Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom- Kaufmann Thomas Gossens

  …schreitet weiter rasant voran. Damit verändern sich auch die Determinanten von Prüfungen der Sicherheit, Wirtschaftlichkeit und Ordnungsmäßigkeit der IT. Die… …Ordnungsmäßigkeit der IT auseinanderzusetzen. Das Buch gewährt in der vorliegenden zweiten Auflage einen umfassenden und aktuellen Überblick über das Thema IT-Audit… …Prüfungsthema IT hatten, werden Grundlagen und Definitionen kurz und verständlich dargestellt. Das Buch bietet hier die Möglichkeit für einen schnellen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  NDPA vs. Grindr LLC

  Is the GDPR enforceable against US companies?
  

  Arve Føyen

  …personal data with advertising partners. Grindr emphasizes that they do not collect any special categories of Personal Data about their users, and that it is… …user could be of any sexual orientation, and it is impossible to draw any specific conclusion regarding their sexual orientation from the fact that they… …and the data shared in the app is open for everyone, and thus it is made public by the data subjects. –– The principle of legal certainty (Norwegian… …Authorities in the EEA area. It is going to be interesting to see the final decision of the NDPA, when they have assessed Grindr’s response. It seems likely… …pursuant to the derogations set out in the GDPR within the boundaries set out in the personal data act Section 2. Thus, it is clear that the NDPA has the… …. In its draft notification, the NDPA has relied heavily on the EDPB’s guidelines on consent to demonstrate that Grindr was non-compliant. It is quite… …administrative fin, and the court may issue a judgement on the merits of the case. This far, it seems that Grindr will follow the process as laid out in the Data… …, and it will be interesting to see if Grindr (if the NDPA upholds its draft decision) will accept the fine without further defense. 4. Ways to attack a… …Appeals Board is an independent administrative body, to handle appeals over ­decisions made by the NDPA. It has seven members, each with a personal… …­appeal, and the legal issues of the case may under certain circumstances be appealed to the Supreme Court, where it will likely end up due to the high fine…

  Alle Treffer im Inhalt anzeigen

• Frauenquote: Nachholbedarf im Asset Management

  …Informationstechnik bei 22 Prozent und im Portfolio-Management bei 21 Prozent. Festzustellen ist laut Thesenpapier, dass Personal und Marketing auf der einen und IT und…
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Schwierigkeit, die große Bandbreite von IT- Compliance-spezifischen Regelungen und deren Geltungsanspruch überschau- bar darzustellen, liegt vor allem darin, dass… …Gesetzen für eine transparente Organisation und ein angemesse- nes Risikomanagementsystem zu sorgen. Angesichts der erheblichen Bedeu- tung der IT für ein… …geltenden „Spielregeln“ einzuhalten und aktiv ein IT- Sicherheits- und Risikomanagement zu betreiben78. Während aber beispielsweise die Einhaltung von… …gewissenhaf- ten Geschäftsleiters anzuwenden. Ein Befehl zur Anwendung bestimmter IT- Normen oder IT-Standards ist darin aber ebenso wenig enthalten wie ein Hin-… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …erkennbaren Gefahren im Umfeld der IT zu schützen. Verletzt ein Vorstand diese Pflicht, haftet er dem Unternehmen unter Umständen sogar persönlich nach §93 Abs… …. 2 AktG zur risikobewussten Behandlung der IT und der Schaffung eines Internen Kontrollsystems (IKS) die Unternehmensleitung auch zur Etablierung… …, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen. Diese müssen von hoher Bedeutung… …unterschiedlich beantwortet. Ungeachtet ihrer materiell-recht- lichen Wirkung beschreibt jedoch keiner der beiden Standards, wie ein wirksa- mes IT Sicherheits- und… …in einem Gesetz fündig, welches im Zusammenhang mit der Errichtung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erlassenwurde und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Privacy goes Iconic

  Improving data protection regulation through legal visualisation
  

  Johanna Göschlberger

  …tracking). 6 Each of these processing contexts poses risks and as such it is essential that data subjects are engaged and aware of their rights, the risks to… …presents an explanation for this phenomenon, which is often referred to as ‘the privacy paradox’ or ‘consent fatigue’. 7 Subsequently, it will develop an… …not read privacy policies, how are they able to make an informed decision? 11 Certainly, this finding is neither new nor surprising – it has been… …reason for not reading data protection policies is that they are arduously long. 13 While it might be bearable to read them on desktops, even less people… …that – especially online – it does not, per se, correspond to human behavior. 19 More control can lead to potentially harmful decisions. 20 Even more so… …often leaving individuals in resignation. 21 While it appears evident that data protection self-management does not scale well, machine-readable icons… …(and a tool based on them) may well lead to a considerable improvement, as it could counteract both the issue of privacy selfmanagement not scaling and… …6 (1) (a) or any other possible legal basis under the GDPR. Certainly, it is not far-fetched to apply these findings to both consumers and data… …data protection is often referred to as the ‘privacy paradox’, it is in fact not a paradox: It has to be distinguished between how an individual values… …privacy and how an individual manages data protection settings in certain situations, with concrete risks. 34 It is effectively rational that data subjects…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  The exposed psyche and the constitutional ambiguities of mind reading

  István Böröcz

  …use such technologies and even if it feels mandatory, numerous alternatives exist. However, the alleged benefits of such – either conscious or… …, Kursienski and Wolfpaw op.cit. these technologies are capable of deriving data from the human mind, and actively or reactively interacting with it, expanding… …interacts with science in defining mind reading and proposes in this context a legal discussion of what privacy of the mind is and how it can be interpreted… …something better. Respectively, Coeckelbergh argues that “in this sense enhancement is everywhere and has always been there. It is not something exotic but… …over other human species, because it was capable to evolve better than the others. Through a series of enhancements, the homo sapiens became able to… …history it was not always progressive, but overall humans (both on an individual and societal level) were improving. These improvements entail inter alia… …future built on or with it, the historically deep-seated motivation for enhancement and evolution facilitated the emergence of novel technologies, such as… …is Wrong With Human Enhancement? What (if anything) is Right with It?, 49 Tulsa L. Rev. 645 (2014) were complemented by the author of present… …using it to guide behaviour (reasoning and coordination of motor outputs). Read more at: Bostrom and Sandberg, ’Cognitive Enhancement: Methods, Ethics… …enhancement being provided and used? “It is not possible to understand the ways technology can be used and regulated without understanding how that technology…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  Buchbesprechungen

  Thomas Gossens

  …IT- Kennzahlen, • wesentliche Bestandteile des Prozesses der Errichtung eines Internen Kontrollsystems (Konzeption und Planung, Implementierung und… …Informationstechnologie mehr als 700 Beispiele zu Risiko-Kontroll-Kombinationen, über 200 Fraud-Indikatoren und 200 Kennzahlen zur Risikoidentifikation und Prozesssteuerung…

• BSI sieht IT-Sicherheitslage in Deutschland angespannt bis kritisch

  …Das sind zwei der zentralen Aussagen des Bundesamts für Sicherheit in der Informationstechnik (BSI) anlässlich der Veröffentlichung des aktuellen… …Datenleaks, Cyberangriffe auf Videokonferenzen, schlecht abgesicherte VPN-Server und der Einsatz privater IT im beruflichen Kontext führten ebenso zu…
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …Nutzung von COBIT als Governance Management- Standard Jeder Standard in der IT bietet für seine Zielrichtung eigene Definitionen, Ver-… …IT (CGEIT) – Certified in Risk and Information Systems Control (CRISC) – COBIT Foundation – IT-Governance & IT-Compliance Practitioner – IT… …lung) und IT Operations (englisch für IT-Betrieb); vgl. de.wiki- pedia.org/wiki/DevOps. 167 Klotz, Michael: „IT-Compliance nach COBIT®2019“, in: Klotz… …IT-Prozessen Compliance-Aufgaben, während in COBIT 2019 15 von 40 IT-Governance- und IT- Managementzielen das Erreichen der compliance-bezogenen IT-Ziele… …eine Beziehung zwischen deren Ansprüchen und den Unternehmens- und IT- Zielen her. Dadurch können die Ziele der Anspruchsgruppen leichter operatio-… …cobit-5---isoiec-27001---isoiec-ts-33072-mapping. 175 Lourinho, R.: „Mapping and Integration of Enterprise Governance of IT Practices“, Master Thesis, Oktober 2017… …Reifegradbeurteilungsprozess er- möglicht. Damit können Unternehmen ihre Prozesse auch nach COBIT zertifi- zieren lassen. 6.5 Mapping und Anwendung von COBIT für das IT… …Simultaneously“, https://www.researchgate.net/publication/326506910. 178 Teerenstra, Gideon: „The Start of IT Governance in a Dutch Academic Medical Cen- tre“… …33072 einen Ansatz zur Unternehmensführung im IT-Bereich Enter- prise Governance of IT (EGIT) ergibt. Das ISO 27001-Metamodell wurde deshalb um die… …Standard denMitarbeitern der IT bekannter war und auch externe Stakeholder ISO 27001-Compliance für Forschungsgelder verlangten179. Wir schließen uns dieser…

  Alle Treffer im Inhalt anzeigen

• F

  …oder DSGVO). Wie Sie wesentliche regulatorische Anforderungen an die IT identifizieren, priorisieren und systematisch steuern, erläutern Michael Rath…