Suchergebnisse

• Risikobeherrschung mittels Business Continuity Management

  …von BCM-Systemen: Passgenaue Konzepte auch zur Krisenkommunikation, zum Krisentraining und IT Service Continuity Management (ITSCM) Erfahrungen… …, Gesundheitswesen, Medizintechnik und IT bis zu chemischer Industrie, Touristik, Rechtsberatung und Universität.…

• Agilität: Enormer Nachholbedarf bei der Entwicklung digitaler Geschäftsmodelle

  …: Dr. Stefan Beißel Die Prüfung von Sicherheit, Wirtschaftlichkeit und Ordnungsmäßigkeit der IT spielt in zunehmend digitalen, datenintensiven Arbeits-…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Betrieb

  Axel Becker

  …sen, den Geschäftsaktivitäten sowie der Risikosituation orientieren. In AT 7.2 Tz. 2 MaRisk wird bei der Ausgestaltung von IT-Systemen und IT… …Objekt bzw. einer Komponente eines IT- Systems in einem Tool vorzuhalten. Eine CMDB dient neben der eigentlichen Inventarisierung von Komponenten auch zur… …Akzeptierter Zeitraum der Nichtverfügbarkeit der IT- Systeme sowie der maximal tolerierbare Datenverlust? 4 Wird die notwendige Steuerung des Portfolios aus… …IT- Systemen sichergestellt? 5 Ist gewährleitstet, dass die IT-Systeme regelmäßig aktu- alisiert werden? 6 Werden dabei Risiken aus veralteten bzw… …Datenmigrationen, • Änderungen an Konfigurationseinstellungen von IT- Systemen Austausch von Hardwarekomponenten (Ser- ver, Router etc.), • Einsatz neuer… …mög- liche Inkompatibilitäten der Änderungen sowie mög- liche sicherheitskritische Aspekte bei bestehenden IT- Systemen, • Tests von Patches vor…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Das Spektrum dieser Ausgabe: MaRisk - Digitalkompetenz - Follow-Up - Fördervereine - Outsourcing

  Michael Bünis

  …allgemeinen IT- Kenntnissen gleichsetzen. Bünis / Gossens verdeutlichen aber in ihrem Beitrag, dass die Digitalisierung in der praktischen Revisionsarbeit ohne…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2022

  Die Bedeutung des IT-Notfallmanagements für die Interne Revision

  Anforderungen in Finanzinstituten nach BAIT und MaRisk
  

  Axel Becker

  …Belange der IT. Dies ist auch sinnvoll und notwen- dig, denn im Falle des Ausfalls der IT durch beispielsweise Cyberangriffe etc. kommt das… …IT- Notfallmanagement folgende Vorteile: • Es verhindert Kopflosigkeit durch ein feststehendes Handlungsgerüst und gibt der Organisation damit… …lassen. Die Bedrohungslage des Instituts sollte sowohl im vierteljährlichen Bericht des Informationssicherheitsbeauftragten als auch in der IT- Strategie… …Prüfungsauftrags geprüft werden sollten. 2.4 IT-Notfallpläne Tz. 10.3 Das Institut hat auf Basis des Notfallkonzepts für IT- Systeme, welche zeitkritische… …Ausfällen der IT, wie zum Beispiel durch Cyberangriffe aber auch technische Probleme in der IT, wirkungsvolle (IT- Not­fallkon­zepte helfen, schnell und… …des IT-Notfallmanagements stärker in das Blickfeld der Internen Revision rückt. Die tatsächlich eingetretenen Schäden im Bereich der IT und der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …Informationstechnik (BSI) und die internationalen Sicherheitsstandards ISO/IEC 2700X der International Organization for Standardization. Insbesondere der BSI-Standard… …Notfallkonzepts bzgl. der IT- und Informationssicherheitsbelange, 46) Vgl. Zunker, T., Erfahrungsbericht: Bankaufsichtliche IT-Prüfungen, in: Revisi- ons-Praktiker… …für den Betrieb und die Weiterentwicklung der IT- Systeme zuständig sind. • Der Informationssicherheitsbeauftragte nimmt keinesfalls Aufgaben der… …kleine (ins- besondere gruppenangehörige) Institute ohne wesentliche eigenbetriebene IT mit einem gleichgerichteten Geschäftsmodell und gemeinsamen… …Risikosituation des Insti- tuts • Kategorien von Test- und Überprüfungsobjekten (z.B. das Institut, IT- Systeme, Komponenten) • Art, Umfang und Frequenz von Tests… …Schutzziele hin- sichtlich der An- gemessenheit, Ordnungsmäßig- keit und Sicher- heit unserer Da- ten und IT- Systeme Test der Einhal- tung der Schutz- ziele… …der IT-Aufbau- und IT-Ablauforganisation des Instituts berücksichtigt. Hierfür wurden die zentralen Bereiche der IT aufbauorganisatorisch ge- trennt… …und externen Prüfungen im Zu- sammenhang mit den Themen IT und Informationssicherheit bieten sich für den Statusbericht des… …trolle ihrer Einhaltung, • den Informationssicherheitsprozess im Institut steu- ern und koordinieren sowie diesen gegenüber IT- Dienstleistern überwachen… …und bei allen damit zusam- menhängenden Aufgaben mitwirken, • Beteiligung bei der Erstellung und Fortschreibung des Notfallkonzepts bzgl. der IT- und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …erforderlich. Die BaFin stellt in dem Anschreiben zu den BAIT die herausragende Bedeu- tung der IT als Basisinfrastruktur für sämtliche bankfachlichen, aber… …auch alle nichtbankfachlichen Prozesse in den Instituten dar.17) Aufgrund dieser enormen Bedeutung hat das Thema IT in jeder risikoorientieren…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Humankapital, Vielfalt und Talentmanagement

  Ein Risikoschwerpunkt europ?ischer Unternehmen und in der Internen Revision
  

  Michael B�nis

  …bestimmten Qualifikationen, insbesondere im IT- und Technologiebereich, entwickelt sich rasant. IT-Kenntnissen sind schon seit Jahren Mangelware. Aber während… …dieser Hinsicht zu beraten und mit Personal-, Marketing und IT- Abteilungen zusammenzuarbeiten. Reputation ist entscheidend. Unternehmen, die als gute… …und zweiten Linie ausgeliehen werden, sind die Entwicklungsmöglichkeiten offensichtlich. Die Trennung zwischen IT und anderen Funktionen ist obsolet… …kommt, dass die traditionelle Trennung zwischen IT und anderen Funktionen nahezu obsolet ist. Weder werden Mitarbeiter mit IT-Know-how benötigt, die keine… …Kenntnis vom Geschäft haben, noch Mitarbeiter mit Geschäfts-Know-how, die keine IT-Kenntnisse besitzen. Jeder braucht beides, denn alle Prozesse nutzen IT… …ausgeführt wurden, zum Beispiel Quantifizierung, Datenanalyse oder Daten scannen. Dann müssen Interne Revisoren verstehen, was die IT ihnen mitteilt… …IT funktioniert, was sie kann und tun könnte, um Prozesse zu verändern, • Remote-Teams motivieren und binden, • mit neuen Menschen sprechen und… …traditionell von Menschen ausgeführte Aufgaben übernehmen. Revisoren müssen die IT verstehen, Wesentliches von Unwichtigem trennen und ihr Urteilsvermögen… …nashgroup.com/dlr-2022 (Stand: 09.05.2022). World Economic Forum: Future of Jobs Report 2020, These are the top 10 job skills of tomorrow – and how long it takes to learn…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2022

  Höhere Anforderungen bedeuten auch mehr Chancen

  Wolfhart Fabarius

  …Bundesregierung eine zentrale Anlaufstelle, angesiedelt im Bundesamt für Sicherheit in der Informationstechnik (BSI). Für die Abwehr von Cyberattacken zuständig…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2022

  Eine veränderte Risikolage als Herausforderung für die Interne Revision

  Dorothea Mertmann

  …bankaufsichtlichen Anforderungen an die IT berichtet in dieser Ausgabe der ZIR Becker über die Bedeutung des IT-Notfallmanagements für die Interne Revision. Die…