Suchergebnisse

• eBook

  Zentrale Tätigkeitsbereiche der Internen Revision

  Aktuelle und zukünftige Schwerpunkte erfolgreicher Revisionsarbeit
  

  978-3-503-11290-6

  Prof. Dr. Dr. h. c. Wolfgang Lück, Reinhart Bubendorfer, Hubertus Buderath, Klaus Heese, u.a.

  …; Prüfung des Internen Kontrollsystems (IKS) durch die Interne Revision (IR); Informationstechnologie (IT) und Interne Revision (IR); Berichterstattung der…
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Internal Audit Standards: Everything for Everybody

  Inta Ozolina

  …they should do it. We all know that the Standards are extensive, cover most key areas of internal audit profession and work. Even more – the… …the management and owners? I do not think so. Does it make the compliance for smaller audit teams very hard if not impossible to obtain? Yes, it does… …assessment because the requirements are just unrealistic, the Standards really lose their meaning. I think it is a high time to raise this discussion and…

  Alle Treffer im Inhalt anzeigen
• eBook

  Managementhandbuch IT-Sicherheit

  Risiken, Basel II, Recht
  

  978-3-503-11411-5

  Torsten Gründer, Dr. Joachim Schrey, Dr. Manfred Bauer, Reinhard Bertram, u.a.

  …Assekuranz zu übertragen. Dem Spannungsverhältnis Basel II und (IT-) Unternehmenssicherheit widmen die Autoren gesonderte Aufmerksamkeit. Anschauliche…
• eBook

  Revision der IT-Governance mit CoBiT

  Leitfaden für die Prüfungspraxis
  

  978-3-503-13013-9

  Stefan Tönnissen

  …Die IT ist eine Angriffsfläche für Verletzungen der Compliance und Governance im Unternehmen. Wirksame Kontrollsysteme sind wichtiger denn je, doch…
• eBook

  IT-Compliance

  Erfolgreiches Management regulatorischer Anforderungen
  

  978-3-503-19972-3

  Dr. Michael Rath, Rainer Sponholz

  …Informationssicherheit (z. B. Stichwort KRITIS oder DSGVO). Wie Sie wesentliche regulatorische Anforderungen an die IT identifizieren, priorisieren und systematisch…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2019

  The EDPB’s guidelines 02/2019 on Art. 6(1)(b) GDPR

  – a critical review –
  

  Dr. Malte Engeler

  …understanding of “necessary for the fulfillment of a contract” within Art. 6(1)(b) GDPR (1) and evaluates the legal reasoning behind it (2). It will then try to… …given for this is insufficient (3). It will further demonstrate how the EDPB’s guidelines may lead to undue legal uncertainty (4) and why they were likely… …existing contractual law and will try to show the merits of such an understanding while applying it to the examples given by the EDPB (6). 1. “necessary for… …performance of a contract. Instead, the EDPB requires to go ­beyond the actual terms and demands to identify something that it calls the “objective purpose”… …, the “genuinely necessary” or the “core of the service”. It wants to differentiate these from “artificial expansions” 1 Online available under… …processing is based on the performance of a contract with the data subject, it is ­important to assess what is objectively necessary to perform the contract… …suggested that when it comes to e. g. a mobile photo editing application “neither geo-localisation or online behavioural advertising are necessary for the… …genuine purpose of the contract. Based on this classification of what it deems genuine the EDPB then ­applies its “necessity-test” which – as stated in… …recital 25 – is supposed to be achieved by “a combined, fact-based assessment of the processing for the objective pursued and of whether it is less… …processing in question. Although the controller may consider that the processing is necessary for the contractual purpose, it is important that they examine…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Reifegrades der IT und die daraus resultierende Auslagerungsfähigkeit diskutiert, Maßnahmen zurMinderung der Abhängigkeit vom Auslagerungsunternehmen sowie der… …Verarbeitung personenbezogener Daten im Bereich des Datenschut- zes. 217 12.2 Reifegrad der IT und Auslagerungsfähigkeit 373 Siehe Kapitel 10.4… …Reifegradbe- stimmung ermöglichen. Es wird darauf verwiesen, dass der wachsende Reifegrad eine Akzeptanz der jeweiligen IT nach Standards wie COBIT, ITIL, ISO… …betreffen vor allem IT-Compliance-Anforderungen: – Ist der Reifegrad der IT ausreichend und diese auslagerungsfähig? – Wie kann die Abhängigkeit vom… …einen Kontroll- verlust verhindern? Die Antworten zu diesen Themenkomplexe werden in den folgenden Abschnit- ten vorgestellt. 12.2 Reifegrad der IT und… …IT-Compliance selbst (IT GRC Maturity Level), d.h. als Entwicklungsstand des (IT-)Compliance-Systems der Unternehmung373. – Zum anderen in Bezug auf den… …Reifegrad der IT, der es dem Unternehmen überhaupt ermöglicht, die regulatorischen Anforderungen tatsächlich zu er- füllen374. Der Reifegrad der IT selbst… …verschiedeneMindeststandards aufgeführt (u. a. ISO 27001, COSO, BAIT, NIST,PCI,DSSetc.). Der Reifegrad der IT zeigt, wie diese die Effizienz und Effektivität von Geschäfts-… …angesehen. Durch die Identifizierung der kritischen IT-Prozesse und IT-Kontrollen werden Lücken im Potenzial des Wertbeitrags der IT gegenüber dem Management… …Identifikation von Lücken ist wichtig, weil diese Lücken − oder der sich hier manifestierende mangelhafte Reifegrad der IT in Bezug auf die für das Geschäft…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 19: Adelphia Communications (2002)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …prosecutions in U.S. history. The SEC called it “one of the most extensive financial frauds ever to take place at a public company”. However, the thing that… …of all the cases. It should become a show-and-tell in all busi- ness schools as the antithesis of public company management and stewardship.” In… …March 27, 2002, when it disclosed that the Rigas family had borrowed USD 2.3 billion from banks through various family-owned partnerships, using… …was already too deeply in debt. Barraged with questions, the company stated that it reviewed its accounting and would not meet the deadline for filing… …series of sham transactions (backed by fictitious documents) to give the false impression that it had actually repaid debts when, in truth, it had simply… …shifted them to off-balance sheet affiliates. Furthermore, it cre- ated misleading financial statements by giving the false appearance (through the use of… …footnotes) that the listed liabilities included all outstanding bank debt. Because Adelphia massively understated its liabilities, it falsely represented in… …public filings that it was complying with financial covenants and related financial ratio require- ments, when it was not. Misrepresentations… …secretly inflated its basic cable subscription numbers to make inves- tors think it was still growing at a healthy pace and expanding its customer base. For… …plant that had been “rebuilt” or made “two-way capable”, in order to convey the false impression that it had modernized its network. For Adelphia…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Defining personal data transfers for the context of the General Data Protection Regulation

  A critical perspective on the Guidelines 5/2021 of the European Data Protection Board
  

  Laura Drechsler

  …involved are important, thus it is only a transfer if data are exchanged between a (joint) controller or processor within the EU and a (joint) controller or… …processor outside of it. It however fails to specify which processing acts qualify as such an exchange of personal data and especially whether there is a need… …a number of questions when it comes to the protection of the fundamental rights of data subjects, notably with regards to transparency of transfers… …involving actors outside the EU. 9 One of the innovations of the GDPR is that its territorial scope of application is so broad that it also includes… …EDPB rejected an approach towards transfers depending entirely on Article 3 GDPR, 18 it offered less clarity on the notion of transfer as such. It… …it is only a transfer for the GDPR if data are exchanged between a (joint) ­controller or processor within the EU and a (joint) controller or processor… …outside of it. 19 Moreover, the approach proposed by the EDPB leads to a number of questions when it comes to the protection of the rights and interests of… …proposed by the EDPB. Afterwards, section III ­assesses whether the guidance achieves the two ob­jectives it set itself, namely the clarification of the… …in a third country or is an international organisation’. 34 This refers to the geographic location of the importer. 35 In this context, it is… …Chapter V GDPR By stating that it is irrelevant whether the data importer is also in the scope of Article 3 GDPR, 42 the EDPB clearly rejected an…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Governance

  Schlussbetrachtung

  Christopher Rentrop

  …231 8 Schlussbetrachtung Der Ausgangspunkt des Buchs war die Erkenntnis, dass die zunehmende Bedeu- tung der IT für die Unternehmen ein… …: Themenfelder der IT-Governance Quelle: Eigene Darstellung Als Ziel der IT-Governance wurde dabei herausgearbeitet, dass die bestmögliche Verwendung der IT im… …Unternehmen erreicht werden soll. Diese Zielgröße wurde durch das strategische Alignment von Business und IT einerseits sowie durch die Maximierung des… …Wertbeitrags, die Optimierung der Risiken und die Wahrung der Compliance andererseits erläutert. Dabei stellt derWertbeitrag der 232 8 Schlussbetrachtung IT… …der IT kommen bei der Gestaltung der IT-Governance den sogenannten relationalen Mechanismen eine hohe Bedeutung zu, da sie eine bessere Kooperation der… …. Aus der strategischen Rolle der IT ergeben sich daher viele Hinweise für die Gestaltung der Entscheidungen über das Steuerungsmodell, die IT-Architektur… …, das Sourcing-Konzept, das Ma- nagement von Risiken, der Security und der Compliance sowie die Organisation und die Fähigkeiten in der IT. Eine weitere… …mehr oder weniger individuelle Governance für die ver- schiedenen Services und damit eine flexible Aufgabenteilung zwischen Fachbe- reich und IT… …Zeiten einer hochdynamischen IT ist eher die gemeinsame Verantwortung der beteiligten Stakeholder zu betonen. Diese müssen ein ge- meinsames Verständnis… …entwickeln und dann gemeinsam passende Strukturen entwickeln und vor allem auch leben. Insofern kommt den beschriebenen rela- tionalen Mechanismen der IT und…

  Alle Treffer im Inhalt anzeigen