Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …regulatorischer Anforderungen gewährt („Aufstockungseffekt“). – Es werden nur minimale Anstrengungen zur Umsetzung regulatorischer An- forderungen unternommen, so… …Verantwortliche in Politik und Industrie an neuen regulatorischen Entwürfen, stets bemüht mit der Geschwin- digkeit des sich stetig veränderten Marktes Schritt zu… …hingegen immer mehr Berücksichtigung zu finden, dass die ansteigende Flut an regulato- rischen Anforderungen zunehmend Investitionen im IT-Bereich erfordern… …Unternehmens-Compliance. Denn Compliance wird nur dann in hohemMaße erreicht, wenn das Unternehmen in der Lage ist, ein bestehendes Compliance-System dynamisch an die sich… …des Return on Security Investment195 (ROSI) in Anlehnung an die Kennzahl desReturn on Investment (ROI)196 entwickelt. Bei der Berechnung des ROI werden… …, selbst wenn die Werte nur an- nähernd grob geschätzt werden können. Es gibt jedoch auch Einwände gegen die Anwendung des zuvor dargestellten Konzeptes: –… …Formel an: TCC =∑ (pTechnology + pPeople) + (rTechnology + rPeople + rOpportunityCost) Die Kosten der Einhaltung regulatorischer Anforderungen ergeben… …folgende Kosten als Elemente von Compliance-Kos- ten an: Beratung, Software, Mitarbeiter, Training, IT-Services, Revision, Rechts- niedrig hoch hoch E ff… …, 7. Juli 2006, Research ID Number: G00138098, S. 13. Titel des Schau- bilds im Original: Strike an Appropriate Balance between Effectiveness and Effi-… …Verfahren als ein Hot Backup mit einem mitlaufenden Rechner an einem zweiten Ort, der bei Ausfall des Primärrechenzentrums ohne Verzögerung die Arbeit…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance-Ma- nagement an und empfehlen daher deren Einsatz: – CobiT: Control Objectives for Information and Related Technology – ITIL: Information Technology… …, als In- strument zur Gestaltung und Beschreibung der IT-Sicherheitsmaßnahmen. Der Katalog stellt eine umfangreiche Sammlung an ausführlich… …analysiert und die notwendigen Aktivitäten und den Aufwand zur Anpassung an den neuen Dokumentationsrahmen einge- schätzt. Auf dieser Basis wurde ein… …umfassten u. a. eine Reifegradeinschätzung, die in Anlehnung an das Attribute Maturity Model von COBIT auf Basis eines kleinen Tools zur Selbstein- schätzung… …Verbindung zwischen Kontrollen-Anforderungen-Risiken ist in den „GRC-optimierten“ An- wendungen umgesetzt. Tatsächlich lässt sich beobachten, dass Anwendungen… …aus allen Bereichen „GRC-tauglich“ gemacht werden, in dem ihre Funktionalität an die Anforderun- gen von Governance, Risk and Compliance angepasst oder… …regulatorische Vorgaben die Softwareindustrie dazu bewegen, die geforderten Eigenschaften in die An- wendungen einzubauen. Abbildung 20: Technologische Bereiche… …Transaktionssysteme aufgrund eines unzureichenden und uneinheitlichen Datenmanagements nur über intel- ligente Zwischensysteme annehmbare Daten an das Risikomanagement… …für seine eigenen Re- chenzentren und für die Kunden eine Anwendung geschaffen, welche die ge- schilderten Anforderungen an eine GRC-Anwendung in… …Customizingtabelle aktiviert und freigegeben wer- den. Weiterhin wird SAP ETD an das zentrale SIEM -Produkt (Security Informa- tion and Event Management) der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Unternehmensberichterstattung

  Aktuelle Herausforderungen bei der Erstellung von Finanzberichten aus Sicht eines börsennotierten Unternehmens

  …, von Unternehmen an staatliche Stellen geleistete, Zahlungen gibt.714 Die neuen Berichtsinstrumente vereint der Wunsch, unerwünschtes unternehmerisches… …Acht gelassen. Ein Vergleich deutscher Geschäftsberichte der ver- gangenen Jahre zeigt, dass diese in der Regel stetig an Umfang zugenommen haben.715… …Adressatenseite im Falle eines „Zuviels“ an Infor- mationen nicht mehr gegeben sein kann (sog. „Information Overload“), ist nicht von der Hand zu weisen. Auch wenn… …selbst. Gefragt in Bezug auf die Lösung der skizzierten Problematik sind auch die an der Berichterstattung (indirekt) beteiligten Institutionen… …, stellt sich für Industrie- unternehmen die Frage, ob der Status quo tatsächlich zielführend ist. Das vor- herrschende öffentliche Interesse an bestimmten… …ist an dieser Stelle exemplarisch das „Hedge Accounting“, welches zur Reduktion der, aus ökonomischen Absicherungsstrategien resultierenden… …das beob- achtete geringe öffentliche Interesse an derartigen Themen nur konsequent erscheint. Zudem dürfte auf Adressatenseite zuweilen allenfalls ein… …(„could reasonably expect to influence“).720Die Definition ist somit ebenfalls enger gefasst als bislang („could influence“). Die Änderungen an IAS 1 sind… …Informationen im Gesamtkontext zu erfolgen, an dessen Ende eine, dem Aspekt der Wesentlichkeit Rechnung tragende, Fi- nanzberichterstattung „aus einem Guss“… …Umstand bleibt nicht ohne Folgen auf den internen Abschlussprozess. Fehlende Anreize zur Veränderung aufgrund des geringen externen Interesses an der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Logistik- und Cateringdienstleistungen sowie Compliance im Einkauf

  Prüfungsleitfaden zur Revision von Compliance in der Beschaffung

  …die Praxis“ (Band 11, 5. Auf- lage), andererseits dient er als inhaltliche Komprimierung für eine Vielzahl an Compliance-Themen, die im Rahmen der… …Prüfung des Beschaffungsprozes- ses auftreten. Er soll Prüfer eine solide Sammlung an Prüfungsthemen und -fragen mit konkreten Erläuterungen mitgeben. 2… …aufgeführten Kontrollen und Prüfungsfragen erheben daher keinen Anspruch auf Vollständigkeit. Sie orientieren sich ebenfalls an der je- weiligen Ausprägung des… …der Unter- suchung (intern; an den Hinweis- geber)? Wie ist die Kommunikation des Systems sichergestellt? � Ist das Hinweisgebersystem schriftlich… …wird sichergestellt, dass Beschaf- fungsmitarbeiter regelmäßig an relevan- ten Schulungen teilnehmen? Gibt es eine automatisierte Teilnahmeaufforderung… …Unternehmen mangels Wis- sen/Verständnis fortpflanzen. Wie und durch wen werden die Inhalte der Schulungen konzipiert und regelmä- ßig an Änderungen der… …Sicherstellung der Kommunikation von Neuerungen an die Mitarbeiter? Ist aufgrund des Know- hows der Verantwortlichen sichergestellt, dass wichtige Veränderungen… …Geneh- migungs- und Informationspflichten ge- nannt (z.B. Meldung an das Compliance- Office bei höherwertigen Geschenken/ Einladungen und/oder Genehmigung… …anonymisierten Bieter- fragen nebst Antworten an alle Bieter im Vorfeld der Angebotsabgabe weitergelei- tet werden (Fragen-Antworten-Liste im… …Angebote nach einem Vier-Augen-Prin- zip? Ist für die Angebotsöffnungen auf der An- gebots-/Vergabeplattform eine zertifizier- te elektronische Signatur…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …COBIT beaufsichtigte. COBIT ist ursprünglich in enger Anlehnung an COSO erstellt worden, um die Integration der IT-Governance in die Corporate Governance… …Framework: Governance and Management Objectives (Rahmen- werk: Governance undManagementziele) – COBIT 2019 Design Guide: Designing an Information and… …Informations- und Tech- nologie) – COBIT 2019 Implementation Guide: Implementing and Optimizing an Infor- mation and Technology Governance Solution… …als Basis für den an die Norm ISO/IEC 15504 angelehnten Prozessbewertungsprozess, der einen objektiven, wieder- holbaren und auf Nachweisen basierenden… …Bewertung der zitierten Autoren an und verweisen auf unser oben dargestelltes Beispiel, welches exemplarisch zeigt, dass das Mapping von COBIT auf andere… …. COBIT richtet sich nicht nur an IT-Fachleute, sondern stellt über die Ausrich- tung an die Geschäftsprozesse auch den Geschäftsprozesseigentümern ein Rah-… …und anderen Institutionen (u. a. META- Group, Gartner) als Standard empfohlen. Durch die in diesem Kapitel vorge- stellte Anbindung von COBIT an ISO… …ableiten: 114 6 IT-Compliance unter Einsatz von COBIT „Kontrollen gewährleisten mit hinreichender Sicherheit, dass alle Änderun- gen an bestehenden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement in Kommunen

  Anhänge

  Prof.Dr. Gunnar Schwarting

  …getätigte Transaktionen, insbesondere Be- richterstattung an die Kontrollgruppe gemäß der Vereinbarung zwischen dem Bund und den Ländern über einheitliche… …Finanzgeschäfte teilweise oder zur Gänze an Dritte auslagert. (2) Durch Verordnung der Landesregierung sind Mindestanforderungen für die Umsetzung der in Abs. 1… …Linie an die im Risikomanagement Bund tätigen Personen (vor allem die Risikomanager und Risikocoaches). Sie konkre- tisieren die Risikopolitik des Bundes… …Ausgestaltung des Risi- komanagements des Bundes sowie nützliche Arbeitshilfen. Die Richtlinien und das Handbuch lehnen sich an die gängigen Normenwerke an. Die… …im Risikomanagement Bund verwendeten Begriffe werden in An- hang I des Handbuchs zum Risikomanagement (nicht abgedruckt, d. Verf.) näher erläutert bzw… …. Dadurch ergibt sich ein sehr breites Spektrum an möglichen Risiken. Diese sind auf verschiedenen Hierarchiestufen anzusiedeln und unterschei- den sich im… …und der BK; – definiert die wesentlichen Anforderungen an die Risikomanager und Risiko- coaches; – unterstützt die kontinuierliche Weiterentwicklung… …nimmt an den periodischen Koor- dinationssitzungen der Risikomanager teil; – stellt sicher, dass Entscheide des Bundesrats, der GSK und der Koordina-… …bzw. der Zielgruppen des gemeindlichen Handelns ermittelt wurden. 196 Anhänge Ziff. 21 An diesen Informationsbedürfnissen kann dann auch die… …unter Berücksichtigung der Umweltziele, aber auch die wirtschaftliche Leistung bzw. Dienstleistung einschließlich der ökonomischen Verantwortung an. Ziff…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Leitfaden zur quantitativen Beschreibung von Risiken: 12 Prüffragen

  Werner Gleißner

  …sachgerechte Quantifizierung eines identifizierten Risikos vorgestellt und an einem einfachen Anwendungsbeispiel erläutert .105 Für die quantitative… …. Fragen in Abschnitt 12 .3) . 12.3. Leitfaden Risikoquantifizierung: erläutert an einem einfachen Fallbeispiel Beispielhaft wird nun ein… …sich hier eindeutig um ein Risiko . 108 In Anlehnung an Gleißner 2019b . 200 Werner Gleißner 2. Ist das zu quantifizierende Risiko klar… …durch die An- gabe der Schadenshöhe SH = 1 Million ist nicht sachgerecht . Die Unsicherheit über die Schadenshöhe wird nicht berücksichtigt . Sinnvoll… …, die auch repräsentativ sind für die Zukunft, bietet sich eine Auswahl historischer Ereignisse für die Parameter- schätzung an . Es gilt der einfache…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Unternehmensberichterstattung

  Vergütungsbericht - eine Komponente der nichtfinanziellen Berichterstattung

  Prof. Dr. Patrick Velte

  …. eine zwin- gende Ausrichtung der variablen Vorstandsvergütung an einer nachhaltigen (langfristigen) Unternehmensentwicklung und ein fakultatives… …inhaltlichen Anforderungen an die Vergütungsberichterstat- tung nach §162 AktG und mit den geplanten Leitlinien der EU-Kommission zumVergütungsbericht. Nach dem… …Vorstands, vier Empfehlungen sind an die Festlegung der konkreten Gesamtvergütung des Vorstands gerichtet, sechs Empfehlungen betreffen die Festsetzung der… …Höhe der variablen Vergütungsbestandteile, zwei Empfehlun- gen richten sich an die Leistungen bei Vertragsbeendigungen und zwei Empfeh- lungen an… …(inter)nationale Standardsetter, Forscher und Unternehmensvertreter die Notwendigkeit betonen, dass die Vergütung des Top Managements bei PIEs stärker an einer… …Mittei- lung an die Unternehmensverwaltung und bei fehlender Behebung der Unstim- migkeiten, ggf. auch einer Angabe im Bestätigungsvermerk. 3.2 DCGK Sofern… …nichtfinanziellen Unternehmensbe- richterstattung weiter an, da die Erklärung zur Unternehmensführung (§289f HGB) und die nichtfinanzielle Erklärung (§289b HGB) um…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vorstand der AG

  Börsennotierte Aktiengesellschaft

  Dr. Peter Hennke, Martin Heidemann

  …an der Gesellschaft halten. Die Interessenlage und die Erwartungen dieser Aktionärsgruppen an die Gesellschaft sind in vielen Fällen nicht de-… …II). 7 2. Anwendungsbereiche Der Begriff der „Börsennotierung“, an den die zusätzlichen spezifischen Pflich- ten des Vorstands anknüpfen, ist in den… …AktG aber auch aus. Nicht börsennotiert sind dagegen Gesellschaften, deren Aktien im Freiverkehr nach §48 Abs. 1 BörsG oder an einemKMU-Wachs- tumsmarkt… …Vorstand einer Gesellschaft erfasst, deren Aktien entweder an einem regulierten Markt i. S. v. § 32 Abs. 1 BörsG als geregeltemMarkt i. S. v. Art. 2 Abs… …sachlichen An- wendungsbereich derMAR zu fallen. Im räumlichen Anwendungsbereich erfasst die MAR nach Art. 2 Abs. 3 MAR alle Geschäfte, Aufträge und… …Handlungen, die sich auf die erfassten Finanzinstru- mente beziehen, unabhängig davon, wo sie vorgenommen werden. Es ist nicht erforderlich, dass sie an einem… …Deutschland sowie Aktien ausgegeben hat, die zum Handel an einem organisierten Markt in einem EU- oder EWR-Mitgliedstaat zugelassen sind.8 Gesellschaften, deren… …es auf börsennotierte Gesellschaften i. S. v. § 3 Abs. 2 AktG. Darüber hinaus sind Gesellschaften, deren Aktien an einem organi- siertenMarkt i. S. v… …. §2 Abs. 11WpHG (d.h. in Deutschland an einem regulierten Markt gemäß §32 Abs. 1 BörsG) gehandelt werden, respektive für die ein Antrag auf Zulassung… …wurde und wird oder welche Empfehlungen nicht angewendet wurden oder werden und warum nicht. Der DCGK richtet sich damit vornehmlich an börsen- notierte…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Identifikation von Cyber-Risiken

  Helmut Brechtken, Chris Lichtenthäler, Dominique Hoffmann

  …werden heute in Stu- dien (Allianz, „Allianz Risk Barometer 2020 vom 14.01. 2020“)1 als Risiko für Unternehmen an erster Stelle genannt (neben… …und adressiert an einen hohen Angestellten in der Finanzbuchhaltung des Opfers eingeleitet. Im E-Mail wird meist die sofortige Durchführung einer… …teien jeweils die Gegenseite vor und leiten damit die Kommunika- tion komplett über sich. Diese Manipulation dauert an bis die Bank- Transaktion… …z.B. Intellectual Property (auch „IP“, wie Konstruktionszeichnungen, Projektpläne, Investitionspläne, An- gebote, Rezepturen etc., die Liste ließe sich… …bundene Meldepflicht erlangt das BSI aber zunehmend an eine Da- tenbasis, die sich für Analysen auswerten lässt, auch wenn als Grundlage nur die ca. 2000… …große Unternehmen stehen öfter im Fokus von An- greifern, Branchen mit sehr spezifischem, attraktivem IP wie militä- rischen Anwendungen, Luft und… …Wirtschaftsspionage verursach- ten Verlust von Daten (Intellectual Property, Kundendaten, Angebote) an einen Wettbewerber bzw. einen ausländischen Dienst wirkt sich… …erfolgreich durchgeführt werden kann, werden bestimmte Anforderungen an diese gestellt. Ziel einer solchen Untersuchung ist es bestimmte Umstände sachlich und… …Anforderungen an Infrastruktur und Projektteam sehr ausgeprägt sind. Da die Datenmenge schier endlos sein kann, wird nach dem international aner- kannten… …relevant oder nicht relevant. Somit reduziert sich die relevanteMenge an Daten auf circa 0,5% bis 1% 6. In der letzten Phase beurteilen Spezialisten – und…

  Alle Treffer im Inhalt anzeigen