Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2011

  IT-Governance und IT-Compliance aus Sicht des Prüfers

  Chancen erkennen und Risiken steuern
  

  Karin Thelemann, Arno Bender

  …Informationstechnolo‑ gie (IT) erfordert geeignete Regelungen, um die Risiken ­daraus zu bewältigen und die Chancen zu nutzen. IT‑Gover‑ nance als Teil der Corporate… …sicherstellen, dass die IT die Geschäftsstrategie und die Ziele angemessen unterstützt und gleichzeitig die Risiken daraus berücksich‑ tigt. Die Geschäftsleitung… …ist verantwortlich dafür, die Füh‑ rungs- und Kontrollprozesse der IT klar zu definieren und zu implementierten. 1. IT‑Governance und die… …Geschäftsprozessunterstützung durch den Einsatz von IT IT‑Governance dient als Chance und Werkzeug zur Ausrichtung der IT an die Erfordernisse der Geschäftsprozesse und zur… …Siche‑ rung und Steigerung des Nutzens. Dabei steht der verantwor‑ tungsvolle Umgang mit der IT und deren Kosten in Verbindung mit einem angemessenen und… …wirksamen Risikomanagement im Vordergrund. Das Ziel ist, die betrieblichen Anforderungen an die IT so‑ wie deren strategische Bedeutung zu verstehen und… …Messung der Performance und des Wertbeitrags der IT definiert Karin Thelemann Arno Bender und für das Reporting zur Verfügung ge‑ stellt werden… …beinhaltet und ein Regelkreis zwi‑ schen den Geschäftszielen bzw. -aktivi‑ täten und der IT darstellt. 1 Zum IT‑Governance-Prozess gehören die Entwicklung bzw… …IT und den Geschäfts‑ aktivitäten vermieden werden. Weiterhin müssen Regelungen zur Informationssi‑ cherheit und Geschäftsfortführung un‑ ter… …definiert und integriert werden. 2. Chancen und Risiken – und die Sicht des Prüfers Die Geschäftsprozesse im Unternehmen werden durch die IT abgebildet. Das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prozesslandkarte CoBiT

  Stefan Tönnissen

  …onstechnologie, um zu bestimmen, welches der beste Weg für die IT ist, die Errei- chung der Geschäftsziele zu unterstützen.37 „This domain covers strategy and… …tactics and is concerned with the identification of the way IT can best contribute to the achievement of business objectives“.38 Die zehn Prozesse in… …deren Unternehmensstrategie orientieren und dient als Ausrichtung der zukunftsfähi- gen IT am Kerngeschäft.41 Kontrollobjekte Begründung Management… …des Wertbeitrags der IT Die IT-unterstützten Investitionen müssen in Zusammenarbeit mit dem Kerngeschäft betrachtet werden. Ausrichtung… …Kerngeschäft und IT Die Geschäftsführung ist über zukünftige technische Möglichkeiten und Richtungen der IT zu informieren, um die Möglichkeiten im Sinne der… …Geschäftszielen und Funktionalitäten zu bewerten. Strategischer IT-Plan Ein strategischer IT-Plan ist die Grundlage für die Ausrichtung der IT an den… …IT-Vorhaben auf operativer Ebene. IT- Portfoliomanagement Das Portfolio an IT-unterstützten Investitionsvorhaben ist auf die strategischen… …elektronisch gespeicherten Daten im Unternehmen muss gewährleistet werden. 1.3 PO3 Definieren der technischen Ausrichtung Die technische Ausrichtung der IT… …Heterogenität der IT- Landschaft im Unternehmen, erhöht die Supportfähigkeit und sorgt für einen wirtschaftlichen Einsatz. Architekturgremium Ein… …, W.: a.a.O., Seite 54. 43 Vgl. IT Governance Institute: CoBiT 4.0, Rolling Meadows, 2005, Seite 37. 44 Vgl. Goltsche, W.: a.a.O., Seite 57…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2011

  Umfeldinformationen zu Risk, Fraud & Compliance

  Zusammengestellt von der ZRFC-Redaktion

  …47 c ZRFC-Büchermarkt Markus Gaulke Praxiswissen COBIT – Val IT – Risk IT Grundlagen und praktische Anwendung für die IT-Governance dpunkt.verlag… …Informationstechnologie gehört zu den derzeit beherrschenden Managementthemen. IT-Governance, IT-Compliance, IT-Risikomanagement, IT-Security und IT-Outsourcing sind… …Prozesse und stellt dadurch ein Werkzeug für die Steuerung der IT aus Unternehmenssicht dar. Die Anlehnung von COBIT an das COSO- Framework gewährleistet… …weiterhin die Integration der IT in die Governance und kann als Modell zur Sicherstellung der Einhaltung gesetzlicher Anforderungen eingesetzt werden. Zwei… …weitere Rahmenwerke ergänzen hierbei COBIT: Val IT erweitert COBIT um ein Prozessmodell zum Management von geschäftlichen Investitionen und Risk IT vertieft… …Rahmenwerken Val IT und Risk IT zu erklären und zu deren Einsatz zu animieren. Das Buch ist daher folgendermaßen aufgebaut: Das erste Kapitel erarbeitet das… …Verständnis, Konzept und Grundelemente von COBIT, Val IT und Risk IT. Der zweite Teil beschäftigt sich mit der Anwendung von COBIT. Dabei werden IT-Prozesse…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Einführung

  Stefan Tönnissen

  …Verletzungen der Compliance und Governance werden lassen, da die Ausrichtung der IT an betriebswirtschaftlichen Zielen (auch Business IT Alignment oder… …schäftsleiters anzuwenden. „Angesichts der Bedeutung von IT für das Funktionieren und den Fortbestand des Unternehmens gehört es damit zu den Pflichten eines ge-… …sicherstellen sollen, dass mithilfe der IT die Geschäftsziele abgedeckt, Ressourcen verantwor- tungsvoll eingesetzt und Risiken angemessen überwacht werden.5… …Kapitels. Die aus dem Balan- ced Scorecard Konzept von Kaplan/Norten bekannte Aussage „If you can’t measure it, you can’t manage it“ findet ebenfalls ihren… …Prüfungsfragen zugeordnet. Das siebente Kapitel behandelt die Kernbereiche der IT-Governance vom IT Gover- nance Institute als weitere CoBiT Perspektive und… …Anwendungen, Information, Infrastruktur und Personal. Zunächst wird wiederum eine übersichtliche Prüfungslandkarte mit den zugehörigen IT- Prozessen… …des Kapitels Neun. Es wird gezeigt, wie eine Prüfung der Informationstechnologie in Anlehnung an den Standard CoBiT die Anforderungen an die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …gegenüber allen ‚Stakehol- dern‘ und interessierten Parteien – Vertrauensgewinn von Eigentümern und Investoren“226 Informationstechnologie als Objekt des… …Compliance-Managements Die Informationstechnologie wird in mehrfacher Weise zum Gegenstand des Compliance-Managements, da sie sowohl Objekt regulatorischer Anforderun- gen… …nicht direkt auf die IT. Die regulatorischen Anforderungen wirken sich jedoch indirekt auf die Gestaltung der Prozesse und der unterstützenden IT aus oder… …sind ohne IT nicht umsetzbar. – Die IT wird zur Unterstützung des ComplianceManagements eingesetzt. Elemente des (IT-)Compliance-Managements Welches… …IT-Revision, des IT-Risk Managements und der IT- Compliance gibt es jedoch – bislang – keine unmittelbaren gesetzlichen Anfor- derungen (siehe dazu bereits in… …und der damit verbundenen Anwesenheitszeit auskommen muss. In Unternehmen mit einer sich dynamisch entwickelnden IT kann der Dienstleister unter… …unserer Beobachtung von den operativen Ab- teilungen der IT oft als bremsend oder störend eingeschätzt. Zu 4. Fachabteilungen oder Fachgruppen Sobald… …kann beispielsweise die IT-Revision im Bereich Interne Revision, die IT-Sicherheit in der Informationstechnologie, das Risikomanage- ment im Verwaltungs-… …, kurz 3LoD) wird dieser Effekt verstärkt. Zu 5. Integrierte GRC-Bereiche für die IT Die Anforderungen der IT sind für „Governance, Risk and Compliance“… …. In dieser Organisationsform berichtet die IT- Fachabteilung in Bezug auf die Compliance direkt an die für GRC zuständigen Stellen. Abbildung 14: Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  The Cascade Of Decaying Information

  Putting the “Right to be Forgotten” in Perspective
  

  Oskar Josef Gstrein

  …legally binding obligation and the judgment of the European Court of Justice in case C-131/12 it is submitted that the public perception of the nature of… …such a right is misleading. While a right to be forgotten is necessary to avoid harm to human dignity in the digital age it has to be put in perspective… …and applied appropriately. Hence, it is suggested to integrate the right to be forgotten in a “cascade of decaying information”. Such a cascade would… …make it possible for less intrusive and more easily applicable measures to ­eliminate undesirable effects for personal development before having to… …remove information entirely from a information system. Furthermore, it is submitted that a right to be forgotten has to be understood as a methodological… …tool in order to become a valid legal concept. Therefore it has to be seen in the context of closed information networks which should be established for… …governments willing and able to use the new “data-mines” for their own purposes, 2 it seems as if substantive alterations to the existing legal frameworks are… …legitimate use of data. 5 Although it may seem at first glance that the side of data-gatherers and analyzers is uncontested when it comes to deciding the fate… …leading to the scaling-back of intrusive measures by public and private entities. While the COM currently only has tools at hand which enable it to… …private actors across Europe and globally. Hence, it seems fair to state that the Court of the European Union has factually become one of the leading…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risk Management Practices of SMEs

  Conclusion

  Thomas Henschel

  …291 8 Conclusion This chapter presents a summary of the most important findings of the present investigation (Section 8.1). Then it points out the… …derived from it. 8.1.1 Questionnaire and Interview Results The main purpose of this thesis was to investigate the current state of risk management… …practices in the main industries of German SMEs. It explored which factors must be viewed as critical for establishing a risk management system and which… …how risk management is linked with it. The investigation has impressively shown that firms having a good business planning also apply it for a… …talk” and of no value for the firm. The employees would not see its benefit, they would only think of it as an additional workload. However, the… …simplicity. But applying it requires considerable business management knowl- edge and the support of specialists, which micro and small firms cannot pro- vide… …SMEs. The results of the questionnaire and the research inter- views have shown that firms having a controlling unit use to assign it to im- plement risk… …of all types. So these firms have the best chances of developing successfully. Analyser are mainly found in growth-oriented industries such as IT and… …educational background, age and gender on the managing of risks. Furthermore, it would be interesting to know whether the state of risk man- agement depends on… …the owner-manager having formerly been self-employed or building up his first own business. It would be important to determine how the implementation…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2018

  IT-Revision und Digitalisierung

  Bewährtes mit Neuem verbinden
  

  Prof. Dr. Matthias Knoll

  …, dass es für sie bereits einen etablierten Namen gab. 1 Die Autoren entschieden sich für den Begriff Informationstechnologie („We shall call it… …GRC-Management, IT-Controlling und IT-Prüfung an der Hochschule Darmstadt. 306 ZIR 06.18 1. Kein Geschäftsprozess ohne IT Der sich rasch etablierende und bis heute… …Unternehmen und Geschäftsmodellen eine große Bedeutung einnimmt oder noch einnehmen könnte. Das Thema IT ist damit alles andere als neu. Diesem Umstand trägt… …einziger Geschäftsprozess ohne den Einsatz von Informationstechnologie auskommen kann. 2. Digitalisierung und ihre Auswirkungen Geht man – abgeleitet von den… …IT haben weiterhin und unverändert Gültigkeit. Die schlechte Nachricht betrifft die in einigen Prüfungsbereichen exponentiell wachsende Komplexität… …Druck des Marktes, sicherzustellen, dass die IT ohne Schaden für das Unternehmen als Enabler genutzt werden kann und dabei gleichzeitig existenzielle… …Bedrohungen im Blick zu behalten. Gerade weil immer mehr sensible Daten erfasst und verarbeitet werden und viele neue Anwendungsmöglichkeiten der IT den… …andersartigen Herausforderungen darf, soll und muss sich die IT- Revision stellen. Denn die Digitalisierung stärkt letztlich die Position der IT-Revision im…

  Alle Treffer im Inhalt anzeigen

• Expertenkreis Cyber-Sicherheit des BSI nimmt seine Arbeit auf

  …Im Rahmen der Allianz für Cyber-Sicherheit hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) den Expertenkreis Cyber-Sicherheit…
• eBook-Kapitel aus dem Buch IT-Unterstützung für Interne Revision und Wirtschaftsprüfung

  Gründe und Potenziale des IT-Einsatzes in Interner Revision und Wirtschaftsprüfung

  Dr. Heinrich Schmelter

  …unter Verwendung der IT durchführbar. Im angloamerikanischen Sprachraum wird für diese IT-Unterstützung der eigenständige Begriff „CAAT“ (Computer… …angloamerikanischen Sprachgebrauch sieht man die IT auch als „Driver” bzw. „Enabler” der maschinellen Prüfungsunter- stützung in der IR12. „With respect to… …understanding IT‘s role and impact, we must recognize that IT serves as both a driver – on setting the strategic direction of the organization – as well as an… …die Prüfungen effizient und sicher durchzuführen ist vor allem ein optimierter Einsatz der IT in der IR zwingend. Das Deutsche Institut für Interne… …Einzelqualitätskriterien erstellt, der insb. in folgenden Punkten für eine funktionsfähige IR direkt bzw. indirekt eine angemessene IT- Unterstützung verlangt13: – Die… …verwalten, ist ein Zugang und eine Prüfung dieser Daten für die IR nur noch unter Verwendung der IT durchführbar. Das Deutsche Institut für Interne… …komplexen Daten- verknüpfungsmöglichkeiten werden Prüfungsansätze und Einsparungen realisier- bar, die ohne IT ansonsten undenkbar wären. Der IT-Einsatz…

  Alle Treffer im Inhalt anzeigen