Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Governance

  Einleitung

  Christopher Rentrop

  …gezeigt, dass Techno- logie ein Schlüssel zumUmgangmit den Herausforderungen ist. 2 In diesem Buch wird unter der Abkürzung IT immer die… …Informationstechnologie als Ganzes verstanden. Alle anderen Bezüge, zum Beispiel auf die IT-Abteilung oder die IT-Governance, werden entsprechend gekennzeichnet. 1… …Unabhängig von der genauen Begriffsabgrenzung, die hier auch nicht vorgenommenwerden soll, ist erkennbar, dass der Informationstechnologie (IT) in den… …tiefgreifender Wandel stattfindet. In diesen Fällen bleibt dann jedoch die Durchdringung mit IT nur punktuell und ober- flächlich. Zudem besteht die Gefahr, dass… …entsprechende finanzielle Belas- tungen mit sich bringen. Zum anderen entstehen die Wettbewerbsvorteile, die ein Unternehmen aus der IT generieren kann, in der… …Regel nicht aus den Syste- men selbst, sondern erst aus dem „überlegenen“ Umgangmit der IT. In der Folge werden daher das Business-IT Alignment und die… …Maximierung des Wertbeitrags der IT immer wichtiger. Der erste Begriff wird verwendet, um eine strategieorientierte Abstimmung von Fachbereich und IT zu… …. Diese strategi- sche Abstimmung setzt dabei voraus, dass die Fachbereiche gemeinsammit der IT-Abteilung die langfristige Nutzung der IT im Unternehmen… …planen. Dement- sprechend muss auch das Steuerungssystem der IT an dieser Frage ausgerichtet werden. Der zweite Begriff des Wertbeitrags der IT dagegen… …soll ausdrücken, dass sich die Investition in IT auch finanziell auszahlen soll; die IT-bezogenen Ausgaben sollen indirekt durch eine Verbesserung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IT-Governance, Interne Revision, CoBiT, BilMoG - Entwicklung eines Modells zur Prüfung der IT-Governance in Anlehnung an den Standard CoBiT

  Prof. Dr. Wolfgang Hufnagel, Dipl.-Wirt.inform. (FH) Stefan Tönnissen

  …der Geschäftsprozesse hat die Informationstechnologie zu einer Angriffsfläche für Verletzungen der Compliance und Governance werden lassen, da die… …Ausrichtung der IT an betriebswirtschaftlichen Zielen (auch Business IT Alignment oder Strategic Alignment genannt) in der Praxis häufig mit einer… …der Informationstechnologie ausstrahlt. 2. Grundlagen 2.1 Interne Revision Als Grundlage für die „Existenzberechtigung“ der Konzernrevision in einer… …unterschiedlich ausgelegt. Das IT Governance Institute (ITGI) * Prof. Dr. Wolfgang Hufnagel ist Leiter Verbundstudium Technische Betriebswirtschaftslehre an der… …Hauptziel von IT-Governance in einem Verständnis der Anforderungen an die IT. Darüber hi naus geht es darum, die strategische Bedeutung von IT zu verstehen… …. „IT Governance zielt darauf ab, dass Erwartungen an die IT erfüllt und mögliche Risiken entschärft werden“ 9 . Heschl und Middelhoff verstehen unter… …IT-Governance die Beschäftigung mit der Steuerung, Messung, Kontrolle und Überwachung der Informationstechnologie in einer Unternehmung 10 . Dieser eher… …Organisation, Steuerung und Kontrolle der IT eines Unternehmens zur konsequenten Ausrichtung der IT-Prozesse an der Unternehmensstrategie 11 . In der… …Fachliteratur werden ebenfalls Konzepte der IT-Governance vorgestellt, in denen eher die Sicht der Unternehmensleitung hervorgehoben wird: „IT governance is the… …IT sustains and extends the organisation’s strategies and objectives“ 12 . Ebenso „IT-Governance ist die Verantwortung von Führungskräften und…

  Alle Treffer im Inhalt anzeigen

• IT-Compliance: neue Grundlage für Datenschutz bei Einsatz von RFID

  …Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Grundlagendokument zu Datensicherheit und Datenschutz bei Anwendungen mit…

• IT-Sicherheitslücken bei externen Dienstleistern vermeiden

  …kontinuierliches IT Security Monitoring. Das Risikomanagement - insbesondere das der Klienten von Kanzleien und anderen Dienstleistern - müsse sich neuen Aufgaben… …Wie werden professionell durchgeführte, gezielte Angriffe auf die IT zeitnah erkannt? Wie wird die laufende Sicherheitsüberprüfung der gesamten…

• Unternehmenseigene Ermittlungen

  …Recht – Kriminalistik – IT. Von Birgit Galley, Ingo Minoggio, Marko Schuba. Erich Schmidt Verlag, Berlin 2016, 372 Seiten, 59,95 Euro, ISBN… …978-3-503-16530-8.Der vorliegende Band versteht sich als umfassendes Kompendium für unternehmenseigene Ermittlungen mit den Schwerpunkten Recht, Kriminalistik und IT. Die…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …cherstellen, dass die Erfordernisse der MaRisk auf Basis der verfügbaren IT- Systeme und -Ausstattungen eingehalten werden können.119) Die Anforderung… …Sicherheit in der Informationstechnik (BSI) und die internationalen Sicher- heitsstandards ISO/IEC 270XX der International Organization for Standardi- zation… …der Betrachtung der IT. MaRisk AT 7.2, Tz. 4 Für IT-Risiken sind angemessene Überwachungs- und Steuerungsprozes- se einzurichten, die insbesondere die… …traulichkeit der Daten sicher? 3 Wurde für diese Zwecke bei der Ausgestaltung der IT- Systeme und der zugehörigen IT-Prozesse grundsätzlich auf gängige…

  Alle Treffer im Inhalt anzeigen

• IT-Compliance: BSI stellt Eckpunktepapier zu Cloud Computing zur Verfügung

  …Sicherheit in der Informationstechnik (BSI) hat jetzt Empfehlungen für sicheres Cloud Computing veröffentlicht. Das Eckpunktepapier… …Sicherheitsanforderungen aus der klassischen IT wie Sicherheitsarchitektur, ID- und Rechtemanagement, Notfallmanagement, Monitoring und Security Incident Management werden… …Informationstechnologie nachhaltig zu verändern. Weitere Informationen und Download des Eckpunktepapiers… …: [url]http://www.bsi.bund.de/ContentBSI/Presse/Pressemitteilungen/Presse2011/Mindestanforderungen-Cloud-Computing-Dienste_10052011.html|Bundesamt für Sicherheit in der Informationstechnik (BSI)[/url]…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2011

  IT-Governance und IT-Compliance aus Sicht des Prüfers

  Chancen erkennen und Risiken steuern
  

  Karin Thelemann, Arno Bender

  …Informationstechnolo‑ gie (IT) erfordert geeignete Regelungen, um die Risiken ­daraus zu bewältigen und die Chancen zu nutzen. IT‑Gover‑ nance als Teil der Corporate… …sicherstellen, dass die IT die Geschäftsstrategie und die Ziele angemessen unterstützt und gleichzeitig die Risiken daraus berücksich‑ tigt. Die Geschäftsleitung… …ist verantwortlich dafür, die Füh‑ rungs- und Kontrollprozesse der IT klar zu definieren und zu implementierten. 1. IT‑Governance und die… …Geschäftsprozessunterstützung durch den Einsatz von IT IT‑Governance dient als Chance und Werkzeug zur Ausrichtung der IT an die Erfordernisse der Geschäftsprozesse und zur… …Siche‑ rung und Steigerung des Nutzens. Dabei steht der verantwor‑ tungsvolle Umgang mit der IT und deren Kosten in Verbindung mit einem angemessenen und… …wirksamen Risikomanagement im Vordergrund. Das Ziel ist, die betrieblichen Anforderungen an die IT so‑ wie deren strategische Bedeutung zu verstehen und… …Messung der Performance und des Wertbeitrags der IT definiert Karin Thelemann Arno Bender und für das Reporting zur Verfügung ge‑ stellt werden… …beinhaltet und ein Regelkreis zwi‑ schen den Geschäftszielen bzw. -aktivi‑ täten und der IT darstellt. 1 Zum IT‑Governance-Prozess gehören die Entwicklung bzw… …IT und den Geschäfts‑ aktivitäten vermieden werden. Weiterhin müssen Regelungen zur Informationssi‑ cherheit und Geschäftsfortführung un‑ ter… …definiert und integriert werden. 2. Chancen und Risiken – und die Sicht des Prüfers Die Geschäftsprozesse im Unternehmen werden durch die IT abgebildet. Das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prozesslandkarte CoBiT

  Stefan Tönnissen

  …onstechnologie, um zu bestimmen, welches der beste Weg für die IT ist, die Errei- chung der Geschäftsziele zu unterstützen.37 „This domain covers strategy and… …tactics and is concerned with the identification of the way IT can best contribute to the achievement of business objectives“.38 Die zehn Prozesse in… …deren Unternehmensstrategie orientieren und dient als Ausrichtung der zukunftsfähi- gen IT am Kerngeschäft.41 Kontrollobjekte Begründung Management… …des Wertbeitrags der IT Die IT-unterstützten Investitionen müssen in Zusammenarbeit mit dem Kerngeschäft betrachtet werden. Ausrichtung… …Kerngeschäft und IT Die Geschäftsführung ist über zukünftige technische Möglichkeiten und Richtungen der IT zu informieren, um die Möglichkeiten im Sinne der… …Geschäftszielen und Funktionalitäten zu bewerten. Strategischer IT-Plan Ein strategischer IT-Plan ist die Grundlage für die Ausrichtung der IT an den… …IT-Vorhaben auf operativer Ebene. IT- Portfoliomanagement Das Portfolio an IT-unterstützten Investitionsvorhaben ist auf die strategischen… …elektronisch gespeicherten Daten im Unternehmen muss gewährleistet werden. 1.3 PO3 Definieren der technischen Ausrichtung Die technische Ausrichtung der IT… …Heterogenität der IT- Landschaft im Unternehmen, erhöht die Supportfähigkeit und sorgt für einen wirtschaftlichen Einsatz. Architekturgremium Ein… …, W.: a.a.O., Seite 54. 43 Vgl. IT Governance Institute: CoBiT 4.0, Rolling Meadows, 2005, Seite 37. 44 Vgl. Goltsche, W.: a.a.O., Seite 57…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Unterstützung für Interne Revision und Wirtschaftsprüfung

  Gründe und Potenziale des IT-Einsatzes in Interner Revision und Wirtschaftsprüfung

  Dr. Heinrich Schmelter

  …unter Verwendung der IT durchführbar. Im angloamerikanischen Sprachraum wird für diese IT-Unterstützung der eigenständige Begriff „CAAT“ (Computer… …angloamerikanischen Sprachgebrauch sieht man die IT auch als „Driver” bzw. „Enabler” der maschinellen Prüfungsunter- stützung in der IR12. „With respect to… …understanding IT‘s role and impact, we must recognize that IT serves as both a driver – on setting the strategic direction of the organization – as well as an… …die Prüfungen effizient und sicher durchzuführen ist vor allem ein optimierter Einsatz der IT in der IR zwingend. Das Deutsche Institut für Interne… …Einzelqualitätskriterien erstellt, der insb. in folgenden Punkten für eine funktionsfähige IR direkt bzw. indirekt eine angemessene IT- Unterstützung verlangt13: – Die… …verwalten, ist ein Zugang und eine Prüfung dieser Daten für die IR nur noch unter Verwendung der IT durchführbar. Das Deutsche Institut für Interne… …komplexen Daten- verknüpfungsmöglichkeiten werden Prüfungsansätze und Einsparungen realisier- bar, die ohne IT ansonsten undenkbar wären. Der IT-Einsatz…

  Alle Treffer im Inhalt anzeigen