Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Akteure fort. Das Management wird auch im Bereich der Cost of Compliance abwägen und je nach subjektiver Risiko- neigung, dem individuell wahrgenommenen… …, Consultant“ in: Compliance- Magazin.de, 6.März 2007, http://www.compliancemagazin.de/markt/interviews/ conex220507.html. 199 Fios, Inc.: „Total Cost of… …risikogeneigtes Management. Die Errech- nung des ROSI führt in diesen Fällen nahezu zwingend zur Non-Compliance200. Total Cost of Compliance (TCC) In dem… …in die Compliance- und Sicherheitsstruktur waren demnach nachweislich weniger bis gar nicht durch Non-Compliance- Kosten belastet als Unternehmen, die… …115 184 Compliance-Magazin.de: „Unternehmen erkennen Nutzen von Compliance nicht“, www.compliancemagazin.de/markt/studien/novell111007.html. 7… …Kosten der IT-Compliance „Das Thema Compliance ist nicht nur aufgrund seiner Komplexität, sondern auch aufgrund der nur schwer ermittelbaren Rentabilität… …so wenig greifbar. Daher variieren die Meinungen bezüglich des positiven Nutzens von Compliance sehr stark […].“ Prof.Dr. Michael Amberg, Dekan… …undWertbeitrag von Compliance bzw. IT- Compliance dargestellt. Ein Themenkomplex, der angesichts der kostenintensi- ven Umsetzung der vielen regulatorischen… …„Großprojekte“ der vergangenen Zeit zunehmend polarisiert. Wie viel Compliance ist überhaupt erforderlich und wannmündet nachhaltiges Risikomanagement in… …effektloser Bürokratie? Unter dem steigenden Kostendruck mehren sich kritische Stimmen. Vermehrt wird die Frage aufgeworfen, inwieweit Compliance nur ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Interne Kontrollsysteme

  …eines IKS. Zu COSO siehe auch Kapitel 1.2.2. 3 Interne Kontrollsysteme 3.1 Das facettenreiche IKS und sein Dilemma Compliance Management… …Unternehmen eine häufige bis ständige Kooperation der IKS-Funktionmit dem Risikomanagement stattfindet. Für die Zusammenarbeit mit dem Compliance Management… …eigentlich eine stärkere Beschäfti- gung mit internen Kontrollen sowie eine stärkere Zusammenarbeit mit dem Compliance Management nahe (siehe dazu auch… …Hoffmann/Schieffer 2017: 406). Dass dem IKS im Compliance Management diese Bedeutung gegebe- nenfalls nicht zukommt, könnte daran liegen, dass der Unternehmens- be-… …system ausrichten, sofern dort bereits eine Compliance- bzw. Unternehmens- kultur formuliert wurde. 64 Interne Kontrollsysteme Insgesamt ist zu… …sind. Doch profitiert auch das IKS von einer integrierten Governance im Unterneh- men. Ein wirksames Compliance Management fördert ein positives… …. widersprüchliches Vorgehen in den Geschäfts- prozessen. Bei näherer Betrachtung wird man sogar die kritische Frage stellen können, wie das Management in einer solchen… …Risikokategorie und verbundener Zieldimension (Strategie, operativer Betrieb, Berichtswesen oder Compliance) und kann von speziellen Anforderungen (bspw. das… …Compliance IKS bzgl. Antikorruption) bis hin zu weiter gefassten Bereichen reichen (bspw. das konzernweite rechnungslegungsbezogene IKS). In diesem… …Management kommuniziert. Zusätzlich besteht auch eine Zertifizierung nach ISO-Standards, so dass insgesamt ein hoher Reifegrad für dieses IKS-Silo unter-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …Gruppen integriert sowie die Sichtweise der Compliance- Anforderungen als Pflicht-Schutzmaßnahmen darstellt (siehe Unterkapitel 2.4). Die Abbildung 2 der… …Informationen ist vorhanden, wenn diese von den Anwendern stets wie vorgesehen genutzt werden können. Bedrohung Schutzmass- nahme Compliance- Anforderung… …Schutzmass- nahme Compliance- Anforderung Lücke = Schwachstelle Objekte Schäden Operationelles Risiko GRC-Wirkungskette: IT R is ik o R… …für Prozesse. Bedrohung IKS Kontrolle Compliance- Anforderung IKS Kontrolle Compliance- Anforderung Lücke = Schwachstelle… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).… …39 40 Konferenzprospekt der Firma conex: Konferenz „IT Management 2006/IT Sicherheit 2006“ am 8. und 9.November 2006 inWien. 41 Vgl. Stone, Judith… …Ursache-Wirkungsmodell aufgebaut, das als einheit- liches Modell für IT-Sicherheit, IT-Revision, IT-Risiko-Management und IT- Compliance dienen kann. In diesem Modell… …einheitliches GRC- Management. 2.1 Entwicklung der Computersicherheit und Wirkungs- modell der IT-Sicherheit Entwicklung im historischen Kontext Das heutzutage… …Anfängen von IT- Compliance. Wie für die Luftfahrtindustrie war die Rüstung für die IT ein wesentlicher Trei- ber der Entwicklung. ENIACwar eine… …die Physische Sicherheit und das Risikomanagement der EDV“ [Guidelines for Automatic Data Processing Physical Security and Risk Management – Federal…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Compliance-Managementsystem

  …. Daher ist es nur unternehmensindividuell möglich, den Begriff Com- pliance eindeutig abzugrenzen. Übergeordnet kann das Compliance Management als die… …kurz dargestellt werden. Die konkrete Ausgestaltung erfolgt entspre- chend der festgelegten Teilbereiche des CMS und der vorhandenen Compliance- Risiken… …Akquisition Prozess Hinweisgeber- verfahren Organisations- struktur Compliance- Umfeld Personal- besetzung der Compliance- Organisation Konsultation… …Compliance- Information/ News Schulungen Bericht- erstattung Überwachungs- und Verbesse- rungskonzept Compliance- Prüfung (durch die Interne Revision)… …Compliance-Verstößen ausgerichtet sind. Das Compliance-Programm umfasst auch die bei festgestellten Compliance- Verstößen zu ergreifenden Maßnahmen. Dieses wird zur… …Compliance- Programm sowie die festgelegten Rollen und Verantwortlichkeiten informiert, damit sie ihreAufgaben imCMSausreichendverstehenund sachgerecht erfüllen… …establishing the compliance management system (4.3/4.4) Identification of compliance obligations and evaluating compliance risks (4.5/4.6)… …Praxis zur Einrichtung von Compliance-Managementsystemen. Hierbei geht die ISO 19600 umfangreich auf die Bedeutung einer Compliance- Kultur und… …Kultur 2 Ziele 3 Risiken 4 Programm 5 Organisation 6 Kommuni- kation 7 Überwachung & Verbesserung CMS nach IDW PS 980 • 4.4 Compliance management… …parties • 4.3 Determining the scope of the compliance management system • 4.5.1 Identification of compliance obligations • 6.2 Compliance objectives and…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …https://de.statista.com/statistik/daten/studie/829313/umfrage/bestand-an-vergebe- nen-iso-27001-zertifikaten-weltweit 114 THE ISO SURVEY OF MANAGEMENT SYSTEM STANDARD. CERTIFICATIONS – 2018 – EXPLANATORY NOTE… …tes_K%C3%B6nigreich). 5 IT-Compliance unter Einsatz der ISO 27000- Normenfamilie „ISO/IEC 27001 wird zu einem allgemeinen Standard für Compliance. Zwei Fünftel der… …ihre Verwendung sowie Nützlichkeit im Umfeld der IT- Compliance beschrieben. Die neusten Versionen der Standards ISO/IEC 27001 und 27002 stellen ein… …umfassendes, integratives Rahmenwerk für eine effektive Governance und ein effektives Management der Unternehmens-IT dar. Da ISO/IEC 27001 als Standard mit… …. „Leitfaden zum Management von Informationssicherheit“ herausgegeben. Im Jahre 1998 wurde dann ein zweiter Teil, nämlich BS 7799 Teil 2 „Information Security… …Management Systems – Specification with gui- dance for use“, veröffentlicht. Diese Standards fanden internationales Interesse und Teil 1 wurde im Dezember 2000… …Management- bewertung 10.1 Nichtkonformität und Korrekturmaßnahmen 10.2 Fortlaufende Verbesserung Aufbau und Gliederung DIN ISO/IEC 27001:2015 91 5.2… …Lieferantenbeziehung an. Schließlich verbleiben noch Kontrollen für den Störfall und die Belastbarkeit der Systeme sowie die Compliance selbst. – A.5… …nach der Anstellung. – A.8Asset Management – Kontrollen in Bezug auf das Assets-Verzeichnis und akzeptable Nutzung, sowie auch für… …Screen-Richtlinie usw. definieren. – A.12 Betriebssicherheit – eine Menge an Kontrollen im Zusammenhang mit dem Management der IT-Produktion: Change Management…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …zur Verfügung stehende Budget für das Compliance- Management im arithmetischen Mittel um knapp 40.000 Euro auf 73.180 Euro (Geschäftsjahr 2011)… …vom Institut der Wirtschaftsprüfer (IDW) entwickelte CMS-Prüfungsstandard IDW PS 980 sowie den Standard für Compliance Management Systeme (CMS) TR CMS… …Anforderungsprofil eines Compli- ance Officers abrunden sollen: – „Persönlichkeit undMethodik – Vorbildfunktion Compliance 144 8 Management von IT-Compliance… …ausreichend ausgestattet. – Auf der anderen Seite ist der Druck der Geschäftsleitung, die Compliance- Leistungen bessermessbar zumachen, hoch (26%). 3… …148 8 Management von IT-Compliance 248 Kienbaum Beratungen GmbH Wien: „Kienbaum-Studie Ethik & Compliance“, Juni 2008,Wien. 249 Kienbaum Beratungen… …, unabhängiger Forschungsbericht des Ponemon Institute LLC, Januar 2011. gets auf insgesamt 67.643 Euro bis 2014. Über eine eigenständige Compliance- Abteilung… …gestiegen war. Damit lag das ausgeworfene Compliance- Budget für 2011 sogar über den im Jahre 2008 geäußerten Budgeterwartungen für 2014. Entsprechend… …über 16 Mio. USD. Die Umrechnung der Compliance- Ausgaben auf die Anzahl der Mitarbeiter ergab einen Mittelwert von 222 USD je Mitarbeiter. Im Vergleich… …, Daniela: „Compliance Management in Deutschland – Ergebnisse einer EMNID-Umfrage“, in: Der Aufsichtsrat 09/2007 S. 122 f. 253 Melcher, Winfried/Mattheus… …, Daniela: „Compliance Management in Deutschland – Ergebnisse einer EMNID-Umfrage“, in: Der Aufsichtsrat 09/2007 S. 122 f. EMNID-Umfragen Aus einer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vorstand der AG

  Compliance

  Dr. Marcus Reischl

  …Compliance Management System müs- sen individuell auf das spezifische Risikoprofil eines jeden Unternehmens zuge- schnittenwerden. B. Mögliche Folgen eines… …Compliance- Verstoßes für das Unternehmen Compliance-Verstöße und Compliance-Krisen können erhebliche negative Fol- gen für das Unternehmen haben. I… …effizientes Compliance Management System demUnternehmen also auch dann zugute, wenn es nicht gelingt, einen Compli- ance-Vorfall zu verhindern. II… …delegiert werden, unterliegt dem Ermessen des Vorstands.13 Entscheidet sich der Vorstand für eine solche vertikale Delegation, muss er den Compliance-… …ein einzelnes, für Compliance zuständiges Vorstandsmitglied seine Compliance- bezogenen Pflichten verletzt haben könnten, hat der Aufsichtsrat ein enges… …Schadensersatzansprüche der Gesellschaft gegen den Aufsichtsrat.32 Dieses Spannungsverhältnis führt in der Praxis dazu, dass die Compliance- Pflichten des Vorstands nicht… …und Ermessen bei der Einrichtung einer Compliance- Organisation Auch wenn spezialgesetzliche Vorgaben52 fehlen, ist nach heute herrschender Ansicht der… …auf das konkrete Risikoprofil des Unternehmens an, auf das eine Compliance-Organisation und das Compliance Management System auszurichten sind… …Compliance Management System für die Zwecke der freiwilligen Prüfung durch Wirtschaftsprüfer niedergelegt sind. Eine Zertifizierung bzw. Prüfung eines… …Grundlage für den Aufbau eines wirksamen und auf das spezifische Unternehmen zugeschnittenen Compliance Management Systems ist zunächst eine umfassende…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …www.unifiedcompliance.com. 310 Siehe Kapitel 11.3. 311 Proctor, Paul E./Nicolett, Mark/Caldwell, French: „MarketScope for IT Governance, Risk and Compliance Management… …: „MarketScope for IT Gover- nance, Risk and Compliance Management, 2008“, S. 3, Gartner Research, 11. Fe- bruar 2008; Gartner ID Number: G00154941. Gartner… …dahin von einem taktischen Fokus auf regulatorische Compliance zu einem strategischen Fokus auf das unternehmensweite Risiko-Management (Risk Management… …: „Magic Quadrant for Enterprise Governance, Risk and Compliance Platforms“. Gartner definiert dort Governance, Risk, Compliance Management (GRCM) als die… …und -aufsicht/Corporate Compliance & Oversight (CCO) 6. Unternehmensrechtliches Management/Enterprise Legal Management (ELM) Abbildung 23316 zeigt… …Compliance & Oversight (CCO): Compliance- und Aufsichtssoft- ware für Unternehmen unterstützt die Ziele und Aktivitäten der Compliance- Führungskräfte, indem… …171 292 „Compliance is a critical area of concern for most of our customers – it is what I call Job Zero. The fact is that if software does not… …Werkzeuge des (IT-)Compliance-Managements „Compliance ist ein kritischer Bereich der Besorgnis für die meisten unserer Kunden – und daher die allerwichtigste… …Compliance Reportings 174 10 Werkzeuge des (IT-)Compliance-Managements Zu 1. Analyse der vorhandenen IT-Compliance-Anforderungen Die Berater unterzogen in… …Diskussionwar. Zu 4. Aufbau eines Compliance Reportings Ein effektives Compliance-Framework muss eine kontinuierliche Überwa- chung, Messung und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …umgesetzt werden. Vorteilhaft wäre die unternehmensübergreifende Sammlung über alle Abteilungen in Bezug auf Compliance- und IT-Compliance-Anforderungen. 9.3… …, Compliance- bezogene Schulungen usw.) in die Personalakte eingepflegt werden. Schritt 5: Geschäftsprozessanalyse Die Compliance-relevanten Geschäftsprozesse… …stichpunktartig aufgeführt werden. Diese Liste ist eine Grundlage des IT-Validierungs-Masterplans. Schritt 13: Erfassung von Hardware mit speziellen Compliance-… …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …diesen Vorgaben – Dokumentation des Compliance-Status Anschließend wird eine Methode für ein Initialprojekt zur Verbesserung der IT- Compliance in 21… …Handlungs- bedarf abgeleitet für Maßnahmen zur Erreichung der (IT-)Compliance (Defi- ciencyManagement). 3. Berichterstattung und Dokumentation über Compliance… …. Abweichungsanalyse Anforderungsanalyse Berichterstattung Deficiency Management 154 9 Der IT-Compliance-Prozess 267 Siehe Inhaltsverzeichnis beim Beuth-Verlag… …Mertens/Back/Becker/König/Krallmann/Rieger/Scheer/Seibt/Stahlknecht/Strunz/ Thome/Wedekind: „Lexikon derWirtschaftsinformatik“, S. 403. 275 Abel, Andreas: „Compliance Engineering“, in: Rautenstrauch, Claus (Hrsg.): „Die… …identifizieren, zu analysieren, zu dokumentieren, zu bewerten und bei Bedarf zu revidieren. Ein Bestandteil des Requirements Engineering ist das Compliance… …Engineering. Das Compliance Engineering unterstützt Manager, Wirtschaftsprüfer und Entwick- ler einer Organisation, die bestehenden Anforderungen – den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Logistik- und Cateringdienstleistungen sowie Compliance im Einkauf

  Prüfungsleitfaden zur Revision von Compliance in der Beschaffung

  …Organisation Kontroll- bereich Risiko Prüfungsfragen Compliance- Aufbau- und Ablauforgani- sationa Korruption, Interessen- konflikt, Vertrags- verstöße… …unab- hängige Compliance-Abteilung. Com- pliance-Risiken müssen dennoch berücksichtigt und organisiert wer- den. � Wie ausgeprägt ist die Compliance-… …Geneh- migungs- und Informationspflichten ge- nannt (z.B. Meldung an das Compliance- Office bei höherwertigen Geschenken/ Einladungen und/oder Genehmigung… …und Lieferfristen validiert? a) Siehe hierzu in Ergänzung den IDW Prüfungsstandard: Grundsätze ordnungsmäßiger- Prüfung von Compliance Management… …61 C. Prüfungsleitfaden zur Revision von Compliance in der Beschaffung 1. Einleitung Eine trennscharfe Abgrenzung zwischen spezifischen… …keiten, die sich bspw. in der Definition von Compliance bereits darstellen. Un- ternehmensspezifische Ausprägungen der Compliancekultur und -struktur sowie… …. Definition „Compliance“ Während das allgemeine Grundverständnis von Compliance den Begriff der Regeltreue umfasst, ist die Umsetzung in Abhängigkeit von Größe… …als sinnvoll: Definition Gabler Wirtschaftslexikon: „Compliance bedeutet sinngemäß die Einhaltung von Gesetzen (In- und Aus- land) sowie interner und… …externer Regeln. Ferner umfasst Compliance die Einhaltung eigener ethischer Verhaltenskodizes und anderer nicht-gesetz- licher Regelungen… …. Compliance-Strukturen und -Prozesse dienen dabei zur Prüfungsleitfaden zur Revision von Compliance in der Beschaffung 62 Prävention spezieller Unternehmensrisiken im…

  Alle Treffer im Inhalt anzeigen