Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Da kann die Revision doch nichts machen! Oder doch?

  Umgang mit politischen und makroökonomischen Risiken
  

  Michael Bünis

  …, allgemeine betriebswirtschaftliche Funktionen sowie Informationstechnologie (IT) zum nächstmöglichen Zeitpunkt mehrere Revisoren/Internal…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Integriertes Auditmanagement für individuelle Auditprozesse

  Dr. Christoph Köster

  …die Komplexität vor allem aus der Vielfalt der zu überwachenden Bereiche: Von Finanzen und Personal bis hin zu Vertrieb und IT, für jede Abteilung…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  DIIR – Seminare und Veranstaltungen vom 1.4.2024 – 31.12.2024

  …Investigative Befragungen mit Aussagepsychologie richtig führen Cybercrime und IT Forensic – Grundlagen für professionelle Prüfungen durch die Revision ➚… …Hahn 03.12.2024 Online Fritz Volker 16.–17.12.2024 Online Neu! Neu! Änderungen vorbehalten! Informationstechnologie managen Wie Sie zielorientiert… …systems der IT leitet. IT-Governance Zentraler Erfolgsfaktor für die digitale Transformation Von Prof. Dr. Christopher Rentrop 2023, 248 Seiten, € 44,95…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Jetzt die Weichen stellen, um die neuen Global Internal Audit Standards umzusetzen!

  Michael Bünis

  …von zum Beispiel Ausfällen von Arbeitskräften, Lieferketten und der IT erhöht die Bedeutung von Resilienz, insbesondere auch in der IT und bei digitalen… …IT- Diagnosedaten im internen IT-Betrieb oder beim externen IT-Dienstleister bedeutet ein gravierendes Datenschutz- und IT-Sicherheitsrisiko. Mögliche…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Praxiserfahrungen zur Integration generativer KI in der Internen Revision

  Fortschritte und Herausforderungen
  

  …ChatGPT artificial intelligence chatbot: How well does It answer accounting assessment questions?, Issues in Accounting Education, S. 1–28. Zohny…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfung von Cyber Resilience durch die Interne Revision

  Robuste IT-Infrastruktur zur Bewältigung von Ausnahmesituationen
  

  DIIR-Arbeitskreis „IT-Revision“

  …Arbeitskräften, der Materialoder Energieversorgung und der IT erhöht die Bedeutung von Resilienz, insbesondere auch in der IT und bei digitalen Prozessen. 1… …, IT, Recht, Facility Management, Personalwesen). Im Hinblick auf den IT-Bereich wird mit dem Begriff Cyber die weltweite Vernetzung von IT- Systemen und… …Sicherheit in der Informationstechnik 3 https://csrc.nist.gov/glossary/term/cyber_resiliency (Stand: 13.09.2023). (BSI) und Informationsanbietern wie Statista… …relevanter Bereiche, darunter mindestens IT, (IT)-Security, Vertreter des Topmanagements, Legal, Personalwesen und Kommunikation. • Operative Ad-hoc-Teams zur… …Einkauf Vorgehen nach Plan ja/nein Der Notfallplan war nur Frau Meier bekannt. Testszenario Ausfall Mailserver Aufgetretene Probleme Frau Meier (IT… …- Koordinatorin Einkauf) musste um 10:15 Uhr zum Arzt, und Her Müller übernahm die Funktion IT- Koordination. Art der Auswirkung Kein Rechnungseingang per E-Mail… …betroffenen Bereiche des Unternehmens mit eingebunden werden. Erkennung: nach circa zehn Minuten Info an IT: nach 15 Minuten Notfall festgestellt: nach circa 30… …Resilience sollte als gemeinsame Aufgabe von Business und IT verstanden und umgesetzt werden. Die Bewertung der Tests und der Erkenntnisse aus den… …Beobachtungen der Leitungsebene und der Personen aus dem Business sollten zeitnah nach den Tests erfolgen. Verbesserungsvorschläge sollten zwischen IT und… …Verbesserungsprozesses für alle Beteiligten zu unterstreichen und die aktive Mitarbeit von Business, IT und Leitung zur Verbesserung der Cyber Resilience zu stärken und zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Umgang mit IT-Diagnosedaten

  Risiken aus unzureichenden Schutzmaßnahmen im IT-Betrieb
  

  Dr. Stephen Fedtke

  …vordringlich Kundendaten und Firmengeheimnisse, im Gesundheitsumfeld geht es um Patientendaten, und im Fall von Behörden und staatlicher IT reicht das Spektrum… …Daten aus der produktiven IT, die sie zum Beispiel im Rahmen von Softwaretests nicht erhalten, weil diese auf anonymisierten Testdaten basieren. 2… …. Lösungsansatz Eine rechtlich und sicherheitstechnisch wirksame Lösung bietet die Anonymisierung sämtlicher IT- Diagnosedaten vor dem Upload. Die Anonymisierung… …Problems. Es verletzt den Datenschutz, wenn zu schützende sensible Daten zweckfremd an Dritte weitergeleitet werden. Ein unsachgemäßer Umgang mit IT… …den Upload nicht-anonymisierter IT- Diagnosedaten als Vorsatz beziehungsweise Obliegenheitsverletzung oder Gefährdungserhöhung einstufen würden… …Auskunftsrecht bei Hauptversammlungen mit obigem Thema strategisch verbinden. Insgesamt wird deutlich, dass ein unsachgemäßer, nicht rechtskonformer Umgang mit IT… …Umgang mit binär-codierten IT- Diagnosedateien geregelt, das heißt mit Dateien, deren binäre Inhalte aufgrund fehlenden Wissens über die genauen Formate… …Dienstleistungsunternehmen sinnvoll sein. Ergänzende Fragestellungen im Fall des Outsourcings oder der Cloud-Nutzung: • Ist mit Dienstleistern der Umgang mit IT- Diagnosedaten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfungsleitfaden Lieferantenstammdaten

  Risiken bei der Anlage und Änderung von Bankverbindungen
  

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …einer prozessunabhängigen Einheit, wie zum Beispiel der IT oder einem Shared Service Center, zugeordnet. In einem solchen Fall sind die folgenden Punkte 2… …prozessunabhängige Einheit, wie zum Beispiel IT oder ein Shared Service Center, sein. Hinweis: Der zuständige Bereich überprüft nicht nur die Lieferanten, sondern alle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  DIIR – Seminare und Veranstaltungen vom 1.2.2024 – 31.12.2024

  …Marco Zufall 15.01.2024 Online Investigative Befragungen mit Aussagepsychologie richtig führen Cybercrime und IT Forensic – Grundlagen für professionelle… …Aussagepsychologie richtig führen Cybercrime und IT Forensic – Grundlagen für professionelle Prüfungen durch die Revision ➚ Aufbaustufe Korruption und…

  Alle Treffer im Inhalt anzeigen