Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Aus der Arbeit des DIIR

  …2021 seine Prüfung zur Certification in Risk Management Assurance (CRMA) neu auf. Der Beta-Test fi n d e t noch bis zum 30. Juni 2021 statt. Bewerbungen…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom- Kaufmann Thomas Gossens

  …weiterzuentwickeln. Das Buch von Dr. Stefan Beißel bietet dem Leser eine gute Möglichkeit, sich mit dem Thema Prüfung von Sicherheit, Wirtschaftlichkeit und…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Buchbesprechungen

  Michael Bünis

  …Party Due Diligence. Im dritten Kapitel werden die Compliance-Organisation und die Prüfung des Compliance-Management-Systems (IDW PS 980) sowie die Rolle…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …entwickelten Ampelsystems. Die Behörde prüfte die Standard- Auftragsverarbeitungsverträge der Anbieter und nahm eine kursorische technische Prüfung vor, sofern… …umfangreich, beschränkt sich jedoch wegen der festgestellten Mängel im DPA lediglich auf eine vertragsrechtliche Prüfung. Die BlnBDI wirft Microsoft vor… …werden sollte. Anders als das BlnBDI meint, erscheint eine datenschutzkonforme Nutzung bei entsprechenden Einstellungen, sorgfältiger Prüfung und einem… …bedauerlich, dass eine technische Prüfung durch die BlnBDI unterblieben ist. Kreativ, aber methodisch fragwürdig ist die vom BlnBDI angewandte Ampel-Methodik…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …im Mittelpunkt der Prüfung. Wie bei klassischen IT-Prüfungen werden auch bei Cybersecurity-Audits interne und externe Vorgaben als Prüfungsmaßstab… …und wichtigsten Prüfungsaktivitäten stellt die Prüfung der vorhandenen Dokumentation dar. Dies umfasst sowohl die einzelnen internen Leit- und… …Bereichen (IT-)Risikomanagement, IT- Betrieb sowie IT-Informationssicherheit. Im Verlauf des ersten Schritts der Prüfung ergibt sich so Christoph Möller, B… …beziehungsweise in der Realität) entspricht, wird in einem zweiten Schritt eine Prüfung der Operational Effectiveness durchgeführt. Dieser zweite Prüfungsschritt… …spielsweise (die letzten) zehn Information Security Incidents zur genaueren Prüfung als Stichprobe herangezogen werden. In der zweiten Linie können aus dem… …Cybersecurity- Audits ein zentrales Element der Prüfung dar. Im Gegensatz zum ersten Schritt werden bei der Prüfung der Operational Effectiveness im zweiten… …die Identifizierung/Identifikation von Anomalien Gegenstand der Prüfung. 4. Respond to Attacks/Reaktion auf Angriffe: Dieser Teil des Prüfprogramms… …Recovery/Wiederherstellung im Katastrophenfall: In diesem Bereich stehen die Prüfung der Themen entlang des gesamten Lebenszyklus der Wiederherstellung im Katastrophenfall im… …beziehungsweise zur Beantwortung potenzieller Rückfragen anwesend und kann währenddessen beispielsweise die Prüfung von Dokumenten oder andere Prüfungstätigkeiten… …Ressourcen) zu treffen ist. Eine mögliche Lösung bietet hier eine Modularisierung des KAB-Tests, bei welcher vor Beginn der Prüfung je nach Erfordernis einzelne…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Aus der Arbeit des DIIR

  …an, das optimal auf die Prüfung zum Internal Audit Practitioner vorbereitet. Die Teilnehmer werden in die Kernelemente des International Professional… …Prüfung zum IAP haben die Teilnehmer auch für drei Jahre die Zugangsvoraussetzung für das CIA-Examen. Details zu Bedingungen und Inhalten des Programms…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Urteilsrisiken digitaler Audits

  Ein kritischer Blick auf digital unterstützte Urteilsmethoden
  

  Roger Odenthal

  …eindeutig um einen werkzeugzentrierten Blick auf die Zukunft der Prüfung. Eine vergleichbar intensive Auseinandersetzung dazu, unter welchen Vorrausetzungen… …, wie sie sich derzeit im Fall Wirecard gleichermaßen bei der in- und externen Prüfung feststellen lassen. Es erscheint daher erforderlich, entsprechende… …eine Frage der Haltung. Schließlich beschäftigt sich Prüfung in letzter Konsequenz mit Menschen und erfüllt in diesem Zusammenhang vielfältige Funktionen… …. Wo kaum ein Management mit der Kontingenz betrieblicher Entwicklungen wirklich gut umgehen kann, sorgt die Prüfung durch eine Transformation in… …qualitativ besseren Vollprüfung verwiesen. 2 Wer in diesem Zusammenhang von Prüfung die ganzheitliche Beurteilung eines Prüffeldes einschließlich zugehöriger… …Prüfung. Sie bieten lediglich ein Modell dafür, dass die Ergebnisse eines sich hieran anschließenden Audits innerhalb kalkulierbarer Schwankungen zulässige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2021

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …Standardvertragsklauseln zwischen Datenexporteur und Datenimporteur vertraglich fixiert. Für alle Module schreibt die Klausel 14 eine Prüfung der lokalen Rechtsvorschriften… …(TIA) einfließen sollen, ist in Klausel 14 aufgelistet. Dort ist auch geregelt, dass die Prüfung vor Abschluss der Standardvertragsklauseln zu erfolgen… …hat. Die Pflicht zur Prüfung der lokalen Rechtsvorschriften und Gepflogenheiten trifft Datenexporteur und Datenimporteur. Fällt die Prüfung der lokalen… …Durchführung der Prüfung. Aufgrund des Moduls Drei wird bei Dienstleisterketten mit Drittlandübermittlung zwischen Auftragsverarbeitern die Prüfpflicht vom… …Auftragsverarbeiter nicht selbst ab. Er kann sich von seinem Auftragsverarbeiter die Dokumentation der Prüfung herausgeben lassen, um damit wiederum der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2021

  Sensibilisierung für Informationssicherheit im Mittelstand

  Warum das Thema Awareness so wichtig ist
  

  DIIR-Arbeitskreis „Interne Revision im Mittelstand“

  …Unternehmen ableiten. Der Beitrag schließt mit konkreten Empfehlungen, wie diese Maßnahmen im Rahmen einer risikoorientierten Prüfung durch die Revision auf… …Option: Die Nobelpreisgewinner Black und Scholes ermöglichten die finanzielle Bewertung von Optionen Prüfung von Investitionsprozessen: Lernen Sie… …werden. So kann beispielsweise eine Verpflichtung zur Teilnahme an E-Learning- Angeboten (einschließlich Absolvieren einer Prüfung) oder zum Aufhängen von… …fokussiert, häufiger wiederholt oder inhaltlich beziehungsweise formal angepasst werden. 5. Prüfung von Awareness/ Sensibilisierung Awareness-Prüfungen sind… …Teilprüfungen im Rahmen der Prüfung des Informationssicherheitsmanagements. Eine solche Teilprüfung kann unterteilt werden in eine Angemessenheitsprüfung und eine… …folgenden Anforderungen dem Stand des Wissens für den Baustein Sensibilisierung und Schulung. Sie sollten ebenfalls in die Prüfung mit einbezogen werden: •…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Anti-Fraud

  Ein Thema für den Landesrechnungshof Nordrhein-Westfalen
  

  Prof. Dr. Brigitte Mandt

  …seinerseits eine Anzeigepflicht gegenüber dem Landeskriminalamt NRW, sofern sich im Rahmen einer Prüfung Anhaltspunkte für ein doloses Handeln ergeben. 12 Im… …Mitglieder bestimmen nicht nur Zeit und Art der Prüfung, sondern sie können zugleich auch nach ihrem Ermessen die Prüfung beschränken und Rechnungen ungeprüft… …gegenüber dem Landeskriminalamt NRW zu erstatten, sofern im Rahmen einer Prüfung Anhaltspunkte für doloses Handeln erkennbar scheinen. 31 Obwohl sich die… …Prüfung lediglich von Zufallsfunden gesprochen werden. Bei der Prüftätigkeit muss darauf geachtet werden, dass spätere Ermittlungen der… …Supreme Audit Institutions (2016): International Standards for Supreme Audit Institutions (ISSAI) No. 5700, Prüfung von Korruptionspräventionsmaßnahmen…

  Alle Treffer im Inhalt anzeigen