Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  DORA-Prüfungen des Meldewesens IKT-pflichtiger Vorfälle auf Ebene des technischen Regulierungsstandards (Teil 1)

  Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision
  

  Axel Becker, Maria Dzolic

  …verursacht durch erhebliche Cybervorfälle) damit zu rechnen ist, dass die IT teilweise oder insgesamt ausfällt, wird für die elektronisch zu erstellende… …stehen dabei in der Praxis zur Verfügung. Bereich Bereich IT (IKT) Auslagerungsmanagement Weitere Erläuterung Die IT informiert bei Vorliegen des… …. Es können auch Informationen des Bundesamt für Sicherheit in der Informationstechnik (BSI) 22 im Rahmen von Bedrohungsanalysen etc. aufgenommen werden… …sein, regulatorische Anforderungen zu erfüllen (zum Beispiel operationelles Risiko im Bereich der IT). Das Finanzunternehmen wird infolge des Vorfalls…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …Verbesserung der Organisation (Aufbau- und Ablauforganisation, Kontrollen) aufzunehmen. Zudem sind die ersten Hinweise aus den IT-­ Prüfungen der Aufsicht –… …(Stand: 20.05.2026). 12 Vgl. BaFin am 10. Januar 2025, DORA kommt: Änderungen bei den aufsichtlichen Anforderungen an die IT – Die aufsichtlichen… …Anforderungen an die IT werden im Wesentlichen von der EU-Verordnung DORA abgedeckt. Sie wird vom 17. Januar 2025 an angewendet. Um Doppelregulierung zu vermeiden… …IT-Architektur und enthält in der Praxis meist eine Übersicht über die wesentlichen IT- Anwendungen (grafisch und/oder verbal). • Kleine Institute, ohne… …eigenbetriebene IT, können sich die Darstellung der IT-Referenzarchitektur vom IKT-Drittdienstleister (IT-Dienstleistungsunternehmen) erstellen lassen. • Nach den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance und Interne Revision

  Auswirkungen der wertorientierten Unternehmensführung auf die Interne Revision

  Prof. Dr. Thomas Günther, Dipl.-Kfm. Torsten Gonschorek

  …Kritik mag unter kurzfristigen Gesichtspunkten berechtigt sein. Allerdings „(. . .) a company will enhance shareholder value if it undertakes creative… …initiatives to foster the well-being of its employees, if it works in close harness with its suppliers and cultivates their loyalty, if it knows its customers… …intimately and takes pains to meet their specific needs, and if it wins reputation in the community as a good corporate citizen. In the long run, there is a… …assurance and consulting activity designed to add value and improve an organization’s operations. It helps an organiza- 34 Vgl. Dörner/Orth 2005, S. 6 und S…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance und Interne Revision

  Wirtschaftlichkeitsprüfung

  Dr. Bernd Keller, Dr. Antje Weber

  …, in einer bestimmten Zeit mit gegebenen Ressourcen (internes/externes Personal und IT) und einem festgelegten Budget ein funktionierendes, verlässliches… …ausgeführt, Redundanz- und unnötige Arbeiten vermieden werden, die Erhöhung der Automatisie- rung mittels IT, die Bearbeitungszeit und der Sachaufwand… …Projektplanung die Rollen und Aufgaben zwischen den involvierten Kreisen – Fachabteilungen, Controlling, IT, Spezialisten, Wirtschaftsprü- fern und… …nach dem Umstellungsumfang, den einzubeziehenden Konzernge- sellschaften und den einzusetzenden Ressourcen: IT, Personal, Spezialisten, Zeit, Infor-… …sind im Wesentlichen die Bereiche Personaleinsatz und IT. Ergebnis der Umstellungspla- nung sollte ein Soll-Feinkonzept und eine detaillierte ToDo-Liste…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Risikohandhabung

  Christian Brünger

  …das IT- System durch entsprechende Vorkehrungen, wie die Einrichtung eines Ausfallre- chenzentrums, hochverfügbar gemacht wird. Auf diese Weise kann die… …gesamten IT durch dynamischen Lastausgleich Höhere Ausfallsicherheit auch aller anderen IT- Systeme möglich Höhere Ausfallsicherheit auch aller andern… …IT-Systeme möglich Reduktion der Kapitalbindungskosten der IT- Systeme Reduktion der IT- Personalkosten Residuale Eintrittswahrscheinlichkeit 2% 0,2%…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch WpPG

  Art. 4a EU-ProspV Schema für Aktienregistrierungsformulare bei komplexer finanztechnischer Vorgeschichte oder bedeutenden finanziellen Verpflichtungen

  Prof. Dr. Anne d'Arcy

  …, including the economic substance of the transac- tions by which the issuer has ac- quired or disposed of its business un- dertaking or any part of it, and the… …information which it is required to provide under item 20.1 of Annex I, item 15.1 of Annex Mindestangaben Art. 4a EU-ProspV d‘Arcy 397 zulegen hat, geben… …as having made a significant financial commitment if it has entered into a binding agreement to un- dertake a transaction which, on comple- tion, is… …conditions, including ap- proval by a regulatory authority, shall not prevent that agreement from being treated as binding if it is reasonably cer- tain that… …those conditions will be fulfilled. In particular, an agreement shall be treated as binding where it makes the completion of the transaction conditional…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Interne Revision für Aufsichtsräte

  Aktuelle Handlungsfelder der Internen Revision

  Mathias Wendt, Hubertus Eichler

  …involvierten Fach bereiche Compliance-Management, Interne Revision, Personalmanage- ment, Sicherheitsmanagement, Datenschutzbeauftragter, IT bzw. IT-Sicherheit… …kritischer Infra- strukturen“ ergibt sich aus § 8 a Abs. 1 BSIG. Danach sind sie verpflichtet, ihre IT nach dem jeweiligen Stand der Technik an- gemessen… …Sicherheit in der Informationstechnik (BSI) Kriterien, um die Eignung einer prüfenden Stelle und des Prüfteams bewerten zu können. Danach können… …IT-Sicherheit mit Blick auf den durch die Vorgaben des BSI etablierten Maßstab zur Beurteilung der zur Gewährleistung einer angemessenen IT- Sicherheit… …Sicherheit in der Informationstechnik: Orientierungshilfe zu Nachweisen gemäß § 8a (3); Bonn 2017, S. 13, abrufbar unter https://www.bsi…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Forensik

  Digitale Forensik in der Wirtschaft - mehr als eine Compliance-Disziplin

  Bodo Meseke

  …Zen- tralen Stelle für Informationstechnik im Sicherheitsbereich (ZITiS) das Wissen um Exploits zurück, um Verbrechen oder geplanten Verbrechen auf die… …erweitert: mit den Bankaufsichtlichen Anfor- derungen an die IT (BAIT). Neben Banken und Versicherungen werden seit einer Weile auch Firmen aus anderen… …Unternehmen ihre IT-Sicherheitsprozesse etwa nach der IT Infrastructure Library (ITIL) oder mit einem IT-Risikomanagement nach der ISO-27000-Reihe… …Compli ance-Disziplin, weil auch IT, Kommunikation, Kultur und Awareness der Unternehmenslenker eine bedeutsame Rolle spielen. Gut zu wissen Stichwort…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Revisionsaspekte bei User-Management-Systemen (UMS)

  IIR-Arbeitskreis „IT-Revision“

  …Zuordnung der Rollen und Rechte auf Benutzer im IT- System bzw. -Systemverbund durch IT-nahes Personal (Administration) erfolgen mag. Ebenso ergibt sich der… …IT- System. Die Funktionstrennung wird daher durch die korrekte Vergabe von Rechten sichergestellt. Es ist darauf zu achten, dass Kombinationen von… …der Daten bei. 16 Interne Revision 1 · 2007 Letztlich sollten Informationen über das Datenmodell und die Infrastruktur der IT nur dem jeweils… …der IT des eigenen Unternehmens sind grundsätzlich möglich und sollten – gerade bei großen Unternehmen – in Erwägung gezogen werden. Prüfungsfragen: ◆… …, S. 78–80. Bundesamt für Sicherheit in der Informationstechnik (Hrsg.): IT-Grundschutzhandbuch, Standard-Sicherheitsmaßnahmen, Loseblattsammlung mit… ….: Ordnungsmäßigkeit und Prüfung des SAP-Systems (OPSAP), 2. Aufl., 2004. Links Bundesamt für Sicherheit in der Informationstechnik: http://www.bsi.bund.de…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Interne Revision der Instandhaltung technischer Systeme im Krankenhaus

  Dr. Gunter Jess, Hagen Böhme, Carola Hobusch, Walter Leistner, u.a.

  …auf folgende Bereiche fokussiert: Liegenschaften/Gebäude* Gebäudeausrüstung (allgemeine Haustechnik)* Medizintechnik Informationstechnik… …Bürotechnik Fuhrpark * Anmerkung: Aufgrund der Spezifität der Instandhaltung von Liegenschaften/Gebäuden bzw. der Informationstechnik (Hardund Software, z. B… …allem die Haustechnik, die Medizintechnik und die Informationstechnik. Die Belange des Strahlenschutzes bzw. der Röntgenverordnung werden durch… …der Elektrotechnik Elektronik und Informationstechnik (VDE), des Vereins Deutscher Ingenieure e.V. (VDI), des Verbandes der Sachversicherer… …Fuhrparktechnik Anmerkung: Die Bereiche Informationstechnik und Liegenschaften/ Gebäude bedürfen aufgrund ihrer Spezifität einer eigenen Bearbeitung und werden in… …eingebunden (z. B. regelmäßige Treffen des erweiterten Führungskreises)? Werden die Instandhaltungsaktivitäten durch Systeme der Informationstechnik…

  Alle Treffer im Inhalt anzeigen