Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2006

  Information Security Governance

  Integration der IT-Sicherheit in die Unternehmensführung
  

  Dr. Karsten Füser, Marcus Rubenschuh, Lars Weimer

  …ZRFG 1/06 36 Keywords: IT-Risk-Management Informationssicherheit Information Security Governance IT Security Information Security Governance… …Unternehmen von der eingesetzten Informationstechnik wird immer größer – oftmals führen bereits Ausfälle von wenigen Stunden zu einer signifikanten… …umfasst die IT-Governance die Sicherstellung, dass Unternehmensziele und IT-Strategie aufeinander abgestimmt sind. Betrachtet man nun die IT als… …Management dieser IT-Risiken muss dabei als integraler Bestandteil des (IT) Governance Rahmenwerks verstanden werden und * Dr. Karsten Füser ist Partner und… …Informationssicherheit erreicht. Dieses Rahmenwerk1 sollte hierbei mindestens folgende Punkte umfassen und sich nahtlos in das (IT) Governance Rahmen werk einfügen… …Überwachungsprozesse in Bezug auf den sicheren und ordnungsgemäßen Betrieb von Informationstechnik verantwortlich ist, sondern auch die Unternehmensführung bei den… …ist, sondern das gesamte Unternehmen – vom einzelnen Mitarbeiter, über die Fachbereiche bis hin zu ausgelagerten (IT) Bereichen – berücksichtigt werden… …zudem das auf globaler Ebene unter „Andere“ (Abbildung 2) beinhaltete IT-Grundschutzhandbuch des Bundesamts für Sicherheit in der Informationstechnik… …Aufgaben und damit gleiche Prozesse verantwortet oder sogar Teile der Informationstechnik an Dritte ausgelagert sind und andererseits eine Aggrega tion der… …Verantwortlichkeiten und einer durchsetzungsfähigen Sicherheitsorga nisation, einer wohl überlegten Vorgehensweise und dem Willen, Sicherheitsprozesse, IT- Prozesse und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2006

  Risk & Fraud Management als erweiterte Managementaufgabe

  Effektive Risikoprävention erfordert interdisziplinäre und ganzheitliche Forschung und Ausbildung
  

  Dr. Henning Herzog

  …unterschiedlichen Funktionsbereiche, wie z. B. interne Revision, Security, Finanzen, Rechnungswesen, Controlling, Risikomanagement, Informationstechnologie, Einkauf… …Informationslogistik36 beeinflusst die Ausgestaltung nahezu sämtlicher Geschäftsprozesse und hat zu einer ganzheitlichen informationstechnologischen Infrastruktur (IT) in… …Unternehmen und Unternehmensnetzwerken geführt. Diese Informationstechnologie definiert sich u. a. über eine IT-Architektur der unterschiedlichen Ebenen… …, Digitalisierung der Geschäftsprozesse, eCommerce 39 usw. Mit Rahmen eines ganzheitlichen Risk & Fraud Managements kommt der Informationstechnologie eine besondere… …strategische Informationstechnologie, Informationstechnologie als Präventionssystem und für Forensic Investigation 41 , IT Security 42 und IT Governance 43 . 4… …im Allgemeinen ein Geld- oder Wertefluss betroffen ist. 42 Weiterführend in Müller, G.; Kreutzer, M.: IT Sicherheit, in: it+ti, 5/2001. 43 […] Streit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2006

  Prüfungsplanung in der EDV-Revision – Ein IT-Audit-Universe Modell

  Dipl. Wirt.-Inf. (BA) Stefan Taubenberger

  …Welche Funktionen oder Systeme existieren innerhalb der IT? Welche Risiken existieren und welche Themen sind zu prüfen? Sind Ihnen diese oder ähnliche… …, vielmehr wird auf den Unterstützungsprozess Informationstechnologie (IT) ein gegangen. Unterstützungsprozess Informationstechnologie (IT) Den… …Unterstützungsprozess IT nur als einzelnes Element zu bewerten, ist nicht sinnvoll, aufgrund der Komplexität, der Organisation sowie der unterschiedlichen Einzelrisiken… …. Der Unterstützungsprozess IT ist deshalb weiter zu unterteilen, doch wie, um eine sinnvolle Bewertung der Risiken vornehmen zu können? Die… …Informationstechnologie wird den Unterstützungsprozessen zugerechnet. Dies bedeutet, dass die Informationstechnologie verschiedene Dienstleistungen, oder nach ITIL Services… …Unterstützungsprozesse nutzen/benötigen (externe DL) ◆ Prozesse/Services, die in der Informationstechnologie genutzt werden (interne DL) Die externen und internen… …erbracht. Des- Interne Revision 4 · 2006 161 ---INTERNE REVISION--- Prüfungsplanung in der EDV-Revision Abbildung 1: IT AU-Modell Customer Interface /… …Business Process IT Process internal 1. Infrastructure and Device Services (global/local) 1.1 Network (global/local) Net.: DMZ (Firewall, IDS ...) and… …Account Management Acc. M.: HW/SW Requests Acc. M.: Customer Care, Reporting 3.3 User Administration 3.4 User Training 4. Support Processes 4.1 IT… …Strategy/Architecture/Standards S. A. S.: Standardization (SLA, OLA) and Standards (Security, Installation, Usage S. A. S.: IT Strategy S. A. S.: IT Architecture Management 4.2 IT…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2006

  Abweichungsanalyse der bestehenden Rundschreiben der BaFin (MaH, MaK und MaIR) zu den Mindestanforderungen an das Risikomanagement (MaRisk) – mit

  IIR-Arbeitskreis „Revision des Kreditgeschäftes“

  …grundsätzlich auf gängige Standards abzustellen; die Eignung der IT ist von fachlich und technisch zuständigen Mitarbeitern regelmäßig zu prüfen. Die funktionale…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2006

  Corporate Governance im Mittelstand, insbesondere in Familienunternehmen

  Spezifische Ansatzpunkte zur Verbesserung der Unternehmensführung in mittelständischen Unternehmen
  

  Prof. Dr. Norbert Winkeljohann, Dr. Dietrich Kellersmann
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2006

  Positionierung der Fremdkapitalgeber im Zielsystem der Unternehmung

  Grundüberlegungen einer Anspruchsgruppenstrategie vor dem Hintergrund aktueller Kapitalmarktentwicklungen
  

  Dr. Stefan Müller, Dr. Christian Wobbe
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2006

  „STAAN: Standard Audit Analysis“ – Teil I

  Bericht über angewandte Forschung im Bereich der digitalen Unterstützung von Prüfungshandlungen in der Konzernrevision eines Großunternehmens
  

  Dipl.-Kfm. Arno Boenner, Prof. Dr. Georg Herde, Dipl.-Wirtschaftsinformatiker Martin Riedl
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2006

  Auswirkungen des sog. Mannesmann-Urteils des BGH auf die Zulässigkeit von D&O-Versicherungen?

  Zur Erforderlichkeit eines Selbstbehalts
  

  Dr. Denis Gebhardt
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2006

  Krisen rechtzeitig erkennen

  Kennzahlengestütztes Krisenfrüherkennungssystem für mittelständische Unternehmen
  

  Wolf-Dieter Loos
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2006

  Prüfungsleitfaden – Forderungsausfallprävention unter vertrieblichen Aspekten

  IIR-Arbeitskreis „Revision des Vertriebs“