Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2015

  IT Prüfungshandlungen für "Nicht IT'ler"

  Wie können (einfache) IT Prüfungshandlungen von Nicht-IT-Prüfern durchgeführt werden?
  

  Dipl. Kfm. (FH) Marc Gittler

  …BEST PRACTICE IT Prüfungshandlungen für „Nicht IT’ler“ MARC GITTLER IT Prüfungshandlungen für „Nicht IT’ler“ Wie können (einfache) IT… …Post DHL Group. Dort ist er verantwortlich für die Themen Finanzen, IT und Filialen im Bereich Post– eCommerce – Parcel. Er ist außerdem Mitglied und… …nicht zu, dass ein Mitarbeiter für reine IT Prüfungen eingestellt werden kann. Doch gerade in der heutigen Zeit, wo die meisten Prozesse nur mit… …, die nicht in irgendeiner Art und Weise von IT Systemen unterstützt werden, kaum vorstellbar. Selbst wenn der Primärprozess nicht IT-unterstützt… …funktioniert, so ist die Wahrscheinlichkeit, dass die Sekundärprozesse IT enthalten – und sei es nur eine vom Mitarbeiter selbst erstellte Excel Datei – sehr… …Kontrollen des Internen- Kontroll-Systems aushebeln. 182 ZIR 04.15 IT Prüfungshandlungen für „Nicht IT’ler“ BEST PRACTICE Abbildung 1: Inhalt der Tabelle USR… …Berechtigungsprüfungen geschützt sind, weiter verwenden zu können. 04.15 ZIR 183 BEST PRACTICE IT Prüfungshandlungen für „Nicht IT’ler“ Abbildung 3: SAP Tabelle USR 04 •… …vorgehalten (Kritikalität)? • Wer hat Zugriff? 184 ZIR 04.15 IT Prüfungshandlungen für „Nicht IT’ler“ BEST PRACTICE Anzeige Blog zu Datenanalyse, Revision und… …: info@dab-gmbh.de Homepage: www.dab-gmbh.de 04.15 ZIR 185 BEST PRACTICE IT Prüfungshandlungen für „Nicht IT’ler“ Zur Beschaffung empfohlen DIIR-Schriftenreihe…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2015

  Standards für die IT Revision

  Peter Duscha

  …Standards · ZIR 1/15 · 3 Standards für die IT Revision Peter Duscha* Auch wenn Standards für die Interne Revision im Allgemeinen nicht rechtlich… …IT Revisoren kann die Frage aufkommen, welche Standards relevant sind und wie mit Übereinstimmungen oder Unterschieden umgegangen werden sollte. Der… …und des IIA, welcher bei der Beantwortung dieser Frage hilfreich sein soll. 1. IT Prüfungsstandards und Richtlinien des ISACA * Dipl. Math. Peter Duscha… …, CIA, CCSA, CRMA; Mitglied im DIIR Arbeitskreis „MaRisk“ und der CIA-Arbeitsgruppe Rhein/Main 1 Die Standards der internationalen Vereinigungen der IT… …IT Audit and Assurance Standards and Guidelines http://www.isaca.org/Know-… …http://www.diir.de/fileadmin/fachwissen/standards/downloads/IIA_Standards_2013.pdf Das ISACA 3 ist die international anerkannte Dachorganisation der IT Revisoren. Es gibt einen Verhaltenskodex, Prüfungsstandards und verschiedene… …Einleitung wird erwähnt, dass genau wie die IIA Standards für die allgemeine Revision auch die Standards des ISACA für die IT Revision (siehe Tabelle 1) im… …Allgemeinen nicht bindend sind. Eine wesentliche Ausnahme ergibt sich mit der Zertifizierung des ISACA für IT Revisoren (CISA). Es ist selbstverständlich, dass… …sich ein entsprechend zertifizierter IT Revisor an die Regeln des ISACA halten muss 5 , um seine Zertifizierung nicht zu gefährden. Dies hat keine… …rechtliche Bewandtnis, da es im Gegensatz zum Abschlussprüfer grundsätzlich keine fachlichen Voraussetzungen für IT Revisoren gibt. Jedoch entsteht natürlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  The Cascade Of Decaying Information

  Putting the "Right to be Forgotten" in Perspective
  

  Oskar Josef Gstrein

  …legally binding obligation and the judgment of the European Court of Justice in case C-131/12 it is submitted that the public perception of the nature of… …such a right is misleading. While a right to be forgotten is necessary to avoid harm to human dignity in the digital age it has to be put in perspective… …and applied appropriately. Hence, it is suggested to integrate the right to be forgotten in a “cascade of decaying information”. Such a cascade would… …make it possible for less intrusive and more easily applicable measures to ­eliminate undesirable effects for personal development before having to… …remove information entirely from a information system. Furthermore, it is submitted that a right to be forgotten has to be understood as a methodological… …tool in order to become a valid legal concept. Therefore it has to be seen in the context of closed information networks which should be established for… …governments willing and able to use the new “data-mines” for their own purposes, 2 it seems as if substantive alterations to the existing legal frameworks are… …legitimate use of data. 5 Although it may seem at first glance that the side of data-gatherers and analyzers is uncontested when it comes to deciding the fate… …leading to the scaling-back of intrusive measures by public and private entities. While the COM currently only has tools at hand which enable it to… …private actors across Europe and globally. Hence, it seems fair to state that the Court of the European Union has factually become one of the leading…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Interpretation and Enforcement of the Cookies Act in the Netherlands

  Anke Verhoeven, Thomas van Essen

  …Introduction The E-Privacy Directive, which has made it mandatory for EU Member States to implement statutory rules regarding cookies, has already existed for 5… …use of cookies. It is now a good time to look back at five years of cookie legislation in the Netherlands. This article aims to offer some insight –… …, the CBP has conducted several studies into the enforcement of the privacy legislation concerning cookies. It has published four extensive and… …processed with the aid of cookies, the CBP becomes involved. In practice it turns out that the CBP is more actively involved in the enforcement of the cookie… …of users on the sites that fall within YD’s scope. The CBP finds that YD is violating the law because it stores cookies without requesting prior… …informed consent. The YD cookies do not fall under the exception of the Cookies Act, so consent is required. And because these are tracking cookies, it may… …body for the national public media. It is responsible not only for national radio and television broadcasting, but also for the ­associated websites. The… …grant consent. There is one exception to this main rule. It is not required that information be provided or consent requested if the cookies are… …selected product remains in a shopping cart so that the user can pay for it. These exceptions must be interpreted narrowly. This means that most cookies will… …fall under the main rule. If cookies are also used to gather personal data, the Wbp also applies. In the case of tracking cookies 2 it can be legally…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2015

  Continuous Auditing zwischen Theorie und Praxis

  Bewertung der praktischen Bedeutung des Continuous Auditing-Ansatzes für die Internen Revision
  

  M.Sc. Artur Kalinichenko, Prof. Dr. Marc Eulerich

  …Entwicklung der Unternehmenswelt stellen. Hierzu zählt nicht nur die Prüfung von IT-Systemen, sondern auch die Nutzung von Informationstechnologie zur… …soll. 7 Die Informationstechnologie, deren rasante Entwicklung in den letzten Jahrzehnten sowohl Notwendigkeit als auch Voraussetzung für kontinuierliche… …Continuous Auditing, IT Audit, 6, Available online: http://www.theiia.org/itaudit/index. cfm?fuseaction=forum&fid=5458. Rezaee, Zabihollah/Sharbatioghlie…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Menschenrechte vs. Adiaphorisierungstendenzen im Überwachungsbereich

  Marie-Theres Tinnefeld

  …der Folie universaler Menschenrechte neu geschöpfte Freiheitsrechte wie der Datenschutz oder das IT Grundrecht entfalten, die diesem Prozess Einhalt… …zweite Gewaltenteilung, in: Tinnefeld/Philipps/Weis (Hrsg.), Institutionen und Einzelne im Zeitalter der Informationstechnik, 1994, S. 16. Menschenrechte… …die Entwicklung eines IT- Grundrechts durch das BVerfG im Jahr 2008 25 gezeigt, dass Menschenrechten eine konstante, statische und zugleich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Making the General Data Protection Regulation work

  Michael Hopp, Christian Wiese Svanberg

  …coming. After more than three and a half years of political debate and thousands of proposed changes it is now quite certain that the final adoption of the… …one being the fact that the opinions of the Working Party are non-binding. Further, it will often be difficult – if not impossible – for a DPA to… …opinion in their legal assessment of a given issue but rarely rely on it to provide final and concise ­answers. “There will also be a need to change the… …culture under which DPAs co-operate.“ In order for the regulation to work it is our assertion that in addition to the more formalized – and at least in some… …separate data controller, the DPA is formally allowed to do so. However, it is clear that each instance where a DPA chooses to divert from the EDPB approach… …contain numerous “carve out” provisions which will leave it up to member states to set more specific rules regarding all areas of society. In fact, the…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2015

  Prozessorientierte Softwareprüfung - Neue Wege bei der IT-Prüfung

  Komplexität beherrschen und die Effizienz von IT-Prüfungen steigern
  

  Bernd Trostel, Arndt Hackenholt, Thomas Linka, Dr. Martin Fröhlich, u.a.

  …IT-Prüfungen steigern Bernd Trostel / Arndt Hackenholt / Thomas Linka / Dr. Martin Fröhlich / Tino Behrends* Moderne Informationstechnologie wird zunehmend… …01.01.2015 erfolgte der Zusammenschluss der GAD eG und der Fiducia IT AG (Karlsruhe) zur Fiducia & GAD IT AG. Prozessorientierte Softwareprüfung Best Practice… …World Wide Web (WWW) private Network Internet IT Services bank21-Endkundenportal Banken IT Services bank21-Filialportal Integrationsplattform Internet… …führte in einer hochkomplexen und durch die Integration vieler Einzelverfahren geprägten IT- Landschaft zu einem nicht mehr darstellbaren Aufwand für die… …: Mindestanforderungen an das Risikomanagement - MaRisk 18 IDW RS FAIT 1: Grundsätze ordnungsmäßiger Buchführung bei Einsatz von Informationstechnologie 19 IDW PS 880, Kap… …beurteilen die eingesetzte IT aus unterschiedlichen Blickrichtungen. Im Rahmen der originären Jahresabschlussprüfung nach § 53 GenG oder § 316 ff. HGB…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Privacy by Design: 4 Key Points

  Daniel J. Solove

  …others contributed to the development of Privacy by Design. It is a powerful and important notion, one that today has become commonplace in the field of… …emphasize the importance of understanding Privacy by Design as well as respecting how challenging it can be. These are statements about what is now referred… …is not explicitly stated – probably because very little thought was given to it. But there is at least an implicit conception of privacy at play in… …baked in is missing some ­dimensions. The “privacy” the designers have in mind might be so focused on one particular dimension of privacy that it might… …overlook many other dimensions. Or designers think they can just toss in a few Fair Information Practice Principles and call it a privacy cake. 4. Privacy by… …Design is difficult. Privacy by Design is not easy. It is more than just throwing an ingredient or two into the cake. It involves a thorough consideration… …of what privacy is and how it is implicated in design choices. Privacy by Design is hard because privacy is complicated. Instead of a single binary… …choice, privacy involves an array of different things that must be considered. So doing Privacy by Design well is a challenge ... basically, it takes a Zen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2015

  Privacy regulation and its impact on the European economy

  Dr. Jana Moser

  …published. 2 It contains in its 79 pages a comparison of the main topics of the trilogue participants’ proposals that have been drafted in the past months and… …Nonetheless, it is quite challenging to forecast the economic value of data. Moreover, it does not matter if you call it “big data” or “smart data”, “business… …experts, it is the key to success. This is an undeniable fact that even the German federal government recently admitted, in stating: “A (often long-term… …insurance company, it is helpful if an advertiser can ensure that the banner will only be displayed to car owners in a special area (so-called “targeting”)… …compared to those arising from credit card, social network or health profiles. Consequently, it seems obvious that advertisement data profiles cannot… …generally be treated like any other personal data profile. Thus, it is misleading to determine profiling as generally being an intrusive means of data… …processing. As Recital 24 of the Council’s proposal has already pointed out, 11 only “when” an identifier is combined with other information can it be used to… …create profiles of a user and identify them. It is neither the identifier nor a profile or the possibility to identify someone using an identifier that… …endangers customers; rather, it is the purpose of data combination and the use of this combination that could have a significantly negative effect on an… …. It sets forth that consumers must have a right not to be subject to “profiling, which produces legal effects concerning him or her or significantly…

  Alle Treffer im Inhalt anzeigen