC 27001:2005 ging aus dem zweiten Teil des britischen… …Standards BS 7799-2:2002 hervor. Sie wurde als internationale Norm erstmals am 15.Ok- tober 2005 veröffentlicht. Die jeweiligen deutschen Übersetzungen wurden… …deut- sche Fassung DIN EN ISO/IEC 27001:2017-06). Diese Änderungen der Standards verursachen teilweise bei den für diese Standards zertifizierten… …Organi- sation umgesetzt werdenmüssen119. Die Normenfamilie 27000 umfasst Stand 2020 über 50 Standards120. So gibt es Standards für die Implementierung und… …Zertifizierung des ISMS wie auch be- reichsspezifische Standards für spezielle Themen und Branchen. Alle Normdo- kumente bis auf eine Ausnahme müssen gekauft… …BEUTH-Verlag beschreibt die aktuelle deutsche Fassung DIN EN ISO/IEC 7001:2017-06 des Standards mit folgenden Worten125 (dies ist die deutsche Version der… …anderen Standards über- sichtlicher, kürzer gefasst und lässt mehr Freiheitsgrade bei der Anwendung zu. – Die Managementsysteme nach ISO sind kompatibel… …Management der IT-Compliance – Mapping externer Standards Nach unserer Definition in Kapitel 1.1 bezeichnet die (IT-)Compliance 1. die Kenntnis und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …fahrensbeschreibungen und Methoden. Die Anzahl der auf dem Markt für glei- che Themenstellungen verfügbaren und oft parallel eingesetzten Standards zeigt, dass es den… …stiften und den parallelen Einsatz von unter- schiedlichen Methoden und Standards zu optimieren. Diese Integrationsidee führt uns direkt zu COBIT… …diese als Meta-Standard mit allen relevanten Standards aus dem Umfeld von GRC zu verbinden. In die aktuelle Version sind über 30 Stan- dards eingeflossen… …schung von COBIT muss man dessen Inhalte lernen. Hierdurch bekommt man die gängigen Methoden und Standards in einem betriebsfähigen Modell beige- bracht… …Definition von Berufsstandards – Weiterentwicklung des Fachwissens und der Standards – Publikation von Dokumenten – Weiterbildung derMitglieder des Chapters –… …Compliance-Management Wir haben in Kapitel 6.1 angesprochen, dass COBIT als integratives Governance- Modell zusammenmit anderen Standards eingesetzt werden könnte. Da… …liertesMapping der beiden Standards zu haben. Hierzu kannman die Arbeit von Renato Lourinho heranziehen, der in Zusammenarbeit mit der portugiesischen Marine ein… …Standards überwunden werden könnte. So könnten etwa die Gründe der Verschwendung von Ressourcen und der Ineffizienz entkräftet wer- den. Eine ähnliche… …Standards positiven Nutzen stiftet. Insbesondere für Organisationen, welche ISO 27001 bereits für das ISMS einsetzen kann es eine wertvolle… …COBIT-Einsatz für die IT-Compliance COBIT ist ein umfassender Meta-Standard, dessen Kontrollanforderungen mit den Anforderungen sämtlicher wichtiger Standards…

  Alle Treffer im Inhalt anzeigen