Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …die Physische Sicherheit und das Risikomanagement der EDV“ [Guidelines for Automatic Data Processing Physical Security and Risk Management – Federal… …IT-Sicherheit, welche zum operationellen Risiko beitragen Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in: Datapro International… …Unternehmenswerte Asset Schwachstelle Vulnerability Sicherheits- oder Schutzmaßnahme, Kontrolle Safeguard, Security Measure, Measure, Control Risiko Risk… …(Risk) Risiko ist die häufig auf Berechnungen beruhende Vorhersage eines möglichen Schadens im negativen Fall (Gefahr) oder eines möglichen Nutzens im… …IT-Sicherheit IT-Risiko-Management IT-Risiko-Management 46 2 Wirkungsmodell der IT-Sicherheit 46 Vgl. „Evaluation and Selection of a Risk Analysis Software… …Informationssicherheit Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in: Datapro International „Information Security Service“ IS20-350-102… …Anwendungsbeispiele Abbildung 5: Allgemeines GRC-Wirkungsmodell zur Prozesssicherheit Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).…

  Alle Treffer im Inhalt anzeigen

• Risikofrüherkennungssysteme gewinnen an Bedeutung – Darauf müssen Unternehmen und Prüfer achten

  …durch neue Regelungen, etwa das Verbandssanktionengesetz, entstehen? Zwei gut sortierte Rubriken Anschaulich aufbereitet in den zwei Rubriken „Risk… …Governance“ und „Risk Management“, finden verantwortliche Führungskräfte – sowohl im operativen Risikomanagement als auch in der Unternehmensleitung – wichtige…

  Alle Treffer im Inhalt anzeigen

• TTDSG: Was müssen Unternehmen für ihre Webseiten beachten?

  …aufbereitet in den zwei Rubriken „Risk Governance“ und „Risk Management“, finden verantwortliche Führungskräfte – sowohl im operativen Risikomanagement als auch…
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Relevanz von Cyber Security Controls im Zuge der Risikoberichterstattung

  Patrick Król

  …überträgt.15 Definition von Cyber Risk „Ein Cyber-Risiko [engl. Cyber Risk] ist ein Risiko, das durch eine Cyber-Bedro- hung [engl. Cyber Threat] verursacht… …Eintrittswahrscheinlichkeit und dem Schadenspotenzial zusammen.17 123 2.Bedeutung von Cyber Security 18 Hudson (2019), S. 360 f. 19 Cisco (2020), S. 3 f. Im Cyber Risk… …Indikatoren für eine angemessene Risikokultur, die in der „Guidance on Supervisory Interaction with Financial Institutions on Risk Culture“49 vom Financial… …Ausspähen oder Bekannt- werden von Cloud-Login-Daten). 4. Security Audits und Cyber Security Risk Assessments Zwischen den beiden Services „Security Audits“… …und „Cyber Security Risk As- sessments“ muss begrifflich unterschieden werden. Diese Unterschiede werden hier im Folgenden kurz dargestellt… …. Typischerweise werden Security Audits in Deutschland im Zuge einer Jahresab- schlussprüfung (näheres in Kapitel 6.1) vorgenommen. Cyber Security Risk Assessments… …bekannten Standards wie die ISO 27001 orientieren. Hierbei liegt im 135 4. Security Audits und Cyber Security Risk Assessments Fokus, Daten über den… …Wirtschaftsprü- fungsgesellschaft. Das folgende Beispiel soll die Unterschiede der beiden Services verdeutlichen: In einem Cyber Security Risk Assessment wird… …Informationssicherheitsrichtlinie verinnerlicht haben und nach dieser entsprechend handeln. Cyber Security Risk Assessments bekommen in der Praxis eine immer stärkere Bedeutung. Sie… …Risk Assessment können die vielfältigen Cyber-Risiken einer Organisation im Vorfeld eines Security Audits abgeschätzt und hieraus entspre- chende…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Probleme der Risikoquantifizierung und Lösungsstrategien

  Werner Gleißner, Marco Wolfrum

  …Operational Loss, in: Alexan- der, C . (2003), Operational Risk Regulation, Analysis and Management, S . 129– 170 . Baier, S.; J. Mayer (Baier/Mayer 2012)… …. Trivedi (Berger/Hooge/Trivedi 2018): The understanding of Risk Matrices in India: an eye-tracking study, 2018 . Berger, Th.; W. Gleißner (Berger/Gleißner… …2018): Integrated management systems: linking risk management and management control systems, in: International Journal of Risk Assessment and… …, Vol . 11 . No . 3, S . 404–419 . Favre, L.; J. Galeano (Favre/Galeano 2002): Mean-modified value at risk optimiza- tion with hedge funds, in: Journal… …. 142 Werner Gleißner und Marco Wolfrum Froot, K.; D. Scharfstein; J. Stein (Froot et al. 1993): Risk Management: Coordinating Corporate In-vestment… …. Gleißner, W.; F. Romeike (Gleißner/Romeike 2012): Psychologische Aspekte im Ri- sikomanagement, in: Risk, Compliance & Audit 6/2012, S . 43–46 . Gleißner, W… …(Kahnemann/Tversky 1979): Prospect theory: An analysis of decisions under risk, in: Econometrica, 47, S . 313–327 . Keppe, H. J.; M. Weber (Keppe/Weber 1993)… ….; S. E. Satchell (Pedersen/Satchell 1999): Choosing the Right Measure of Risk: A Survey, http://citeseerx .ist .psu .edu/viewdoc/download?doi=10 .1 .1… ….1 7 .8559&rep=rep1&type=pdf abgerufen am 25 .01 .2021) . Rau-Bredow, H. (Rau-Bredow 2002): Value at Risk, Normalverteilungshypothese und… …Mannheim, 1999 . Sinn, H. (Sinn 1980): Ökonomische Entscheidung unter Ungewissheit, Tübingen, 1980 . Slovic, P. (Slovic 2000): The perception of risk…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2021

  Risikomanagement bei einer Schweizer Gesundheitsversicherung

  Lessons Learned beim Aufbau eines entscheidungsrelevanten Führungsinstruments
  

  Dr. Cyrill Baumann, Prof. Dr. Stefan Hunziker

  …Hunziker ist Professor für Enterprise Risk Management und Internal Control am Institut für Finanzdienstleistungen (IFZ) an der Hochschule Luzern. Dort ist er… …Leiter des Competence Centers für Risk Management und Compliance Management. Risikomanagement bei einer Schweizer Gesundheits­versicherung ZRFC 3/21 115… …Ereignis erst vor Kurzem eingetreten ist. 2 1 Vgl. z. B. Hunziker, S., Enterprise Risk Management – Modern Approaches to Balancing Risk and Reward… …; Gleißner, W., Grundlagen des Risikomanagements, Vahlen Verlag, 2017. 2 Vgl. z. B. Hunziker, S., Enterprise Risk Management – Modern Approaches to Balancing… …Risk and Reward, SpringerGabler, 2019; Gleißner, W., Grundlagen des Risikomanagements, Vahlen Verlag, 2017. Die Risikobewertung ist ein zentraler… …(Third Party Risk Management) wird bei Atupri anhand einer Risikobeurteilung eine mögliche Zusammenarbeit mit externen Partnern evaluiert. Zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2021

  EU-Taxonomie

  Kritische Betrachtung der derzeitigen Nachhaltigkeitsratings anhand der zu erwartenden Kriterien
  

  Andrea Dörflinger, Manuela Ender, Tim Herberger

  …die Ratings ESG Corporate Rating (Anbieter ISS Oekom), ESG Risk Rating (Anbieter Sustainalytics), ESG Rating (Anbieter MSCI) und Imug Bond Sonar… …ESG Risk Rating der Agentur Sustainalytics weisen jeweils einen zweidimensionalen Ansatz auf. Zum einen wird geprüft, inwieweit das Unternehmen einem… …offengelegt. Aufgrund der fehlenden Offenlegung der Einzelkriterien und der 15 Vgl. Sustainalytics, The ESG Risk Ratings. ­Methodology-Abstract Version 2.0… …größten deutschen Banken?, Imug Impuls, 2019, S. 3–30. 19 Vgl. Sustainalytics, The ESG Risk Ratings. ­Methodology-Abstract Version 2.0, 2019, S. 4–7; MSCI… …: Unternehmen an ihren Worten und ihren Taten messen, 2019, S. 7. 22 Vgl. ebenda. 170 • ZCG 4/21 • Recht EU-Taxonomie c Der Hauptbestandteil des ESG Risk Ratings… …konkretes Beispiel genannt. Aufgrund der fehlenden Daten zu den Einzelkriterien gilt dieser Punkt als nicht erfüllt. 3.4 Analyse des ESG Risk Ratings der… …Agentur Sustainalytics Der Hauptbestandteil des ESG Risk Ratings sind die 20 wesentlichen ESG-Probleme, die wiederum rund 300 Einzelkriterien umfassen… …Regelmäßigkeit wird somit als überwiegend erfüllt eingestuft. Zum Mindestschutz werden zum ESG Risk Rating keine konkreten Angaben gemacht, allerdings ist… …ihren Worten und ihren Taten messen, 2019, S. 7. 31Vgl. Sustainalytics, ESG Risk Ratings, 2020. 32 Vgl. Sustainalytics, The ESG Risk Ratings… …. Methodology-Abstract Version 2.0, 2019, S. 14. 33 Vgl. Sustainalytics, ESG Risk Ratings, 2020. c Nach der EU-Taxonomie ist relevant, ob eine Wirtschaftstätigkeit sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2021

  Return on Compliance: Wie kann man ihn messen?

  Prof. Dr. Stefan Behringer

  …Unabhängigkeit der Revision im Rahmen der Mehrebenen-Governance in der EU. Außerdem stellen wir Ihnen neue Urteile von Relevanz für den Bereich Risk, Fraud und…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Buchbesprechungen

  Alexander Merx

  …Stichwort: agile Vorgehensweise. Auch der vertiefte Blick auf die Spezifika der eigenen Organisation wird hierbei genannt. Für „Continuous Risk Assessment“…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Buchbesprechungen

  Michael Bünis

  …fünf Kapiteln. Nach den grundlegenden Anforderungen werden im zweiten Kapitel das Compliance Risk Assessment sowie der angemessene Verhaltenskodex…