Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Toprisiken im Fokus der Internen Revision: ESG, Digitalisierung, Personal

  Michael Bünis

  …durch IT unterstützt, ermöglicht oder abgebildet wird. Die Digitalisierung ist längst da. Geschäftsfunktionen und IT sind eng miteinander verknüpft und… …voneinander abhängig. Mit der auch in der Internen Revision immer noch vorhandenen gedanklichen Trennung von Geschäft und IT beschäftigt sich der Artikel von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …. Wie bereits im Fachgremium IT besprochen wurde, sind Übergangsfristen für die Neue- rungen der BAIT nach Auffassung der Aufsicht nicht notwendig, da es… …neuen BAIT berichten; die Berichte gehen automatisch zur Aufsicht. Gleichzeitig stellt der Themenbereich der IT neben dem Adressen- ausfallrisiko einen… …sind die beiden Kapitel „Operative Informationssicherheit“ und „IT- Notfallmanagement“ neu entstanden. Neue Inhalte sind hierbei Anforderun- gen zur… …einem eigenen Papier de- taillierter auszuführen. Denn die Informationstechnik in der Finanzindustrie steht in einem zunehmenden Fokus von Angriffen, die… …Angebote der Finanzdienstleistungen ausgewirkt. Täglich informiert die Presse über neue Risiken und Gefahren bzgl. der IT- cherheit. Um für die… …Anforderungen an die IT (BAIT) geschaffen. Diese ergänzen die Ausführungen in den MaRisk zur IT bzw. spezifizieren diese in Teilbereichen. Daher sollte die BAIT… …in den Instituten und ge- genüber den Auslagerungsunternehmen erhöhen. • Die Erwartungen der Aufsicht in Bezug auf die IT transparent machen. Die BAIT… …IT-Struktur IT-Gover- nance • Anforderungen an IT-Aufbau- und IT-Ablauforganisa- tion • Anforderungen an personelle Ausstattung im Bereich IT • Struktur für… …tiger Fremd- bezug von IT- Dienstleis- tungen • Konkretisierung der Anforderungen gemäß AT 9 Ma-Risk in Bezug auf IT-Dienstleistungen IT-Notfall-… …Kreditinstitute und Finanzdienstleistungsinstitute in der Bundesrepublik Deutschland Bankaufsichtliche Anforderungen an die IT (BAIT). Einleitung 16 In den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  The Data Act: A Missed Opportunity for Consumers

  Onntje Hinrichs

  …particularly important for consumers as it concerns co-generated Internet of Things (IoT) 9 data, i. e. data that results of actions of at least two actors, the… …manufacturer of a product and its user. 10 It lays down rules on access and use of data generated by connected products to ensure fairness in the allocation of… …consequences. Amazon‘s recent acquisition of the leading robotic vacuum cleaner company exemplifies the importance of IoT data for consumer privacy. It sparked… …fears that Amazon gained „yet another portal into our lives“ and could „map where we live, what we own, and what it should be selling to its hundreds of… …: https://www.theatlantic.com/ideas/archive/2022/08/amazon-roomba-irobot-acquisition-monopoly/671145/. to their data. First, it retraces the road to the Data Act Proposal and how it was preceded by discussions on the introduction of new property… …enables the free flow of data while simultaneously protecting fundamental rights. Second, it presents and analyses provisions of the proposal that impact… …consumers as well as their current shortcomings. Finally, it concludes by discussing potential remedies. II. The Road to the Data Act Proposal: Data as… …contracts, and de facto ownership positions via technical protection measures, none of these regimes create rights erga omnes. 17 It is property law that… …confers exclusive rights that can be invoked against more than a number of specific persons and it is precisely this universality that has been described as… …time data is excludable as it is not automatically available to all stakeholders. 19 Furthermore, it does not have intrinsic value since the value of…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2022

  Towards a technologically assisted consent in the upcoming new EU data laws?

  Andrés Chomczyk Penedo

  …European Health Data Space (EHDS), 8 or in the legislative pipeline, as for the rest of the data spaces. 9 4 For the purpose of this article, it shall be… …article, it shall be used the final text approved by the European Parliament: https://www.europarl.europa.eu/doceo/document/ TA-9-2022-0269_EN.html. 6… …upon it, 11 acknowledging its achievements when it comes to securing the right to personal data protection. However, the multiplicity of legislation and… …Directive 2. 13 As it will be explored in this contribution, consent has been given a key role within this new regulatory landscape. As a legal basis for… …data-related regulations and how it is expected to assist data subjects; and, finally, Section V will provide some preliminary conclusions regarding this complex… …this regard, it is possible to briefly refer to the Platform-to-Business Regulation. 17 Its main objective was to improve fairness and transparency in… …fairly with businesses, it did tackle how these could gain access to the data, including personal, generated on the platform. In this sense, it obliged… …Technologically assisted consent in the new EU data laws? open banking revolution. 21 While its core has a very clear scope dealing with the payments industry, it… …does provide some concrete requirements for the processing of personal data. In this sense, it if payment service providers can only process personal… …protection‘ portion of the directive, it is questioned to what exactly was it referring to an explicit consent as understood in the GDPR, 24 or to a special…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2022

  Cyberkriminalität

  Update zu aktuellen Entwicklungen und Trends
  

  …Sicherheit in der Informationstechnik 144 Millionen neue Schadsoftwarevarianten beobachtet. 1 Die Corona-Pandemie mit ihrer verstärkten Nutzung von Homeoffice… …und entziehen sie so dem eigenen Zugriff. Probleme mit Ransomware werden zumeist erst dann erkannt, wenn Daten verschlüsselt sind beziehungsweise IT… …oder Nordkorea aus. 1 Vgl. Bundesamt für Sicherheit in der Informationstechnik, Die Lage der IT-Sicherheit in Deutschland 2021, S. 9. 2 Vgl. Kerner, S. M…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …IT-Dienstleistungen umfassen alle Ausprägungen des Bezugs von IT; dazu zählen insbesondere die Bereitstellung von IT-Systemen, Projekte/Gewer- ke oder… …angemessen zu bewerten (vgl. AT 7.2 Tz. 4 Satz 2 MaRisk). 9.2 Wegen der grundlegenden Bedeutung der IT für das Institut ist auch für jeden sonstigen… …erkannt werden. Dies ist eine klare Aufwertung der Bedeutung der IT für die Institute. Als Umsetzungshilfe bie- tet sich generell an, sich bei den gelebten… …Prüfung zu- sammen. 9.5 Die Risikobewertungen in Bezug auf den sonstigen Fremdbezug von IT- Dienstleistungen sind regelmäßig und anlassbezogen zu… …4 Umfassen die IT-Dienstleistungen alle Ausprägungen des Bezugs von IT? 5 Zählen hierzu insbesondere die Bereitstellung von IT- Systemen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Notfallmanagement

  Axel Becker

  …. IT-Notfallplanung Die IT-Notfallplanung spezifiziert und ergänzt die in den MaRisk aufgeführte Notfallplanung für die Belange der IT. Dies ist auch sinnvoll und… …notwendig, denn die IT spielt im Rahmen der weiteren Digitalisierung der Banken und Finanzdienstleistungsunternehmen eine wesentliche Rolle. Wesentliche Pro-… …zesse in den Kreditinstituten sind ohne ganzheitliche IT nicht vorstellbar. Rahmenbedingungen Rahmenbedingungen enthalten u.a. organisatorische Aspekte… …mindestens jährliche IT- Notfalltests zu überprüfen. Die Tests müssen IT-Systeme, welche zeitkri- tische Aktivitäten und Prozesse unterstützen, vollständig… …abdecken. Ab- hängigkeiten zwischen IT-Systemen bzw. von gemeinsam genutzten IT- Systemen sind angemessen zu berücksichtigen. Hierfür ist ein IT-Testkon-… …. Risikomanagement oder Informationssicher- heitsmanagement)? 10 Hat das Institut auf Basis des Notfallkonzepts für IT- Systeme gerade für zeitkritische Aktivitäten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2022

  ZCG-Nachrichten

  …so hoch wie noch nie. Das stellt das Bundesamt für Sicherheit in der Informationstechnik (BSI) in seinem Lagebericht 2022 fest. Im Berichtszeitraum von… …Cyberkriminalität und Cyberangriffen im Kontext des russischen Angriffs auf die Ukraine in vielen Fällen auch eine unzureichende Qualität von IT- und…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2022

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom-Kaufmann Thomas Gossens

  …gliedert sich in diese Kapitel: I. Strategie, Erfolgsvoraussetzungen, Wirtschaftlichkeit, II. Service-Modelle in der IT, III. Risikomanagement, Organisation… …Autoren aufgezeigt, • worauf es in der Zusammenarbeit mit IT- Dienstleistern ankommt, • was messbare IT-Services auszeichnet und worauf zum Beispiel in…

• Führungskräfte sehen Digitalisierungsfortschritte

  …aus dem Bereich Medien, IT und TK ist der Faktor Geschwindigkeit wichtig. Ähnlich bedeutsam sind die wirtschaftlichen Ziele, die mit der digitalen… …Praxis oft ein neuralgischer Punkt, wenn der IT-Bereich als Auftragnehmer des Business angesehen wird, anstatt dass IT und Business eng kollaborieren und…