Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …Zertifizierungsstellen der DAkkS, 3 2. vom BSI zertifizierte IT-Sicherheitsdienstleister, 3. Interne Revisionen, welche durch ein externes Quality Assessment gemäß den… …Kennzahlen und Schwellwerten fest, wer Betreiber einer Kritischen Infrastruktur im Sinne des IT-Sicherheitsgesetzes ist. 2 Vgl. BSI-Unterlage… …Vorgehen hier teilen. Die Beispiele stammen aus den folgenden Unternehmen: 1. Versicherungskammer Bayern: extern prüfen und Durchführung begleiten. 2… …Praxisbericht Impulse zum Nachdenken zu geben und die jeweilige Standortbestimmung zu erleichtern. 2. Versicherungskammer Bayern: extern prüfen und Durchführung… …Versicherungswesen im Sinne des § 8a BSIG innerhalb von Korb 2 nachweispflichtig. Als kritische Dienstleistung (kDL) im Versicherungswesen wurde dabei die… …branchenspezifischen Sicherheitsstandards (B3S) nach §8a (2) BSIG, • Orientierungshilfe zu Nachweisen gemäß §8a (3) BSIG, • ISO/IEC 27001: 2013 UND ISO/IEC 27002: 2013…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Das Qualitätssicherungs und Verbesserungsprogramm der Internen Revision

  Anforderungen aus den Global Internal Audit Standards
  

  Michael Bünis

  …Vgl. IIA (2024). 2. Was ist ein Qualitätssicherungs- und Verbesserungsprogramm? Das Qualitätssicherungs- und Verbesserungsprogramm wird von der… …beziehungsweise DIIR Revisionsstandard Nr. 3). 2 In diesem Prüfungsstandard werden die formellen Anforderungen an die externe Qualitätsbeurteilung definiert, also… …2 Vgl. DIIR (2017). nahmenpläne, einschließlich eines vorgeschlagenen Zeitplans, zu entwickeln und in die Kommunikation der Ergebnisse einzubeziehen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Digitalisierung der Internen Revision: Dokumentenanalyse mit KI

  Mit künstlicher Intelligenz zu mehr Effizienz, Präzision und Compliance in der Internen Revision
  

  Dr. Tobias Schnier

  …Prüfprozesse effizienter, präziser und zukunftssicher gestalten kann. 2. Herausforderungen in der Internen Revision: Warum traditionelle Prüfprozesse an ihre… …konzentrieren (siehe Abbildung 2). 2.3 Daten- und Informationsschutz als zentrale Anforderung Die Interne Revision arbeitet mit hochsensiblen Unternehmensdaten… …(KonTraG), das Unternehmen verpflichtet, ein Überwachungssystem zur frühzeitigen Erkennung von Risiken einzurichten (§ 91 Abs. 2 AktG). Der Internen Revision… …der Internen Revision nachhaltig zu steigern. Abb. 2: Die Folgen des fehlenden Zugangs zu Daten 05.25 ZIR 241 BEST PRACTICES Dokumentenanalyse mit KI…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Buchbesprechungen

  Michael Bünis

  …. Verlag C. F. Müller, Wirtschaftsrecht, Heidelberg 2024, 2., aktualisierte Auflage, 325 Seiten, Preis Euro (D): 85,00 ISBN 978-3-811-46222-9 02.25 ZIR 95…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Buchbesprechungen

  Dennis von Fintel

  …dem Aufbau der Global Internal Audit Standards: 1. Grundlagen der Internen Revision (mit der Zielsetzung der Internen Revision), 2. ethische Standards…
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Sicherheitsdienstleistungen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …34 2 Prüfungsleitfaden „Beschaffung und Management von Sicherheitsdienst- leistungen“ 2.1 Inhalt und Ziele des Prüfungsleitfadens In den… …(Security Scan) für definierte Bereiche durchgeführt? 2) Wurde aus der Bedarfs- und Bestandsanalyse ein qualifiziertes Objekt-/ Werkschutzkonzept abgeleitet… …. Prüfungsfragen: 1) Ist eine aktuelle Dienstanweisung vorhanden? 2) Sind die vorgenannten inhaltlichen Aspekte (soweit relevant) in einer Dienstanweisung… …vertraglich geregelt? 2) Sind die empfohlenen Inhalte des Dienstleistungstagebuches definiert? 3) Wie erfolgt die Prüfung der Dienstleistungstagebücher?… …Presse) immer mehr an Bedeutung. Prüfungsfragen: 1) Ist eindeutig festgelegt, welcher Fachbereich für die Marktbeobachtung zuständig ist? 2) Sind die… …, werden diese Kriterien eingehalten und sind diese zweckmäßig? 2) Ist der regulatorische Rahmen für den Einkaufsprozess (für die Auswahl der… …Einkaufsrichtlinie festgelegt? 2) Liegen für die Ausschreibung aussagekräftige und qualifizierte Unterla- gen vor (vgl. Abschnitt 2.3)? 3) Werden alle Anbieter unter… …der Eingangstermin des Angebots dokumentiert? 2) Falls verspätete Angebote berücksichtigt werden, obwohl interne oder regulatorische Vorgaben dem… …Besonderheit dar. Die beiden Kriterienblöcke 1) Preis (inkl. möglicher Folgekosten, z. B. Betriebskosten, Wartungskosten, Energiekosten über x Jahre) und 2…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Produktbezogene Täuschungen: Risiken an der Schnittstelle von Produkt-Compliance und „Fraud“-Prevention

  Carsten Momsen, Thomas Grützner, Björn Boerger

  …„Produkt-Compliance“ oder auch „Technical-Compliance“ häufig in ihren Forschungs- und Entwicklungs- abteilungen sowie demQualitätsmanagement um. 2 Zunächstmagman denken… …Erwägungen. 2 7.2.5 Mögliche Präventionsmaßnahme – Ergänzung des internen CMS. . . . . . . . . . . . . . . . . . . . . . . . 33 7.2.5.1 Allgemein: Die… …Ressourceneinsatz – erscheint es kaum einmal realistisch, dass solche Verfahren mangels Vorliegens eines hinreichenden Tatverdachts (noch) nach §170 Abs. 2 StPO… …Krefeld, Urteil vom 19. 07. 2017 – 7 O 147/16 = ZIP 2017, 1671; Isfen, JA 2016, 1, 2; ablehnend dagegen Brand/Hotz, NZG 2017, 976, 977; wohl auch LG… …. 08. 2018 – 2 O 278/17, BeckRS 2018, 24229: „Bringt ein Kraftfahrzeughersteller in einer Vielzahl von Fällen Fahrzeugemit einem den Verbrauchern bewusst… …noch der Verkauf gestoppt werden. 45 Vgl. BGH, Urteil vom 06. 07. 1990 – 2 StR 549/89 = NJW 1990, 2560 („Lederspray“), wonach bereits das (bloße)… …Zurückhaltung ge- boten. Zwar ist das Vermögen als solches durch §823 Abs. 2 BGB i.V.m. §263 StGB geschützt; es stellt sich jedoch gerade beim Vermögen die Frage…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …, verändert oder gelöscht werden, oder es kann dazu führen, dass Benutzer Funktionen ausführen, die ihre Befugnisse überschreiten. 2 (2) A02:2021 –… …Anwendung wird angreifbar, wenn Benutzereingaben nicht ordnungsgemäß von der Anwendung überprüft, gefiltert oder bereinigt werden. 4 1 Vgl. OWASP (2021a). 2… …gegenüber Social-Engineering-Attacken zu überprüfen. 8 Vgl. OWASP (2021h). 9 Vgl. OWASP (2021i). 10 Vgl. OWASP (2021j). 11 Vgl. OWASP (2021k). 2. Die… …Plattformen hochgeladen werden. (2) M1054 Software Configuration: Der Einsatz von Anti-Spoofing- und E-Mail-Authentifizierungsmechanismen ermöglicht die… …nur aus der aktuellen Versi- 18 Vgl. MITRE (2020b). 19 Vgl. MITRE (2023b). 04.25 ZIR 197 FORSCHUNG Social Engineering Tab. 2: Abwehr in der Phase der… …mit den IT-Administratoren. 24 (2) 18,3 Remediate Penetration Test Findings: Die Behebung der Ergebnisse aus Penetrationstests sollte gemäß dem… …Entsprechung seitens CIS (vgl. Tabelle 2). Die MITRE-Maßnahme wurde bereits in der Vorphase verwendet und stellt keine neue Aktion dar. Auch hier besteht die… …potenzielles Einfallstor für Angriffe darstellt. Je weniger davon existieren, desto besser ist es. (2) M1035 Limit Access to Resource Over Network: Der Zugriff… …aus dem Internet stellt die Unternehmenssicherheit vor erhebliche Herausforderungen, die mit zunehmender Anzahl an Mitarbeitenden steigen. (2) 2,5… …bösartiger Code daran gehindert wird, auf die Festplatte geschrieben zu werden. 83 (2) M1038 Execution Prevention: Anwendungskontrollen können möglicherweise…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Responsible Leadership Development

  Compliance und Integrity als Führungsaufgabe
  

  Christine Butscher, Stephan Grüninger, Quirin Kissmehl

  …Unternehmensführung, eine ent- 480 Butscher/Grüninger/Kissmehl TEIL II – Compliance-Management-System 2 Vgl. DOJ 2023, S. 10. 3 Vgl. UKMinistry of Justice 2011, S… …. 23. 2 4 Vgl. ISO 37000:2021, S. 25, Good Governance basiere auf Führung,Werten und einemRahmen vonMechanismen, Prozessen und Strukturen und bedeute… …Stakeholdern.15 Das im folgenden vorgestellte Responsible Leadership Model (RLM) (siehe Abbil- dung 2) zielt auf die Befähigung und Entwicklung von Kompetenzen im… …Responsible Leadership, die in Abbildung 2 dargestellt sind, werden im Folgenden näher ausgeführt. 4.1.2.1 Umgang mit Risiken Eine zentrale Management-Qualität… …485Butscher/Grüninger/Kissmehl 4.1 Responsible Leadership Development Abb. 2: Das Responsible Leadership Model veranschaulicht die Integration und Erweite- rung von… …Decision Proces- ses, 2005, 97 (2), S. 117–134 Burns, Leadership, 1978 Doh, in: Stumpf, Handbook on responsible leadership and governance in global… …, Economics & Ethics, 2008, 9 (2), S. 222–243. Sucher/Moore, in: Harvard Business School Case 612–619, 2011 Tsui, AMD, 2021, 7 (2), S. 166–170 Uhl-Bien, in: The…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Global Internal Audit Standards

  So machen Sie internationale Prüfstandards zum Erfolgsfaktor
  

  Karina Schulz, Sophia Eilart

  …könnten. Abbildung 1 fasst die Vorbereitung der Analyse zusammen. 2. Durchführung der Analyse: beispielhafte Fragen und Antworten Nachfolgend möchten wir… …darauf abzielt, den Wert der Internen Revision für die Organisation und ihre Stakeholder zu verdeutlichen und zu maximieren? 2. Bezieht sich die… …physischen Arbeitsgesundheit Tab. 2: Fragen und Ant worten zum Standard 2.3 Offenlegung von Beeinträchtigungen der Objektivität Standard 2.3 Offenlegung von… …Standard 1.1 Aufrichtigkeit und berufliche Courage. Tabelle 2 zeigt einen Auszug der Antworten zu den Fragen zum Standard 2.3 Offenlegung von… …vierteljährliche Betrachtung in Vorbereitung auf Quartalsbericht 01.25 ZIR 7 STANDARDS Global Internal Audit Standards Abb. 2: Überblick über die Domains und deren… …Abbildung 2 wird der Umsetzungsgrad dargestellt. In den Domains II, III und IV waren die meisten Aufwände nötig, um die GIAS in der Revision umzusetzen. Das…

  Alle Treffer im Inhalt anzeigen