Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …mationsbeschaffung im Bereich der (IT-)Compliance dar: – Auswertung von Fachliteratur und -zeitschriften – Befragung von internen und externen Experten – interne… …Zuordnung und Behebung von Kontrollschwächen Die IT-Compliance-Anforderungen können als Pflichtschutzmaßnahmen dem Internen Kontrollsystem (IKS) des… …-verbesserung angesprochen284. Im einfachsten Fall führt das Unternehmen im Rahmen des internen Risiko- managements regelmäßig eine Überprüfung der Wirksamkeit… …Berichterstattung entsprechend „mechanisiert“ wurde und Informationen aus derWorkflow-gesteuerten Durchführung von Compliance-relevanten Maßnah- men und internen… …(Compliance Dashbo- ard), – frühzeitige Erkennung bzw. Anzeige von Schwächen im Internen Kontroll- system und automatische Eskalation, – Darstellung der… …definierten Internen Kontrollsystems wiedergeben, die nach den IKS-prozessbezogenen Standards gestaltet sind. Risiken außerhalb dieser fest definierten Welt… …Aufgabenbeschreibung auch die not- wendige Qualifikation und Ausbildung angegeben werden muss. In einer Schu- lungsmatrix werden jeder Funktion die internen… …zudem die Inspektionsrichtlinien der Behör- den (z.B. FDA)290. Schritt 8: Kompetenzmodell (Rollen und Verantwortlichkeiten) Bevor die internen… …der IT und der Qualitätssiche- rung Verfahrensanweisungen definiert. In diesen internen Richtlinien sollten ausschließlich definierte Rollen verwendet…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Outsourcing und IT-Compliance 394 Das dienstleistungsbezogene interne Kontrollsystem der Dienstleistungsorganisa- tion (DIKS) umfasst jene Teile des internen… …Abschnitt kurz zu- sammenfassend darstellen. In vorangegangenen Kapiteln haben wir die Entwicklung der Idee des Internen Kontrollsystems (IKS) dargestellt… …dienstleistungsbezogenen internen Kontrollsystem (DIKS) der Dienstleistungsorganisation, an die ausgelagert wurde auf einen Stichtag bezogen prüft und ihre Wirksamkeit im… …internen Kontrollen, die für einen Kunden relevant sind, auf ihre Angemessenheit hin retrograd über- prüft. Beim Berichtstyp B erfolgt zusätzlich zu den… …vom 16.Oktober 2013 („Die Prüfung des internen Kontrollsystems bei Dienstleistungsunternehmen“). Es handelt sich um einen Prüfungsstandard zur Befassung… …mit Bescheinigung sowie Prüfung von Internen Kontrollsystemen (IKS) – dieser beinhaltet jegliche Maßnahmen, die ein Unternehmen zum Zwecke der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …pliance-Frameworks. Dies war erforderlich, da das bestehende Anweisungswe- sen nicht mehr den internen und externen Anforderungen als Grundlage für nachvollziehbare… …und verlässliche IT-Prozesse sowie für ein wirksames Internes Kontrollsystem in der IT entsprach. Die Neuordnung des historisch gewachse- nen internen… …. Außerdem schützt die Enterprise Threat Detection auch vor internen Angriffen, die zum Bespiel vorgenommen werden können, wenn Mitarbeiter mit… …unterstützt, bietet SAP ETD umfangreiche Nutzungsmöglichkei- ten zur Stärkung des Internen Kontrollsystems. Weiterhin können auch Über- wachungen eingerichtet… …werden, welche der Internen Revision ein fortlaufen- des Auditing ermöglichen könnten (Continious Auditing). SAP ETD ist so stark, dass es eher eine… …Audit-Management-Lösungen trägt diesem Bedürfnis Rechnung, indem er die Abläufe der internen Revision automatisiert. Diese Lösungen automatisieren die Auditplanung, die… …. Sicherheitsabweichungen (Security Exemptions): Sicherheitsabweichungen zu den internen Regularien können über eine Risikoübernahme durch einen verantwortlichen Manager von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …Anspruchsgruppen abzuwägen und Entscheidungen zu treffen. COBIT stellt die Sichtweisen der unterschiedlichsten internen und externen Anspruchsgruppen dar und stellt… …Verfahren der IT-Gover- nance und des IT-Managements bereit.“ Als verlässlicher Nachweis für die angemessene Ausgestaltung des internen Kontrollsystems hat… …existiert mit dem IDW PS 951 ein nationaler Prüfungsstan- dard zur Prüfung des internen Kontrollsystems beim Dienstleistungsunter- nehmen für auf das… …des dienstleistungs- bezogenen internen Kontrollsystems beimOutsourcing-Dienstleister. COBIT kann Outsourcing-Dienstleistern bei der Erstellung eines…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …stimmungen gegenüber internen und externen Adressaten. In der Praxis werden die für Informationssicherheit zuständigen Stellen im Jahresrhythmus von neuen… …Aufsichtsbehörden und vielen mehr. Die zeit- und sachgerechte Umsetzung dieser Anforderungen wird heut- zutage oft auch von internen oder externen Auditoren aus der… …A auf die internen Policy-Dokumente, Anweisungen, Prozessbeschreibungen, Richtlinien usw. Teilweise sind die Ergebnisse der durchaus langwierigen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …Mitarbeiter für Regelkonformität, sowie die Kontrolle und Dokumentation der Einhaltung der relevanten Bestimmungen gegenüber internen und externen Adressaten… …Normen, Standards und (internen) Handlungsvorgaben durch die IT. 6. Menschliches Verhalten Das IT-Konzept erkennt die Bedürfnisse der internen und… …Prozesse in ihrer Wirksamkeit schwerer zu beurteilen und somit eher selten auf der Liste schwerer Monita/Verstöße der internen und externen Prüfer. 1.6…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Unternehmen selbst initiierten Compliance-Ma- nagements liegt in der internen Vorbeugung und Aufdeckung von unrechtmä- 134 8 Management von IT-Compliance… …beschäftigten internen und externen Mitarbei- ter steht. Wieviel schließlich in fachlich spezialisiertes Personal investiert wird, steht entscheidend in… …sichergestellt wird, dass bei internen Produkttests und -freigaben keine Manipulationen erfolgen. Dies hat sig- nifikante Risiken für das Unternehmen zur Folge…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …. Die DS-GVO gilt seit dem 25.05. 2018 in der gesamten EU und soll den Schutz personenbezogener Daten vereinheitlichen50. Die Idee des Internen… …Systems sein. 2017 hat die BaFin eine Marktuntersuchung über die bei Banken und Sparkas- sen bestehenden Strukturen und Systeme des sogenannten Internen…
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …. 2 AktG zur risikobewussten Behandlung der IT und der Schaffung eines Internen Kontrollsystems (IKS) die Unternehmensleitung auch zur Etablierung… …Bestandteile des internen Risikomanage- ments festgelegt86. So wird u. a. in Bezug auf IT-Sicherheit in den Erläuterungen zu den MaRisk gefordert, auf gängige…
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …hat Kontrollen bei der Angebotserstellung und Auszahlungskontrollen im Internen Kontrollsys- tem (IKS) eingerichtet. Das Management verhält sich…