Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2021

  Cyber-Compliance und ISMS in der Unternehmenspraxis

  Prof. Dr. habil. Patrick Ulrich

  …Informationstechnik (BSI) legt fest, dass sich Cybersecurity (synonym: Cybersicherheit) mit allen Aspekten der Sicherheit in der Informations- und Kommunikationstechnik… …vergleichbaren Netzen verbundene Informationstechnik. Es schließt somit darauf basierende Kommunikation, Anwendungen, Prozesse und verarbeitete Informationen mit… …: Teilnahme-, Ausschöpfungs- und Rücklaufquote von Business-Compliance und IT-Compliance. Fachlich gesehen ist die Cybersicherheit aufgrund ihrer Nähre zur IT… …einen aus unterschiedlichen fachlichen Richtungen (Business versus IT) kommen und zum anderen in Unternehmen häufig anderen Verantwortungsträgern (CFO… …, ihre Position im Unternehmen anzugeben. Von den Befragten sind 54 Prozent in der IT beschäftigt. 28 Prozent geben an, dass sie zur Geschäftsführung… …Silos betrachtet und häufig auch als rein technische Herausforderung für IT- Experten gesehen. Beide Aspekte sind problematisch: Zum einen haben KMU in… …Verantwortung für die Cybersicherheit an die IT bei vielen Nicht- IT-Mitarbeitern zu einer gewissen Sorglosigkeit im eigenen Verhalten. Hinzu kommt: Nur wenige… …IT- Spezialisten sind auch IT-Sicherheitsspezialisten. Neben der Einführung von übergreifenden Systemen wie einem Informationsmanagementsystem (ISMS)… …zukünftigen Forschungs- und Praxisprojekten sollte unter anderem die Frage erläutert werden, inwieweit Business-Compliance, IT- Compliance und Cyber-Compliance…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Buchbesprechungen

  Thomas Gossens

  …unternehmensübergreifenden IT- Vernetzung und stellen die Relevanz von Cyber Security Controls im Zuge der Risikoberichterstattung dar. Der letzte Beitrag des Sammelbandes…

• Cyber-Sicherheit: Handlungsempfehlungen zur Abwehr von Angriffen

  …erforderlich, die IT- und Cybersicherheit als einen politischen Schwerpunkt zu etablieren. Deshalb haben die Bitkom-Arbeitskreise Sicherheitspolitik und…

• Gefährliche Schwachstelle im Standardprogramm und die Folgen

  …, um das Schadenspotenzial gering zu halten.“ Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat inzwischen eine rote Warnmeldung…

• Compliance-Management im SE-Konzern

  …Buch einen sehr guten Mehrwert bieten kann.Alexander Merx, B. A., ist Prüfer in der Konzernrevision der Fiducia & GAD IT AG sowie selbstständiger Berater…

• Handbuch Interne Kontrollsysteme – IKS

  …, Finanzen, Steuern, und Informationstechnologie mehr als 700 Beispiele zu Risiko-Kontroll-Kombinationen, über 200 Fraud-Indikatoren und 200 Kennzahlen zur…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2021

  Sensibilisierung für Informationssicherheit im Mittelstand

  Warum das Thema Awareness so wichtig ist
  

  DIIR-Arbeitskreis „Interne Revision im Mittelstand“

  …Dienstleistungen an Komplexität. Daher sind Sensibilisierung und darauf aufbauende Schulungen des Personals unverzichtbar. 1. Einleitung Die eingesetzte IT (sowohl… …häufig personell und finanziell nicht in der Lage, größere Schadenereignisse zu bewältigen. Entsprechend müssen Risiken aus der IT durch geeignete… …dieses Beitrags fokussiert auf Awareness in der IT. Unter dieser Awareness wird das Bewusstsein des Personals eines Unternehmens oder einer Organisation… …Bewusstsein (Awareness) für diese Themen von zentraler Bedeutung. Alle technischen Maßnahmen zum Schutz der IT werden geschwächt oder sind wirkungslos, wenn das… …Handlungsvorgaben für betroffene KRITIS- Unternehmen. Diese finden sich etwa in § 8a Sicherheit in der Informationstechnik Kritischer In frastrukturen. Dieser… …Zugangssicherung“ erfüllt sind. Mit § 263a (Computerbetrug) wird zudem ein neuer Straftatbestand beschrieben, der den klassischen Betrug auf die Verwendung der IT… …im Rahmen anderer Ausbildungsmaßnahmen durchgeführt werden, etwa im Kontext allgemeiner IT- oder Sicherheitstrainings. Da normalerweise aufgrund… …entwickelt und durchgeführt worden? • Ist darüber hinaus eine explizite Einweisung des Personals in den sicheren Umgang mit der jeweiligen IT…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2021

  INTERPOL Red Notices und das Verbot der Doppelbestrafung- quo vadis?

  Rechtsanwalt Dr. Björn Kruse

  …published by INTERPOL and secondly, to erase any new Red Notice in the event that it should be published by INTERPOL [59]. Accordingly, the dispute in the… …treaty discipline only if it was established that the person had already been finally convicted of the same offence by another Contracting or Member State… …Red Notice has been issued. It is remarkable that the ECJ refers to the Rules on the Processing of Data (RPD) with respect to INTERPOL's legal status… …European and Schengen Law [99]. However, it becomes highly doubtful that the ECJ – without further justification – would grant the regulations of INTERPOL… …. a. https://de.langenscheidt.com/englisch-deutsch/. 8 According to the ECJ it should be noted that the request for a preliminary ruling concerned only… …set out in Art. 1 (1), and that it is based on Union Law or national law of the Member States. This is provided by an efficient exchange of personal… …2016/680 [113]. While examining questions 4 and 6, the ECJ followed its previous line of reasoning, according to which it must be possible for Member States… …and for prevention purposes, it must be possible for Member States to include the Red Notice in the national search database in order to check whether… …context, it should be noted that according to Advocate General Bobek's “it cannot be excluded that the United States may in the future ask Interpol to… …, according to Bobek the processing of the personal data contained in the Red Notice is necessary in individual cases because it is in the interest of the…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …versicherungsaufsichtlichen Anforderungen an die IT (VAIT) und die bankaufsichtlichen Anforderungen an die IT (BAIT) der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)… …Bereichen (IT-)Risikomanagement, IT- Betrieb sowie IT-Informationssicherheit. Im Verlauf des ersten Schritts der Prüfung ergibt sich so Christoph Möller, B… …IT-Sicherheit in dieser Definition vom Bundesamt für Sicherheit in der Informationstechnik als Teilmenge der Informationssicherheit betrachtet wird. 2 Zwischen… …beiden Begriffen lässt sich basierend auf der gleichen Quelle abschließend die Cybersecurity einordnen. Sie umfasst den Bereich der IT- Sicherheit und… …Mitarbeitern in Unternehmen mit Blick auf den Umgang mit Informationstechnik sowie ein Mangel an Bewusstsein gegenüber möglichen Angriffen auf die… …cyberrisk, in: McKinsey & Co. (Hrsg.): McKinsey on Risk, Nr. 6. BSI Bundesamt für Sicherheit in der Informationstechnik (2017): BSI-Standard 200-1… …Sicherheit in der Informationstechnik: Cyber-Sicherheit, https://www.bsi.bund.de/DE/ Themen/Cyber-Sicherheit/cyber-sicherheit_node. html (Stand: 24.04.2020)… …. BSI Bundesamt für Sicherheit in der Informationstechnik (2015): KRITIS-Sektorstudie Finanz- und Versicherungswesen, https://www.kritis.bund.de/Shared-… …Docs/Downloads/Kritis/DE/Sektorstudie_Finanzen_ Versicherungen.pdf?__blob=publicationFile (Stand: 24.04.2020). BSI Bundesamt für Sicherheit in der Informationstechnik (2016): KRITIS-Sektorstudie… …für Sicherheit in der Informationstechnik (2020): Branchenspezifischer Sicherheitsstandard (B3S), https://www.bsi.bund.de/DE/Themen/…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Buchbesprechungen

  Alexander Merx

  …, B. A., ist Prüfer in der Konzernrevision der Fiducia & GAD IT AG sowie selbstständiger Berater und Agile Coach. Erich Schmidt Verlag GmbH & Co. KG…