Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …spezielle Checklisten/Prüfungsfragen für den praktischen Einsatz ab. Dieser Artikel soll eine Hilfestellung für die Internen Revisionen darstellen, das… …Sinne des Artikels 1 Abs. 1 Buchstabe b der Richtlinie (EU) 2015/1535, also eine Dienstleistung der Informationsgesellschaft, das heißt jede in der Regel… …, Erkenntnisse aus ihren Daten zu gewinnen, neue Produkte und Dienstleistungen zu entwickeln und das Wachstum ihres Unternehmens zu fördern. Datendienste sind ein… …nicht gekündigt sind und fortlaufend verlängert werden • Keine kurzfristigen, einmaligen Dienstleistungen • Dienstleistungen, die für das Core-Geschäft… …. Allgemeine Prinzipien Die Finanzunternehmen managen das IKT-Drittparteienrisiko als integralen Bestandteil des IKT- Risikos innerhalb ihres… …Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener Abhängigkeiten, ii. die Risiken infolge vertraglicher Vereinbarungen über die Nutzung… …IKT-Dienstleistungen Das IKT-Drittparteienrisikomanagement nach DORA ergänzt die bestehenden sektoralen Regelungen zu Auslagerungen oder Ausgliederungen, die im Übrigen… …wurden? • Wurden auch die Weiterverlagerung kritischer/wichtiger IKT-Drittdienstleister identifiziert? • Hat das Institut die Überwachungsprozesse des IKT-… …der vertraglichen Vereinbarung ermitteln und bewerten, einschließlich der Möglichkeit, dass diese vertragliche Vereinbarung dazu beitragen kann, das in… …Mindestvertragsinhalte vollständig in den Verträgen der IKT- Drittdienstleister angepasst (inklusiver kritischer/ wichtiger Funktionen)? • Ist sichergestellt, dass das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Leistungsverzeichnisses Die Leistungsbeschreibung sowie das gegebenenfalls dazu gehörende Leistungsverzeichnis (LV) definieren den Umfang und die Anforderungen an eine zu… …beschrieben sein, damit alle Anbieter das gleiche Verständnis für die Anforderungen entwickeln können und kein Spielraum für unterschiedliche Auslegungen… …Auftragsvergabe stellen die Leistungsbeschreibung und gegebenenfalls das Leistungsverzeichnis die verbindliche Vorgabe für den auszuführenden Leistungsumfang dar (=… …treffen und damit auch unterschiedliche Kosten für Personal (das heißt Zeitaufwand) und Material ansetzen. Im Ergebnis sind die Angebotspreise nicht… …„Rohre verlegen“ die auszuführende Leistung bewusst unzutreffend beschrieben, das heißt den Leistungsumfang aufgebläht. 5 5 Hierbei handelt es sich nicht… …erwartet, 30. Juli 1995. • Position 87: Aushub von Erde für das Verlegen von Rohren. Länge 2.000 Meter, Breite 1,50 Meter, Tiefe 2,00 Meter. Bodenklasse 5… …Leistungspositionen führt oftmals zur Benachteiligung des Auftraggebers, da das Fehlen von Leistungspositionen stets dem Auftraggeber und oftmals einer nicht… …beinhaltet für 6 Das Beispiel bezieht sich noch auf die Systematik der sogenannten Bodenklassen (vgl. VOB/C DIN 18300 Ausgabe 2012-09), um die Lösbarkeit und… …möglicherweise auch Planungsfehler und Nachlässigkeiten vertuschen. Es besteht außerdem das Risiko der Abrechnung fiktiver Stunden. 2. Einzelne Leistungspositionen… …gewährleisten. - Die Notwendigkeit der Durchführung einer Kalkulation betrifft sowohl den Auftraggeber, der sich einen Überblick über das zu erwartende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR DIIR-Revisionsstandard Nr. 3: Anpassung an die Global Internal Audit Standards Das… …en/standards/2024-standards/topicalrequirements/ abrufbar. Verleihung der DIIR-Förderpreise Das DIIR schreibt an Universitäten, Fachhochschulen und vergleichbaren Forschungseinrichtungen alle zwei… …In schneller Folge entwickelt das IIA derzeit in globalen Arbeitsgruppen die Topical Requirements zu acht wichtigen Risikobereichen. Die Anforderungen… …, Johann Wolfgang Goethe-Universität) In den letzten Monaten wurden in Deutschland wieder neue Certified Internal Auditors (CIA) durch das IIA zertifiziert… …. Unter anderem hat das CIA-Examen des IIA erfolgreich bestanden: • Salvatore Cinefra, Deutsche Sparkassen Leasing AG & Co. KG • Andreas Graen, BY die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …LITERATUR Buchbesprechung Buchbesprechung RMA Risk Management & Rating Association e. V. (Hrsg.) Nachhaltige Strategien für das Risikomanagement… …sicherheitstechnische Herausforderungen. Der dritte Beitrag stellt die konkreten Auswirkungen von sicherheitspolitischen Risiken auf das betriebliche Risikomanagement in… …was konkret zu tun ist, um die qualitativen und quantitativen Konzepte, Modelle und Methoden im Risikomanagement anzupassen und damit das Unternehmen… …Katastrophenrisiken auf das betriebliche Risikomanagement zu beschreiben. Der fünfte Aufsatz ist eine kurze Zusammenfassung des auch schon in der ZIR rezensierten… …sich mit Engpassrisiken im Personalmanagement. Interessant ist das deswegen, weil Personalrisiken seit einigen Jahren – auch in Deutschland – als eines… …Management gement von Compliance und Integrity gefragt, das nicht nur klassische Korruptionsbekämpfung adressiert. Das Standardwerk von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …in der Internen Revison) Das externe Quality Assessment in der Internen Revision – Durchführung von Quality Assessments nach DIIR Revisionsstandard Nr… …Berücksichtigung im IKT-Risikomanagement Das Qualitä tsmanagementsystem der Internen Revision – Instrumente, Methoden, Umsetzung Investigative Befragungen mit… …Allgemein Grundstufe CIA Vorbereitungskurs Teil 3 Heike Vander 16.–17.04.2026 Online Zertifizierung & Qualifizierung Das 1x1 der Internen Revision – Bausteine… …Online Allgemein Grundstufe Audit der Unternehmenskultur: Wie Sie Kultur bewerten und stärken – Interaktiver Workshop Gut vorbereitet auf das… …(Outsourcing) Validierung von Risikomodellen – Ökonomische und aufsichtliche Anforderungen an die Validierung und das Modellrisiko DORA in der Prüfungspraxis –… …Das externe Quality Assessment in der Internen Revision – Durchführung von Quality Assessments nach DIIR Revisionsstandard Nr. 3 Michael Bünis…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Zentrale Anlaufstelle dafür ist das neu gestartete BSI-Portal… …IT-Sicherheitswarnungen. Auch Schwachstellen können gemeldet werden – auf Wunsch anonym. Außerdem hat das BSI Hinweise zur Absicherung von Anwendungen mit großen… …adversariale Angriffe –, bei denen Angreifende durch gezielte Eingaben Schutzmechanismen umgehen und unerwünschtes oder gefährliches Verhalten auslösen. Das BSI… …, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische… …Korruptionsbekämpfung adressiert. Umfassend und fachübergreifend Das Standardwerk spiegelt die heutige Dynamik praxisgerecht wider: Dabei geht es sowohl um die…

  Alle Treffer im Inhalt anzeigen

• Regionale Klimarisiken als Standortfaktor

  …Grundlage ist ein Risikomodell, das die Verwundbarkeit städtischer Infrastruktur gegenüber Naturgefahren wie Sturm, Starkregen, Hitze, Dürre und… …. Besonders stark betroffen sind Küstenregionen und Gebiete entlang großer Flüsse. Wilhelmshaven führt das bundesweite Ranking mit einem Indexwert von 5,7 an… …jedoch bis 2050 ebenfalls spürbar auf 3,1. Auch dort nimmt vor allem das Starkregenrisiko deutlich zu. Deutschlandweit zählen Sturm, Starkregen und… …beantwortet. Werden die gesetzlichen Vorschriften und Standards zur Erkennung und Abwehr von Risiken beachtet? Ist das Risikomanagement angemessen…

  Alle Treffer im Inhalt anzeigen

• Von Einzelrisiken zu systemischer Resilienz

  …Grenzen stoßen. Gefordert ist ein Risikomanagement, das systemisch denkt, vorausschauend plant und strategisch anpassungsfähig bleibt. Kurzfristig bestimmt… …vor allem die ökonomische Konfrontation das globale Risikoumfeld. Handelsrestriktionen, Sanktionen, Investitionskontrollen und politisch… …Entscheidungen. Das Risikomanagement in Supply Chains wird damit zur hoch dynamischen, proaktiv zu gestaltenden Kernfunktion, um langfristig wettbewerbsfähig und… …resilient zu bleiben. Orientiert am global anerkannten COSO-Rahmenwerk entwickelt das Expertenteam um Oliver Bungartz hierfür einen prägnanten Leitfaden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …vorbei. Europa hat in kurzer Zeit ein beeindruckendes Normenensemble geschaffen – von DSGVO über DMA und DSA bis zum AI Act. Das Vertrauen in rechtliche… …. Das Datenschutzrecht denkt linear: Daten werden erhoben, verarbeitet, gespeichert. Moderne KI funktioniert anders. Sie transformiert, inferiert… …der DSGVO ins Wanken. Das Recht reagiert mit immer feineren Abgrenzungen – und verfehlt dabei womöglich das Problem. Der transatlantische Vergleich… …entschieden – und läuft Gefahr, an der eigenen Ordnungsgläubigkeit zu scheitern. Vielleicht sind das einfach unterschiedliche Arten des Scheiterns. Besonders… …sichtbar wird das Versagen der klassischen Datenschutzlogik dort, wo Technologie in den Bereich der Intimität eindringt. KI-gestützte Mental-Health-Anwen-… …sammeln nicht bloß Informationen, sie strukturieren Erfahrungen. Das Datenschutzrecht antwortet mit Einwilligung und Transparenz – Kategorien, die dort an… …und letztlich existenziell. Drei unbequeme Wahrheiten drängen sich auf. Erstens: Das Einwilligungsparadigma ist weitgehend gescheitert. Informierte… …. Manche verlangen nach klaren gesellschaftlichen Entscheidungen – bis hin zur Frage, welche Technologien wir überhaupt wollen. Das ist unbequem. Aber…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Inhalt / Impressum

  …als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format… …dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung… …von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen… …Wege zu verbreiten (online und / oder offline), das Recht zur weiteren Vervielfältigung und Verbreitung zu gewerblichen Zwecken im Wege eines… …fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf eines Jahres eine einfache… …eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche… …ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen… …betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining ist ausschließlich dem Erich Schmidt Verlag GmbH & Co…

  Alle Treffer im Inhalt anzeigen