Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …Dashboard überführt. Die Prüfung der Prozessnachweise erfolgte dann durch die Revision. Fazit: Mit diesem Projekt ist es dem Unternehmen binnen eines Jahres… …Überwachungen gegen interne und externe Bedrohungen aufgebaut werden. Hierbei kann gegebenen- falls auf Betriebsvereinbarungen zurückgegriffen werden, welche… …und Testaktivitäten – mit SAP ETD können auch interne Prozesse überwacht werden, um unge- wöhnliche Verhaltensmuster durch definierteMuster abzuwenden… …SAP-Systeme und die Datenintegrität – Funktionen um SAP-Sicherheitsvorfälle zu berichten, insbesondere bei der Auswertung von Logs für die Revision –… …werden, welche der Internen Revision ein fortlaufen- des Auditing ermöglichen könnten (Continious Auditing). SAP ETD ist so stark, dass es eher eine… …Herausforderung für die Menschen sein dürfte die Funktiona- lität in der Anwendung auszureizen. Hier eröffnet sich ein ganz neues Spielfeld für die Revision und… …vorgegebenen Werten313. Nach Einschätzung von Gartner waren die Anwendungen 2007 noch zu sehr auf die Revision ausgerichtet (auditor-centric), da sie ihre… …Wurzeln in der Unterstützung der Revision bei der Prüfung des Konfigurationsmanagements hatten. Dies hat sich inzwischen geändert. Die folgenden damals… …Audit-Management-Lösungen trägt diesem Bedürfnis Rechnung, indem er die Abläufe der internen Revision automatisiert. Diese Lösungen automatisieren die Auditplanung, die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …werden, die (noch) keinen „Problemstatus“ haben. Auch eine interne Revision, die über das IKS hinaus prüft, ist unerläss- lich. Viele auslagernde… …Outsourcing und IT-Compliance 394 Das dienstleistungsbezogene interne Kontrollsystem der Dienstleistungsorganisa- tion (DIKS) umfasst jene Teile des internen… …Qualitäts- standards, – Durchführung von Prüfungen beim Outsourcing-Unternehmen durch die auslagernden Unternehmen (Kunden), – Prüfung durch interne oder… …IKS bzw. das dienstleistungsbezogene interne Kontrollsystem (DIKS)394. Aus Gründen der Effizienz macht es Sinn, sogenannte Mehrmandantendienst- leister…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …(Second-Level-Kon- trollen) und den Prüfungen durch die Interne Revision (Third-Level-Kontrol- len). Im Ergebnis wurde festgestellt, dass insgesamt alle befragten… …Kontrollen gestaltete. Das Ganze nannte man dann das „Interne Kontrollsystem (IKS)“. Je besser es funktioniert, desto geringer ist die Fehlerwahrscheinlichkeit… …. Der Prüfer muss nunmehr also fest- stellen, wie effektiv das Interne Kontrollsystem war, was wesentlich weniger Zeit als die Einzelfallprüfung von… …der New York Stock Ex- change (NYSE) gehandelt werden, ist verpflichtet, das Interne Kontrollsystem im Bereich der Informationstechnologie gemäß dem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …Revision, der Wirtschaftsprüfung, der Aufsichtsbehörden oder Prüfern von Vertragspartnern überprüft. Bei neuen Anforderungen empfiehlt sich die Kenntnis… …der Detailtiefe sehr nützlich.144 97 5.4 Mapping des ISO-Standards 27001 auf die interne Dokumentation 145… …Gathering-Fragebögen (SIG) enthalten. Die Fragebögen sind proprietär, aberman findet Beispiele im Internet153. 5.4 Mapping des ISO-Standards 27001 auf die interne… …Finanzdienstleistungsunternehmen lässt sich dieser Bereich für deutsche Finanzinstitute wie folgt zusammenfassen154: – Die interne Dokumentation großer Organisationen (in den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …kann beispielsweise die IT-Revision im Bereich Interne Revision, die IT-Sicherheit in der Informationstechnologie, das Risikomanage- ment im Verwaltungs-… …erfolgt dann oft mit externer Unterstützung von Beratungs- oder Prüfungsgesellschaften. Diese kann den Nachteil haben, dass die interne Auskunftsfähigkeit… …vielschichtig. Zu denken ist an Richtlinien, Verhal- tenspolicies, Betriebsvereinbarungen, interne und externe Schulungen, Intra- netangebote und weitere…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …durch Mängel und Unterlassungen entstanden sind, weil das Unternehmen das Interne Kontrollsystem (IKS) oder das Risikomanagement vernachlässigt hat, und… …folgende Kosten als Elemente von Compliance-Kos- ten an: Beratung, Software, Mitarbeiter, Training, IT-Services, Revision, Rechts- niedrig hoch hoch E ff… …(Driver) für die Compliance in Bezug auf IT-Sicherheit wurden vor allem folgendeMotivatoren genannt: – Interne Richtlinien (Internal Policies) – Schutz der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …Revision, Risiko- und Compliance-Management in Unternehmen“ von Stefan Otremba, – „IT-GRC-Management – Governance, Risk und Compliance: Grundlagen und An-… …überprüft deren Einhaltung, sowie die Angemessenheit der Schutzmaßnahmen und die Risikolage. Die Revision nimmt dabei i. d.R. mehr eine Geschäftssicht und… …interne und externeMapping-Beispiele vorgestellt. In Kapitel sechs wird der Berufsverband ISACA und das IT Governance Institute (ITGI) sowie ihr…

  Alle Treffer im Inhalt anzeigen