Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …171 292 „Compliance is a critical area of concern for most of our customers – it is what I call Job Zero. The fact is that if software does not… …, Steve: „Combine CobiT and ITIL for Powerful Governance“, 2002. 294 Symons: „Helping Business Thrive On Technology Change A Road Map To Compre- hensive IT… …Governance“, Januar 2006. 295 Bundesamt für Sicherheit in der Informationstechnik: „Informationssicherheit – Ein Vergleich von Standards und Rahmenwerken“… …und verlässliche IT-Prozesse sowie für ein wirksames Internes Kontrollsystem in der IT entsprach. Die Neuordnung des historisch gewachse- nen internen… …Kontroll- und Steuerungssystems in der IT auf Basis eines IT- Compliance-Frameworks wurde den Beratern als Aufgabe übertragen. Das vorhandene Anweisungswesen… …für die IT, das wesentliche Teile der Aufbau- und Ablauforganisation in der IT festlegt, sollte im Sinne einer zukunftsfähigen Struktur überarbeitet… …werden und zudem eine verlässliche Dokumentation und Anwendungen der IT gewährleisten. Neben der inhaltlich vollständigen Abbil- dung der regulatorischen… …27004 Informationstechnik – Sicher- heitsverfahren – Informationssicherheits-Management – Überwachung, Mes- sung, Analyse und Evaluation. COBIT PS 330… …unterstützen. Zum anderen gibt es Tools, die auf Basis von Stan- dards oder Rahmenwerken wie beispielsweise COBIT oder des früheren IT- Grundschutz-Kataloges… …GRC-Integration IT nach Rasmussen Quelle: Rasmussen: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc. 179 10.2…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …, Center for Information Systems Research (CISR), Juni 2006334 In diesem Kapitel werden die wesentlichen Schutzmaßnahmenbereiche der IT- Compliance gemäß… …IT-Compliance-Anforderungen des UFC. 342 O.V.: „IT Impact Zones: How the information in the UCF is organized“; https://support… …gefordert werden. 354 Klotz, Michael: „Das Unified Compliance Framework (UCF) – Hilfestellung für die IT- Compliance“, IT-Governance 18, Juli 2014, S. 25… …. 353 „IT Impact Zones: How the information in the UCF is organized“; https://support… …Impact Zones stellen für die Ersteller des UCF dreizehn „natürliche“ Prozess- oder Kon- trollbereiche der IT dar. Die folgende Aufzählung listet die… …Sicherheit des IT- Betriebs und dessen Überwachung am Wichtigsten sind. Die nächsten wichtigen Bereiche umfassen Kontrollen der Entwicklung sowie der… …Informationsschutzes fallen alle Anforderungen und Maß- nahmen, die darauf abzielen, dass nur Personen Zugriff auf Informationen in IT- Systemen haben, die diese auch… …. Computerviren). Zu 4.Prozessstabilität und -sicherheit der IT-Prozesse Prozessstabilität und Prozesssicherheit in der Informationstechnologie sind der Schlüssel… …Hinblick auf IT-Sicherheit Der Mensch ist eine sehr große, wenn nicht gar die größte Bedrohung für ein IT- System. Neben dem reinen „Human Resources… …der Beitrag der Informationstechnologie zur Umset- zung von Geschäftsstrategien werden dem Bereich der IT-Governance und auch der IT-Compliance…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Reifegrades der IT und die daraus resultierende Auslagerungsfähigkeit diskutiert, Maßnahmen zurMinderung der Abhängigkeit vom Auslagerungsunternehmen sowie der… …Verarbeitung personenbezogener Daten im Bereich des Datenschut- zes. 217 12.2 Reifegrad der IT und Auslagerungsfähigkeit 373 Siehe Kapitel 10.4… …Reifegradbe- stimmung ermöglichen. Es wird darauf verwiesen, dass der wachsende Reifegrad eine Akzeptanz der jeweiligen IT nach Standards wie COBIT, ITIL, ISO… …betreffen vor allem IT-Compliance-Anforderungen: – Ist der Reifegrad der IT ausreichend und diese auslagerungsfähig? – Wie kann die Abhängigkeit vom… …einen Kontroll- verlust verhindern? Die Antworten zu diesen Themenkomplexe werden in den folgenden Abschnit- ten vorgestellt. 12.2 Reifegrad der IT und… …IT-Compliance selbst (IT GRC Maturity Level), d.h. als Entwicklungsstand des (IT-)Compliance-Systems der Unternehmung373. – Zum anderen in Bezug auf den… …Reifegrad der IT, der es dem Unternehmen überhaupt ermöglicht, die regulatorischen Anforderungen tatsächlich zu er- füllen374. Der Reifegrad der IT selbst… …verschiedeneMindeststandards aufgeführt (u. a. ISO 27001, COSO, BAIT, NIST,PCI,DSSetc.). Der Reifegrad der IT zeigt, wie diese die Effizienz und Effektivität von Geschäfts-… …angesehen. Durch die Identifizierung der kritischen IT-Prozesse und IT-Kontrollen werden Lücken im Potenzial des Wertbeitrags der IT gegenüber dem Management… …Identifikation von Lücken ist wichtig, weil diese Lücken − oder der sich hier manifestierende mangelhafte Reifegrad der IT in Bezug auf die für das Geschäft…

  Alle Treffer im Inhalt anzeigen

• Compliance-Management im SE-Konzern

  …Buch einen sehr guten Mehrwert bieten kann.Alexander Merx, B. A., ist Prüfer in der Konzernrevision der Fiducia & GAD IT AG sowie selbstständiger Berater…
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Reaktionen von Wirecard zu den Gerüchten

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …put scandal behind it with results, 2019. 108 Freiberger, 2019. 109 Vgl. Freiberger, 2019. 110 Freiberger, 2019. 111 Vgl. Freiberger, 2019…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Unternehmerische Sorgfaltspflichten in der Lieferkette

  Herausforderungen für die Corporate Governance im Lichte aktueller deutscher und europäischer Gesetzesinitiativen
  

  Claudia Jasmin Regina Bodenstein, Prof. Dr. Alexander Lenz

  …impacts. It includes four key steps: assessing actual and potential human rights impacts; integrating and acting the findings; tracking responses; and…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Interne Sonderuntersuchungen

  Praxisrelevante Aspekte für den Mittelstand – Ein Beitrag zur Internal Investigation Governance
  

  Dr. Ingo Bäcker, Mathias Wendt

  …Revision, IT, Betriebsrat) ihre Aufgaben, Rollen und Verantwortlichkeiten verstehen und auf deren Umsetzung im Zusammenspiel miteinander vorbereitet sind…
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Bedeutung eines IT-Risikomanagementsystems in der Praxis in Zeiten der digitalen Transformation

  Manuel Dinis

  …11 1 Bundesamt für Sicherheit in der Informationstechnik (BSI) (2018), S. 15. 2 Bundesamt für Sicherheit in der Informationstechnik (BSI) (2018), S… …. 15. 3 Bundesamt für Sicherheit in der Informationstechnik (BSI) (2018), S. 15. 4 TechnischeWerke Ludwigshafen AG: Hackerangriff auf TWL (2020). I… …veröffentlicht. 12 I. Bedeutung eines IT-Risikomanagementsystems in der Praxis 5 Verizon (2016), S. 7. 6 Bundesamt für Sicherheit in der Informationstechnik… …außerhalb der internen Absiche- rungsfähigkeiten ebendieser liegen. Des Weiteren wird in vielen Unternehmen die IT- und cyberbezogene Sicherheitsmaßnahmen… …Management Survey 2010. Aon Corporation. Chicago. RM Araujo u. a. 2017 Risk Management Maturity Evaluation Artifact to Enhance Enterprise IT Quality. In… …versicherungstechnischen Transfers von Risiken aus der Nutzung der Informationstechnologie wird erstmals in einem Beitrag von Lai et al. (1994) erwähnt.46 Dieser Artikel… …weitergehend die Vorgaben aus der DIN/ISO/IEC TR 27019. Abbildung 2: Zusammenspiel der gesetzlichen Vorgaben Quelle: Fichtner IT Consulting GmbH 25…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Identifikation von Cyber-Risiken

  Helmut Brechtken, Chris Lichtenthäler, Dominique Hoffmann

  …Geschäftsprozesse von Informationstechnologie in der überwiegenden Zahl der Unternehmen ver- bunden mit einer zunehmenden Gefährdung der Geschäftsprozesse durch… …naturgemäß schwer zu beziffern sind. 74 II. Identifikation von Cyber-Risiken 8 Bundesamt für Sicherheit in der Informationstechnik (BSI): „Die… …schwer objektiv zu vermessen. Über die öffentlich bekannten Fälle, die Analysen und Berichte bspw. des Bundesamt für Sicherheit in der Informationstechnik… …Abhängigkeit des Unternehmens und der Geschäftsprozesse von der IT und den Daten offensichtlich. Ein ähnliches Scenario ergibt sich bei einem flächendeckenden… …alle wesentlichen Geschäftsprozesse bzw. eines Disaster-Recovery-Konzeptes für die IT selbst sinnvoll. 77 3.Behandlung von Cyber-Crime-Risiken durch… …Risiko-Management Umgang mit Risiken Maßnahmen 10 Bundesamt für Sicherheit in der Informationstechnik. Leitfaden „IT-Forensik“. S. 8 Bonn: BSI, 2011. 11 Meier… …sich der Mittel der Forensik und überführt diese in die digitale Welt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt die… …werden kann, entschließen sich die Geschäftsleitung zusammen mit der IT dazu, das Backup einzuspielen, das Infizierte System zu löschen und die fehlenden… …entspricht einem Anteil von 17%, verwendeten eine Risikokategorie, die das Wort „Cyber“ enthält. Weitere vier Unternehmen (13%) gaben weder IT- noch…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Unternehmensübergreifende IT-Vernetzung

  Thomas Zimmerer

  …Abhängigkeit des Geschäftsbetriebs von IT. Ein Aus- fall stoppt inzwischen nahezu den gesamten Geschäftsbetrieb. Auch ist das Intellectual Property in fast… …. Moderne IT bietet hier eine Vielzahl von Architektonischen Mitteln, wie z.B. die Separierung von Systemen mittels Container-Technologie oder die Separierung… …der IT gilt die Regel, dass die Kette nur so stark ist wie das schwächste Glied, insbesondere für das Eindringen in Netzwerke, Bedrohungen durch Da-… …entsprechende Maßnahmen zur Reduzierung der Risiken in die Projekte integriert. Die interne und externe Vernetzung erhöht die IT- und Cyber-Risiken, die in der…

  Alle Treffer im Inhalt anzeigen