Suchergebnisse

• Fraud & Compliance Management

  …Geltung: Die Managementsichtweise wird in Beiträgen durch Autoren unterschiedlicher Fachbereiche vor allem durch zahlreiche IT- und Rechtsaspekte erweitert… …Informationstechnik (BSI) veröffentlichten Wirtschaftsgrundschutz. Mit dem „Plan“ des Qualitätsmanagementzyklus werden anschließend die ISO 19600 sowie ISO 22301:2012…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Editorial

  Niko Härting

  …weiteres Zukunftsthema geht es in dem Beitrag von ­Aleksandra Sowa, die sich mit Meldepflichten im Recht der IT- Sicherheit befasst. Und in den…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2019

  Compliance bewegt …

  … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen – fachlich, beruflich und persönlich.
  

  Christian Parsow

  …eigenen Compliance-Prozesse, sondern alle Unternehmensprozesse. Ich würde es einmal so formulieren: In nicht allzu ferner Zukunft wird das Thema IT und… …, wird die Compliance untrennbar mit der IT und die IT aber auch untrennbar mit den Unternehmensprozessen verwoben sein. Das heißt im Umkehrschluss: kein… …Interdisziplinarität lebt. Ein Compliance-System ist eben nicht nur juristisch geprägt, sondern hat auch viel mit Management, IT und Prozessen zu tun. Was spornt Sie an?…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2019

  Implementation of the GDPR in the Netherlands

  Dr. Jeroen de Jong

  …. This method has been called policy-neutral implementation. It should be mentioned that the method has been criticized by the Council of State, which… …the GDPR the Netherlands were supportive of an age limit which aligns with the age limit in US law. 12 Nevertheless, it was decided not to lower the age… …, 32761, nr. 132, p. 2. respect of the processing of employees’ personal data in the employment context. The Government considered it not necessary to make… …use of this special power. It was decided that the Principles laid down in Article 8 ECHR which are reflected in the provision of the Civil Code which… …reconciliation, mentioned in para 1. However, only where it concerns data processing for journalistic purposes or the purpose of academic, artistic or literary… …it concerns the processing of special categories of data and data concerning criminal convictions and offences, since Article 43, para 1 and 2, were… …. Indeed a renewed balancing test between the interests of data protection and the freedom of expression could been envisaged. In the end, it did not… …the GDPR in the Netherlands de Jong PinG 05.19 203 room for manoeuvre exists. The legislature deemed it necessary not to enforce the provision… …freedom of ­expression. This is in line with the usage in the Netherlands that it should be left to the media themselves to regulate everything concerned… …to assume that it also encompasses the right to protect personal data. 18 Although constitutional rights normally apply in a vertical state – citizen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  BCM im Wandel der Zeit

  Uwe Naujoks

  …https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/Inhalt/Glossar/ IT Fokus Audit Fokus Geschäfts- prozess Fokus Markt Fokus inkl. DL Prozess- und Risikoorientierter Fokus BSI 100-4 (2008) BS 25777 (2008) BS… …enterprises COBIT Internal control framework for IT ISO 20000 IT Service Management ISO 22301 Societal security – Business continuity management… …. d. R. während der BIA-Phase erhobenen fachlichen Anfor- derungen an die IT richtig verstanden und adäquat umgesetzt werden. Dies ist häu- fig nicht so… …robust die bereits vorhandene Datenbasis ist. Darüber hinaus sprechen die Fachbereiche und die IT meistens nicht dieselbe Sprache und haben auch häufig…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  Neue Risiken im Vertrieb

  Risikoorientierte Prüfungsanregungen zur Revision vertrieblicher Prozesse unter dem Aspekt der Digitalisierung
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …der Kunde technisch bereit für die Digitalisierung? Wie digital ist sein Mindset? Braucht er Unterstützung zu IT und Prozessgestaltung? • Ist der… …Risikomanagements? • Werden insbesondere Datenschutz- und IT- Sicherheitsrisiken und gegebenenfalls daraus entstehende rechtliche beziehungsweise Haftungsrisiken… …Digitalisierungsprozess, • die Herausforderungen für das Interne Kontrollsystem (IKS) und • die Anforderungen an die IT. Die folgende Checkliste gliedert sich mit ihren… …erreichen? • Welche Vertriebskanäle leiten sich aus den Businessvorgaben ab? Und wie sind diese von der IT zu bedienen? • Welche Kombination von menschlicher… …Vertriebs an die IT des Unternehmens im Rahmen der Digitalisierung bestehen? • Wie sieht der Business Case für Digitalisierungsprojekte aus, und liegt ein… …solcher zeitgerecht vor entsprechenden Implementierungen vor? • Was hat die IT bereits im Hinblick auf Digitalisierungsthemen (zum Beispiel Big Data… …gegebenenfalls angepasst? 5. Anforderungen an die IT 5.1 Business-Continuity-Management- Konzept (BCM) • Welche Digitalisierungsaufgaben hat die IT an externe… …Datenschutzbeauftragte und der IT Security Manager in Digitalisierungsprojekte einbezogen und liegen von diesen entsprechenden Freigaben vor? • Welche Verstöße von… …und Bereitstellung von IT-Lösungen weiteren IT- 282 ZIR 06.19 Neue Risiken im Vertrieb ARBEITSHILFEN Support (zum Beispiel in Form von Service- Desks… …. Somit sieht sich auch die Interne Revision bei der Prüfung vertrieblicher Prozesse neuen Herausforderungen gegenüber: Es wird mehr IT- Know-how als bisher…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  The implementation of the GDPR in Hungary

  The latest news in the first quarter of 2019
  

  Dr. Dániel Oroszvári

  …checks and the employee’s private use of IT systems shall be restricted in accordance with the amended provisions (the bill contains rules of prohibition… …unless the parties explicitly agree otherwise). c) Condominiums The bill also amends the Act CXXXIII of 2003 on condominiums, as it determines the detailed… …proprietors. In Hungary, it was a puzzling question, whether the employers could request the certficates of clean criminal record (“erkölcsi bizonyítvány”) for… …public document, so it is quite remarkable, that in the beginning of 2019, NAIH decided to determine, that these criminal record checks can be obtained in… …geo-location data, if it is used to systematic monitoring or profiling. 16. Monitoring employees’ activities. The purpose of data processing is the processing of… …, reliability, behavior and it connected with profiling. 22. Data processing concerning health data. This means data processing of special categories of data on a…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2019

  Berechtigungskonzepte für ein angemessenes Rollen- und Berechtigungsmanagement

  Mit diesen einfachen Tipps können die ersten Schritte umgesetzt werden
  

  Prof. Dr. Thomas J�schke, Hanjo Tewes

  …Berechtigungsmanagement 3.1 Berechtigung Als Berechtigung versteht man, das Einräumen einer Befugnis. Im Rahmen der IT wird in diesem Kontext weiterhin auf einfacher Ebene… …Rolle. Aufgrund der praktischen Relevanz der Informationstechnologie für die Steuerung von Berechtigungen muss sie dennoch erwähnt werden. Die technische… …Business-Rolle vergleichbar, da sie innerhalb des Systems angeknüpft an definierten Rollen, die Berechtigungen steuert. 7 Dies bedeutet, dass im Rahmen der IT die… …Unternehmensprozesse eingebunden sind. 4.2.2 Die IT Eine weitere Anlaufstelle ist die IT. Diese hat im Regelfall einen aktuellen Status, welche Software im Unternehmen… …unmittelbar von allen wahrgenommen werden. Darüber ist der Kontakt zur IT unerlässlich, da jedes Rollen- und Berechtigungskonzept auch in der… …Informationstechnik stattfinden muss. Auf Basis der Softwarelösungen und den darin enthaltenen Möglichkeiten wird ein Großteil des Konzeptes umgesetzt. In den meisten… …Unternehmen bildet die IT daher den Hauptanwendungsbereich eines Rollen- und Berechtigungskonzeptes. 4.2.3 „Die Unentdeckten“ Weiterhin gibt es in fast jedem… …Berechtigungskonzepte sind nicht nur Thema der IT. ZRFC 6/19 266 Prevention Eine offene Fehlerkultur verhindert keine Fehler, kann den Schaden aber in Grenzen halten…

  Alle Treffer im Inhalt anzeigen

• Digitalisierung - ein Jobkiller?

  …, denn der Berufsstand habe schon in der Vergangenheit die Chance kontinuierlich genutzt, sich mit der IT weiterzuentwickeln. Steuerberater und…

• Handbuch Interne Kontrollsysteme – IKS

  …und Informationstechnologie. Dabei wird jeweils auf die Organisation, Risiko-Kontroll- Matrizen, Fraud-Indikatoren und Kennzahlen eingegangen. Der Leser…