Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …(Industry Best Practices and Standards, Industry Regulations) – Leistungsverträge (Service Level Agreements) Zu einem ähnlich positiven Wertbeitrag von…
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …101:2011 des TÜV Rheinland, Köln225. Auf der Basis dieser Standards sind Prüfungen bzw. Zertifizierungen des CMSmöglich. Vorteile des… …. Wir behalten diese Gliede- rung auch in der 3.Auflage dieses Buches bei und referenzieren in den jeweili- gen Unterkapiteln auf die Standards der… …latorischer Standards an Management, Kontrollausschuss, Or- gane oder Konzern sowie externe Adressaten Werkzeuge des (IT-)Compliance-ManagementsC. (Kap. 10)… …Einsatz unternehmensübergreifender Standards– (Kap. 10.1) Compliance-Management-Software– (Kap. 10.2) Benchmarking des Compliance-Managements– (Kap. 10.3)… …Abteilung auf der Basis einheitlicher Standards und Rahmenwerke die effizienteste Form der Organisation dar. Die Integration für IT-GRC in Deutschland hat in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …der Vorga- ben, Gesetze oder Regelungen und Standards im Rahmen des Entwicklungspro- zesses von IT275. Ähnlich einer Anforderungsdatenbank wird eine… …, https://www.project-consult.de/Files/Compliance_ Kampffmeyer_20070926.pdf, S. 4. Vermittlung von Wissen über einzelne Standards des GxP u. a. „topaktuelles regulatorisches und normatives Know-how“… …Finanzdienstleistungsaufsicht (BaFin): „Erläuterungen zu denMa- Risk in der Fassung vom 27.Oktober 2017“. direkt auf Gesetzen basieren, wie z.B. Normen, Standards, Codes of Best… …Vorgabenwiederum auf Standards oder Best Practice-Standards verweisen kön- nen. Die deutsche Bankaufsicht BaFin verweist zum Beispiel im Abschnitt „AT 7.2… …Technisch-organisatorische Ausstattung“ der aktuellen Mindestanforderun- gen an das Risikomanagement (MaRisk 09/2017) auf die Nutzung gängiger Standards und erwähnt in den… …andere Standards) verpflichtend anwenden müssen. In den BAIT wird in der Vorbemerkung explizit darauf hingewiesen, dass die Vorgaben der MaRisk bei der… …Ausgestaltung von IT-Systemen und –Prozessen durch die BAIT nicht berührt werden. Insofern sind Bankinstitute weiterhin verpflichtet, auf gängige Standards… …definierten Internen Kontrollsystems wiedergeben, die nach den IKS-prozessbezogenen Standards gestaltet sind. Risiken außerhalb dieser fest definierten Welt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …(IT-)Compliance-Ma- nagements erläutert: – Einsatz unternehmensübergreifender Standards – Compliance-Management-Software – Benchmarking des IT-Compliance-Management –… …Managementsysteme für Informationssicherheit (ISMS) 10.1 Einsatz unternehmensübergreifender Standards Empfehlung zur Kombination über Mapping verbundener Standards… …Im Bereich des (IT-)Compliance-Managements müssen Standards oder Rah- menwerke (Frameworks) alsWerkzeuge angesehenwerden. In ihre Entwicklung wurden… …Standards in den wesentlichen Berei- chen der IT-Sicherheit, der IT-Dienstleistungserbringung und des IT-bezogenen IKS kombiniert werden. Dies ist möglich, da… …es sogenannte „Mapping-Doku- mente“ gibt, die die Inhalte der einzelnen Standards miteinander in Beziehung setzen. Über das Mapping können verschiedene… …Standards für unterschiedliche Zwecke (Sicherheit, Prozesse, IKS) zusammen angewendet werden. Folgende Rahmenwerke sehen wir als wesentlich für das… …Infrastructure Library (OGC) Mapping von Rahmenwerken und Standards Regulatorische Datenbank COBIT ITIL BSI Grundschutz ISO / IEC 27001 Internes… …Governance“, Januar 2006. 295 Bundesamt für Sicherheit in der Informationstechnik: „Informationssicherheit – Ein Vergleich von Standards und Rahmenwerken“… …Standards mit der Rahmenarchitektur IT-Steuerung Bund“ (BA-Nr.: 0369/10), 18.März 2011; Jo- hannsen, Wolfgang: „Status der IT-Governance in der öffentlichen… …HiSolutions AG erstellt wurde295. In Deutschland wurden weitere Studien im öffentlichen Be- reich erstellt, die die Integrationsmöglichkeiten von Standards…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Organisation mit einheit- licher Dokumentation und unter Nutzung spezieller miteinander verbundener (gemappter) Standards erfolgen. Wir sind der Ansicht, dass –… …gesetzliche oder vertragliche Vorgaben) integriert wurden. Diese Standards zur Systemkonfiguration (z. B. NSA Guide to the Secure Configuration of Solaris 8)… …Standards Mappings“, Abschnitt 4, 15thInternational Conference on Wirtschaftsin- formatik, March 08-11, 2020, Potsdam, Germany…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Reifegradbe- stimmung ermöglichen. Es wird darauf verwiesen, dass der wachsende Reifegrad eine Akzeptanz der jeweiligen IT nach Standards wie COBIT, ITIL, ISO… …Qualitäts- standards, – Durchführung von Prüfungen beim Outsourcing-Unternehmen durch die auslagernden Unternehmen (Kunden), – Prüfung durch interne oder… …Standards entwickelt. Für den Teilbereich von Auslagerungen, dem Cloud Computing hat das deut- sche Nationale E-Government Kompetenzzentrum e.V. (NEGZ) in… …anzuwenden sind395: „Die Landschaft der existierenden [de facto] Standards zu IT-Sicherheit und Da- tenschutz bei Cloud-Diensten ist komplex. Zertifikate… …folgende Standards herangezogen: – IT-Sicherheitsbezogene Konformität – Informationssicherheitsstandard ISO 27001397 – C5 – Cloud Computing Compliance… …sich, dass über das Mapping unterschiedlicher Standards letztlich eine Umsetzung regulatorischer Vorgaben in Richtung nach- prüfbarer… …beiden IKS-prozessbezogenen Standards COSO und CobiT in Verbindung mit dem prozessbezogenes IT-Management-Standard ITIL (siehe auch zumMapping der… …Standards in Kapitel 10.1). Die ISAE 3402 basierten Prüfungsstandards definieren den zweiten und dritten Schritt. Bei Prüfungen vom Berichtstyp A werden die… …unternehmensübergreifend eine Kombination gemappter Standards mit einem entsprechenden zeitnahen Berichtswesen angewandt werden sollten.…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Schlussbetrachtung und Ausblick

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance-Anforderungen sollten Standards wie ITIL, CobiT und IT-Sicherheitsstandards wie ISO 27001 oder das Grund- schutz-Kompendium, die aufeinander übergeleitet…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Inhaltsverzeichnis / Impressum

  …Druck: H. HEENEMANN, Berlin Standards · Regeln · Berufsstand Prüfen in disruptiven Zeiten 112 Ralf Herold Heute, morgen, übermorgen 118 Martin Gutzmer…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Prüfen in disruptiven Zeiten

  Interne Revision neu denken
  

  Ralf Herold

  …Non-Financial- Reporting (Sustainability, CO 2, Klima, Green Deal, EU-Taxonomie-Verordnung, 2 International Labour and Social Standards). • Die Regulation des…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Buchbesprechungen

  Alexander Merx

  …Regelungen beziehungsweise Regelungen nationaler Satzungsbestimmungen, • Regelungen des allgemeinen Verkehrsrechts und • Standards erweitert. Ein…