Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Schwierigkeit, die große Bandbreite von IT- Compliance-spezifischen Regelungen und deren Geltungsanspruch überschau- bar darzustellen, liegt vor allem darin, dass… …Gesetzen für eine transparente Organisation und ein angemesse- nes Risikomanagementsystem zu sorgen. Angesichts der erheblichen Bedeu- tung der IT für ein… …geltenden „Spielregeln“ einzuhalten und aktiv ein IT- Sicherheits- und Risikomanagement zu betreiben78. Während aber beispielsweise die Einhaltung von… …gewissenhaf- ten Geschäftsleiters anzuwenden. Ein Befehl zur Anwendung bestimmter IT- Normen oder IT-Standards ist darin aber ebenso wenig enthalten wie ein Hin-… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …erkennbaren Gefahren im Umfeld der IT zu schützen. Verletzt ein Vorstand diese Pflicht, haftet er dem Unternehmen unter Umständen sogar persönlich nach §93 Abs… …. 2 AktG zur risikobewussten Behandlung der IT und der Schaffung eines Internen Kontrollsystems (IKS) die Unternehmensleitung auch zur Etablierung… …, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen. Diese müssen von hoher Bedeutung… …unterschiedlich beantwortet. Ungeachtet ihrer materiell-recht- lichen Wirkung beschreibt jedoch keiner der beiden Standards, wie ein wirksa- mes IT Sicherheits- und… …in einem Gesetz fündig, welches im Zusammenhang mit der Errichtung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erlassenwurde und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Interne Revision aktuell

  Nutzen der IT-Revision

  Georg Schranner, Daniel Gläser

  …Control Organisation) organisiert. Speziell für IT-Revisoren in Deutschland interessant sind die zwei Arbeitskreise „IT-Revision“ und „IT- Revision… …unentdeckt blieben. Eine moderne IT ist heute der Motor in fast allen Unternehmen und die IT- Revision „inspiziert“ diesen „Motor“ mit seiner Umgebung und… …IT Governance Institute herausgegebene Werk CobiT (Control Ob- jectives for Information and related Technology) ist ein international an- erkanntes… …Steuerungsvorgaben von CobiT auf andere IT- relevante Regelwerke abzubilden. Insbesondere die für IT-Dienstleister rele- vanten Vorgaben der IT Infrastructure Library… …aufbauorganisatorischen Eingliederung von IT- Know-how in eine Revisionsabteilung ist sicherlich die Bildung einer eigen- ständigen Organisationseinheit „IT-Revision“ im… …schnittsorganisation über einen Qualifikationspool auszubilden. Im Prü- fungsfeld IT der technischen Revision wird eine kleine Gruppe von IT-Reviso- ren gebündelt. Diese… …weltweit eingesetzt oder auch be- trieben werden. Für das Recruiting eines IT-Revisors wird Berufserfahrung im eigenem Unternehmen und der IT bzw. bei… …anderen IT-Revisionen gefor- dert. Ein starker praktischer Bezug zur IT und zusätzliches Spezialistenwis- sen in einem Kompetenzfeld sollte von einem… …Certified Internal Auditor (CIA) wird als „Nice to have“ gesehen und kann natürlich die vorhandene IT- Revisionskompetenz bestätigen. Umfrageergebnisse im… …auf der externen Besetzung von IT- Revisionsspezialisten, wobei auch hier bei den einzelnen Unternehmen die komplette Streubreite von komplett interner…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IKS-Simulation - ein "neuer" Ansatz zur Verbesserung der Akzeptanz und Wirtschaftlichkeit von (IT-)Prüfungen

  Dipl. Math. ETH, CISA, CISM, CGEIT Peter R. Bitterli, Dipl. Wirtschaftsinformatiker Ernst Liniger

  …risikoorientiert geplant und auch so durch geführt wird. Dabei müssen auch die Risiken innerhalb der Informatik (IT) systematisch berück sichtigt werden. Einerseits… …die Grundlage für ordnungsgemäß funktionierende automatisierte IT- Anwendungskon trollen. Generelle IT-Kontrollen adressieren beispielsweise Risiken in… …erkennbar ist. IT-relevante Dokumentationen Organisation der IT IT-Governance Compliance IT-Risikomanagement IT-Projektmanagement… …unternehmensspezifischen Soll-IKS in der IT Bei den von uns selbst durchgeführten Prüfungen stellte sich mitunter die Frage, ob das aufgezeigte Ist- Maturitätsprofil eines… …IT-Kontrollen. 134 · ZIR 3/10 · Best Practice IKS-Simulation IT-relevante Dokumentationen Unterstützende Anwendungskontrolle Organisation der IT Direkte… …diese Simulation auch für eine extrem frühzeitige Planung der eigentlichen Prüfungshandlungen für die Beurteilung des IKS inner halb der IT. Grundsätzlich… …halb der IT ein minimales IKS benötigt, das wir in Abhängigkeit von gewissen Größenangaben leicht modifizieren (Sicherheitsverantwortliche nennen diese… …Unterstützende Anwendungskontrolle Organisation der IT Direkte Anwendungskontrolle Rechnungswesen-Anwendung Outsourcing Datensicherung Problem Management… …Forschungsprojekten resp. Diplom arbeiten im Bereich IT- Governance, IT-Sicherheit usw. gewonnen werden konnten. Es ist auch für Laien nachvollziehbar, dass ein… …aufgrund von typischen branchenspezifischen Anforderungen an IT- Kontrollen. Jedem Unternehmen wird aber genau ein Branchen profil zugewiesen. Für das…

  Alle Treffer im Inhalt anzeigen

• Welcher Standard zählt?

  …andere Sichtweise und damit auch eine größere Klarheit zu erreichen", so der Experte. Den Beitrag "Standards für die IT Revision" von Peter Duscha mit…
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Awareness und Sicherheitsbewusstsein

  …, alte Festplatten, Faxgeräte, Hardwaremüll). 170 Informationssicherheit (non IT) Häufi g wenden sog. Profi s auch social engineering6 Methoden an… …Sicherheitsbegriffes durch positiv emotionale Ansprache zu erreichen. 172 Informationssicherheit (non IT) 16.3 Awareness-Kampagnen – modular und phasengestützt… …eines Kommunikationsplanes und die Terminierung von Kommunikationsaktivitäten. 174 Informationssicherheit (non IT) Beispiele für Hilfsmittel sind, u… …auf Post it) Als goldene Regel gilt, die Awareness-Maßnahme / -Kampagne nicht über- frachten (Reizüberfl uten, weniger ist manchmal mehr)…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Vorgehensweise zur Durchführung der Prüfung

  DIIR – Deutsches Institut für Interne Revision e. V.

  …Schnittstellendokumentation. Die Liste ist je nach Schwerpunktsetzung der Prüfung und spezifischen IT- Verfahren entsprechend zu ergänzen.…
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Efficient Risk Management in Leasing Companies

  Prof. Dr. Fikret Hadžiæ, Amir Softiæ

  …leasing subject (movable or fixed property) and gives it to the lease recipient to use for a certain period of time with the lease recipient being obliged… …to periodically pay the lessee in accordance with the contract. Leasing is a very important source of medium and long-term financing. It is an… …. It is especially conven- ient for small and medium-sized businesses that, quite often, do not have an access to commercial bank loans. Also, leasing… …certain leasing subjects, significantly increases their approval risks and leads leasing companies to an almost identical dilemma, as it does the banks… …conditions”. How- ever, regardless of the adoption of this legal framework, it is evident that the global economy crisis influenced the change in the work… …service to protect assets and achieve a competitive advantage), it is necessary to develop an IT supported appli- cation. We will call this type of… …. It includes data about the cli- ent, transaction, leasing subject and collateral, leasing application status, scoring result, and repayment of leasing… …proval to the maximal amount of rent/lease, and – A developed system of competency holders. These can be individual holders or a collective body. It is… …rulebook on competencies, in which it is unambiguously regulated to whom the competencies have been allocated, under which conditions and up to which… …value. Bearing this fact in mind, which de facto includes International Accounting Stan- dard IAS 39 as well; it is evident how important it is for…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2015

  Inhaltsverzeichnis / Impressum

  …Inhalt · ZIR 1/15 · 1 Standards Regeln Berufsstand Standards für die IT Revision 3 Peter Duscha Auch wenn Standards für die Interne Revision im… …Allgemeinen nicht rechtlich bin­dend sind, ist es meist doch ratsam, sie zu berücksichtigen. In gemeinsamen Prüfungen von Business Revisoren und IT Revisoren… …. Martin Fröhlich / Tino Behrends Moderne Informationstechnologie wird zunehmend wichtiger, sie gilt als Wettbewerbsvorteil oder kritischer Erfolgsfaktor… …Unternehmenswelt stellen. Hierzu zählt nicht nur die Prüfung von IT- Systemen, sondern auch die Nutzung von Informationstechnologie zur Verbesserung 2 · ZIR 1/15 ·…

  Alle Treffer im Inhalt anzeigen

• Ir Lexikon Übersicht

  Dr. Oliver Bungartz

  …Führungs- und Überwachungsstruktur im öffentlichen Sektor Praxisleitfaden - GTAG 1: Informationstechnologie - Risiken und Kontrollen, 2. Aufl… …Prüfung von IT Schwachstellen Praxisleitfaden - GTAG 7: Outsourcing der Informationstechnologie (IT), 2. Aufl. Praxisleitfaden - GTAG 8: Prüfung von… …Praxisleitfaden - GTAG 17: Prüfung von IT Führung und Überwachung Praxisleitfaden - GAIT Methodologie Praxisleitfaden - GAIT für die Beurteilung von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Individuelle Datenverarbeitung in den Unternehmen

  Anforderungen aus Sicht der Ordnungsmäßigkeit
  

  Gero Hagemeister, Berthold Lui, Markus Kons

  …Effizienzsteigerung des Einsatzes der Informationstechnologie (IT) in der Sachbearbeitung durch Nutzung der vielfältigen Möglichkeiten moderner Techniken –… …jeweiligen IT Strategie der Unternehmen geführt, mit der Folge, dass die IT einen hohen Grad der Integration in die Geschäftsprozesse aufweist und auch… …und der Komplexität verbundene Abhängigkeit von der IT auch erhebliche Risiken. Daher gewinnt die Sicherheit der Datenverarbeitung für die Unternehmen… …Informationstechnologie erkennbar. Es wird verstärkt Groupware zur Unterstützung der Geschäftsprozesse eingesetzt. Browser stellen nicht mehr nur die Benutzeroberfläche zum… …dem Nutzungsgrad der Informationstechnik im jeweiligen Unternehmen mitbestimmt werden. 3. Rechtliche Rahmenbedingungen Die Pflicht zur Umsetzung… …angemessener Sicherheitsvorkehrungen für den IT-Einsatz und zur Einbindung von Risiken aus dem Einsatz der IT in das Risikomanagementsystem der Unternehmen geht… …IT kann daher auch Auswirkungen auf eine eventuelle persönliche Haftung von Vorstand bzw. Geschäftsführung einerseits aber auch auf die Haftung der… …verbindliche Rundschreiben (z. B. MaRisk) auch bezüglich der sog. operationellen Risiken im Zusammenhang mit der IT veröffentlicht. Auch das Institut der… …des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu entnehmen. 4. IDV – Die aktuelle Situation Unsere Erfahrungen aus zahlreichen… …und des Softwareeinsatzes sind Aufgaben der IT- Organisationseinheit des Unternehmens. Größere Programmentwicklungen sind zentral und den Anforderungen…

  Alle Treffer im Inhalt anzeigen