Suchergebnisse

• eBook-Kapitel aus dem Buch Interne Revision für Aufsichtsräte

  Aktuelle Handlungsfelder der Internen Revision

  Mathias Wendt, Hubertus Eichler

  …als nicht mehr ausreichend, um hinreichende Sicherheit für die Leitungs- und Aufsichtsorgane herzustellen. Dies wurde auch vom Berufstand der… …Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (BSIG) verpflichtet „Betreiber kritischer Infrastrukturen“ zur Umsetzung eines Min-… …Sicherheit in der Informationstechnik (BSI) Kriterien, um die Eignung einer prüfenden Stelle und des Prüfteams bewerten zu können. Danach können… …IT-Sicherheit mit Blick auf den durch die Vorgaben des BSI etablierten Maßstab zur Beurteilung der zur Gewährleistung einer angemessenen IT- Sicherheit… …Sicherheit in der Informationstechnik: Orientierungshilfe zu Nachweisen gemäß § 8a (3); Bonn 2017, S. 13, abrufbar unter https://www.bsi…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …Kommunikations- 92 5 IT-Compliance unter Einsatz der ISO 27000-Normenfamilie sicherheit. Diese Kontrollen können insbesondere in Form von Verschlüsselun-… …gen und Berechtigungen implementiert werden. Ein weiterer Faktor für die Sicherheit liegt in der Hardware. Dementsprechend nennt der Anhang auch den… …Wartung – Kontrollen, die Sicher- heitsanforderungen und die Sicherheit in Entwicklungs- und Support-Pro- zessen definieren. – A.15 Lieferantenbeziehungen… …beitet, dass wir sehr gute Anregungen zur physischen Sicherheit in sauber formulierten deutschen Fragen erhielten. Über dasMapping ergibt sich dann die… …Zuordnungstabelle/Zuordnung ISO/IEC27001 sowie ISO/IEC27002 zum mo- dernisierten IT-Grundschutz des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI).143 –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2010

  Standard "Sonderuntersuchung"

  Dr. Matthias Kopetzky

  …Beweisrecht im System der Grundfreiheiten (Mohr Siebeck, 2007), 48. „Zum einen muss eine Bezugsperson in der Lage (gewesen) sein, eine an Sicherheit grenzende… …werden können, werden also auch mit größerer Sicherheit und weniger Fehlern durchlaufen. Dieser Umstand ist eine wesentliche Komponente aller… …Qualität nicht eine 100 %-Sicherheit notwendig, sondern die Einhaltung üblicherweise Qualität versprechender Standards muss als Nachweis genügen. In weiterer… …Sicherheit in der Abwicklung. Damit verbunden ist auch die Frage nach der konkreten Verantwortung vor allem hinsichtlich der qualitativen Durchführung und der… …, Hans-Jürgen Lange (Dipl. Sozialwissenschaftler.), und Interdisziplinärer Arbeitskreis Innere Sicherheit, Die Polizei der Gesellschaft: zur Soziologie der… …Inneren Sicherheit (VS Verlag, 2003), 380. Nachvollziehbarkeit und ggf. Gerichtsverwertbarkeit sind die Maßstäbe für die Dokumentation der… …Interdisziplinärer Arbeitskreis Innere Sicherheit. Die Polizei der Gesellschaft: zur Soziologie der Inneren Sicherheit. VS Verlag, 2003. Moeller, Robert. Brink’s… …Flexible, sichere und individuelle Lösung für die Revision Mehr Effizienz und Sicherheit…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte IT-Ressourcen

  Stefan Tönnissen

  …den Auftraggeber? 1.9 AI2 Erwerb und Pflege von Applikations-Software Prozess Kontrollobjekt Prüfung AI2.1a Sicherheit und Verfügbarkeit der… …Anwendung Gibt es ein differenziertes Berechtigungssystem für jede im Einsatz befindliche Anwendung? AI2.1b Sicherheit und Verfügbarkeit der Anwendung… …und IT- Ressourcen? DS4.8b Auslagerung von Backup Gibt es eine mindestens jährliche Prüfung der Auslagerung nach Inhalt, Schutz und Sicherheit… …, Beobachtung und Überwachung der Sicherheit Wird die IT-Sicherheit getestet? Wann erfolgte der letzte Test? Wann erfolgt die nächste Prüfung? DS5.4b… …Testen, Beobachtung und Überwachung der Sicherheit Gibt es eine aktive Überwachung der IT-Sicherheit? 1.19 DS6 Kostenmanagement Prozess… …es Maßnahmen zur Internal Control, Sicherheit und Prüfbarkeit während der Konfiguration, Integration und Wartung von Hardware und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Revisionsaspekte bei User-Management-Systemen (UMS)

  IIR-Arbeitskreis „IT-Revision“

  …ein Passwort zu merken ist und da unterschiedliche Anmeldeprozeduren bei unterschiedlichen Systemen wegfallen) ◆ Erhöhung der Sicherheit durch stärkere… …Kennzeichen oder Hardware in Kombination mit einem Passwort eingesetzt. Gerade beim Einsatz von SSO mit Passwort-Authentifizierung ist die Sicherheit sehr stark… …Authentifizierungsverfahrens sein. 4.1 Authentisierung mittels Passwort Werden in einem IT-System Passwörter zur Authentisierung genutzt, so ist die Sicherheit der Zugangs- und… …. Den Daten werden dabei Schutzklassen zugeordnet, für die dann jeweils angemessene Maßnahmen zur Sicherheit definiert werden. Gerade beim Einsatz eines… …, S. 78–80. Bundesamt für Sicherheit in der Informationstechnik (Hrsg.): IT-Grundschutzhandbuch, Standard-Sicherheitsmaßnahmen, Loseblattsammlung mit… ….: Ordnungsmäßigkeit und Prüfung des SAP-Systems (OPSAP), 2. Aufl., 2004. Links Bundesamt für Sicherheit in der Informationstechnik: http://www.bsi.bund.de…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2015

  Prozessorientierte Softwareprüfung - Neue Wege bei der IT-Prüfung

  Komplexität beherrschen und die Effizienz von IT-Prüfungen steigern
  

  Bernd Trostel, Arndt Hackenholt, Thomas Linka, Dr. Martin Fröhlich, u.a.

  …des jeweiligen Aufgabengebietes als auch den allgemeinen Anforderungen an Ordnungsmäßigkeit und Sicherheit rechnungslegungsrelevanter IT-Verfahren… …Abschlussprüfern der Anwender bei der Verwertung der Prüfungsergebnisse im Hinblick auf die Beurteilung der Ordnungsmäßigkeit und Sicherheit der… …Ordnungsmäßigkeit und Sicherheit rechnungslegungsrelevanter Programmfunktionen, regulatorische und aufsichtsrechtliche Vorschriften zur Rechnungslegung und dem… …Beurteilung der Ordnungsmäßigkeit und Sicherheit einer IT-Anwendung besondere Bedeutung besitzen. Schlussendlich ist bei allen Varianten einer Softwareprüfung… …Interessenten. Der Abschlussprüfer erwartet vom Softwaretestat Aussagen über die Ordnungsmäßigkeit und Sicherheit der IT-Anwendung, um die notwendige… …Ordnungsmäßigkeit und Sicherheit der rechnungslegungsrelevanten Systeme und Daten gegebenenfalls auch weitere einschlägige gesetzliche oder aufsichtsrechtliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …physische Sicherheit und die Sicherheit vor Umweltereignissen Richtlinien für Personalpolitik Richtlinien für das Identitätsmanagement Richtlinien im Rahmen… …Bericht und geben Empfehlungen ab. 10 Finanzunternehmen entwickeln Programme zur Sensibilisierung für IKT- Sicherheit und Schulungen zur digitalen… …Management des IKT-Risikos, einschließlich des Schutzes der einschlägigen physischen Komponenten und Infrastrukturen, detailliert sind; 03 die Sicherheit und… …Sicherheit, Fragebögen und Scans von Softwarelösungen, Quellcodeprüfungen soweit durchführbar, Szenario-basierte Tests, Kompatibilitätstests, Leistungstests… …eines IKT-Drittdienstleisters in einen TLPT gemäß Absatz 3 nachteilig auf die Qualität oder die Sicherheit von Dienstleistungen des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  Prüfung des Überwachungssystems gemäß § 91 Abs. 2 AktG

  Kritische Analyse der Neufassung des IDW PS 340
  

  Alexander Schmidt, Prof. Dr. Thomas Henschel

  …Kritische Analyse der Neufassung des IDW PS 340 Alexander Schmidt, Leiter Interne Revision, WSN Sicherheit und Service GmbH Prof. Dr. Thomas Henschel… …Risikomanagementsystems durch den Wirtschaftsprüfer: trügerische Sicherheit, Digitale Risiken und Werte auf dem Prüfstand, Risikomanagement-Schriftenreihe der RMA, 4/2019… …Wirtschaftsprüfer: trügerische Sicherheit, Digitale Risiken und Werte auf dem Prüfstand, Risikomanagement-Schriftenreihe der RMA, 4/2019, S. 113. 15 Gleißner, W… …. (2019a): Die Prüfung des Risikomanagementsystems durch den Wirtschaftsprüfer: trügerische Sicherheit, Digitale Risiken und Werte auf dem Prüfstand… …Risikomanagementsystems durch den Wirtschaftsprüfer: trügerische Sicherheit, Digitale Risiken und Werte auf dem Prüfstand, Risikomanagement-Schriftenreihe der RMA, 4/2019… …, S. 108. 23 Gleißner, W./Wolfrum, M. (2019a): Die Prüfung des Risikomanagementsystems durch den Wirtschaftsprüfer: trügerische Sicherheit, Digitale…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …einer Sicherheit im Umgang mit Software und verschafft Klarheit, was erlaubt ist und was nicht. Diese Maßnahmen sollten halbjährlich oder häufiger neu… …Das führt eine Extraschicht ein, die für weitere Sicherheit sorgt. In der Phase des initialen Zugangs verändern sich die Möglichkeiten zugunsten der… …4,4 Implement and Manage a Firewall on Servers: Eine Firewall gehört zum Standardrepertoire der Sicherheit und sollte auf Servern implementiert und… …Einführung und Aufrechterhaltung von Sicherheit. 56 (11) 7,6 Perform Automated Vulnerability Scans of Externally-Exposed Enterprise Assets: Schwachstellenscans… …, Schwachstellenmanagement, Sicherheit von Drittanbieter-Code und Verfahren für Anwendungssicherheitstests. Die Dokumentation und Überprüfungen erfolgen jährlich oder bei… …sollten mindestens jährlich durchgeführt und so gestaltet werden, dass sie die Sicherheit im Entwicklungsteam fördern und eine Sicherheitskultur unter den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Wettbewerbsvorteil Risikomanagement

  Management von Reputationsrisiken bei Konsumgüterherstellern

  Swaran Sandhu

  …aber auch durch Fluktuation im Top-Management). Ein relativ neues Thema ist die Sicherheit der IT-Infrastruktur, die bei der stetig wachsenden… …mit Sicherheit und Unversehrtheit bzw. Ge- sundheit zu tun haben (z. B. Schadstoffe in Nahrungsmittel, gentechnisch veränder- tes Saatgut oder… …Meldungen, ob die Strahlung von Mobiltelefonen schädlich ist oder nicht. Auf einer anderen Ebene ist das Thema Sicherheit anzusiedeln, das meist als… …Gegenpol zum Risiko positiv besetzt ist. Und die Sehnsucht nach Sicherheit ist be- sonders bei den Deutschen stark ausgeprägt. So werden Rückrufaktionen bei… …Auto- mobilen inzwischen meist unter dem Aspekt der Sicherheit und nicht des Risikos kommuniziert. Der Händler oder Hersteller möchte also seine Kunden… …fehlerhaft oder schadhaft sind oder deren Einsatz zu einer Einschrän- kung der Sicherheit führen kann. In den meisten Fällen kann man davon ausgehen, dass das…

  Alle Treffer im Inhalt anzeigen