Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Mobilität 4.0

  Informationsrechtliche Herausforderungen und Restriktionen am Beispiel der Optimierung und Effektivitätssteigerung von Verkehrsflüssen
  

  Dr. Sebastian Bretthauer

  …. auch Malleck/Mecklenbräuker, Elektrotechnik & Informationstechnik 2015, S. 371 ff. 4 Vgl. G7 Verkehrsminister, Erklärung zum automatisierten und…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2018

  Die Auftragsverarbeitung im Sozialdatenschutz

  bei Gesetzlichen Krankenversicherungen mit besonderen Herausforderungen bei Wartung und Cloud-Computing
  

  Christian Völkel

  …als auch der gewöhnliche Schutz der personenbezogenen Daten im Leistungsverhältnis zwischen Versichertem und IT- Dienstleister nach der DSGVO zu…
• eBook-Kapitel aus dem Buch Compliance kompakt

  IT-Compliance

  Michael Rath, Rainer Sponholz

  …„allgemei- nen“ Compliance. Zum einen unterliegt die Informationstechnologie (IT) einer sehr dynamischen Entwicklung, die für die neu geschaffenen technischen… …systematisch aufzu- zählen. Zwecks Erstellung einer Datenbank mit international gültigen, regulatori- schen Anforderungen an die IT, einer so genannten… …Systemen zu tun hat, beziehen sich die insoweit bestehenden regulatorischen Anforderungen der IT- Compliance auf die Vermeidung von unerwünschten Schäden… …der Ein- haltung der Anforderungen, also der IT-Compliance, muss durch die IT- Systeme und -prozesse sichergestellt werden. Dies kann durch Protokolle… …das Risikoma- nagement für Kredit- und Finanzdienstleistungsinstitute (kurz MaRisk) durch die sog. „Bankaufsichtlichen Anforderungen an die IT“ (BAIT)… …konsistente IT-Strategie festzulegen. Mindestinhalte der IT- Strategie sind: • Strategische Entwicklung der IT-Aufbau- und IT-Ablauforganisation sowie der… …Auslagerungen von IT-Dienstleistungen • Zuordnung der gängigen Industriestandards, an denen sich das Unter- nehmen orientiert, auf die Bereiche der IT •… …unter Berücksichtigung der IT- Belange • Aussagen zu den in den Fachbereichen selbst betriebenen bzw. ent- wickelten IT-Systemen (Hardware- und… …Software-Komponenten). Auf Basis dieser Mindestinhalte für die IT-Strategie soll die Geschäftsleitung im Rahmen der IT-Governance Regelungen zur IT-Aufbau- und IT… …geändert oder ab- sichtlich manipuliert wurde. Über wesentliche IT-Projekte und wesentliche IT- Projektrisiken ist zudem regelmäßig und anlassbezogen der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Fünfte Novelle der MaRisk und BAIT

  Wesentliche Änderungen und Auswirkungen auf die Interne Revision
  

  Olaf Angermüller, Thomas Ramke

  …Bankenaufsichtliche Anforderungen an die IT (BAIT). 2 Die BAIT stellen eine Konkretisierung der MaRisk mit Blick auf den Bereich der IT dar. Mit ihnen reagierte die… …, operationelle Risiken und IT- Risiken behandelt. In diesem Rahmen werden auch die jeweiligen Herausforderungen für die Interne Revision diskutiert. Es folgt eine… …Baustein der IT- Aufsicht für Institute. Ziel der BAIT ist es, einen Rahmen für das Management der IT-Ressourcen, des Informationsrisikos und das wichtige… …ordnungsgemäße Geschäftsorganisation der IT sicherzustellen. Die Anforderungen in den BAIT sind nicht abschließend. Insoweit bleiben die Banken gemäß AT 7.2 MaRisk… …in der Pflicht, bei der Umsetzung der BAIT-Anforderungen auf gängige Standards abzustellen. Die stetig wachsende Bedeutung der IT in Instituten sollte… …: Bankaufsichtsrechtliche Anforderungen an die IT (BAIT). Rundschreiben 10/2017 vom 3. November 2017, Bonn. BCBS (2013): Principles for effective risk data aggregation and…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Attorney professional secrecy in the digital age and compliance with the GDPR in Brazil

  Paulo Brancher, Vitor Koketu da Cunha, Camila Taliberti

  …provided that it is kept as a court secret. 3. Law practice and information security The legal framework for attorney professional secrecy does not establish… …civil sphere, a client injured by a security breach may claim pecuniary and moral damages in court, since it is evidenced that the damage occurred due to… …Empresarial, São Paulo, Quartier Latin, 2015, p. 398. Regarding the right to privacy and data protection, it is important to emphasize that, in Brazil, there is… …compensation for economic and non-economic damages resulting from violation thereof is warranted. It also states that confidentiality of mail and telegraphic… …Internet Law, which sets forth rules aiming at protecting personal data on the Internet environment. It states that processing of personal data can only… …protection. Firstly because it defines personal data in a widespread manner as the data related to an identified or identifiable natural person, including… …and enforcement of rights in the network environment is indisputable. However, the Law applies only to online environment, and it is not sufficient to… …advantages for communications and electronic commerce. However, the lack of boundaries of the digital world also presents a major challenge when it comes to… …limited to the European Union territory, but it also considers the data subject and business scope. The relevant point is that the GDPR applies to… …data subject has given consent to the processing of his/her ­personal data for one or more specific purposes; –– It is necessary for performance of a…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Informationssicherheit in mittelständischen Unternehmen

  Mindestanforderungen und praktische Ausgestaltung
  

  Fachgruppe „It-Revision“; des DIIR-Arbeitskreises „Interne Revision im Mittelstand“

  …ist nicht ausreichend, um konkrete Empfehlungen zur Ausgestaltung der operativen Elemente abzuleiten. Zudem ist die IT einem ständigen Wandel ausgesetzt… …. Systemverwaltung, Systemwartung Erläuterung Die IT Systemlandschaft des Unternehmens wird nur durch autorisierte Mitarbeiter verwaltet und in regelmäßigen… …für Umsetzung im Mittelstand Nur ein kleiner Personenkreis sollte über IT Systemadministrationsrechte verfügen. Sämtliche Administrations-Zugriffe… …auf das IT System sind zu protokollieren. Mithilfe der Risikoeinschätzung kann definiert werden, ob administrative Zugriffe auf (Teil-)Systeme nur im…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitalisierung der Prüfung

  Digitalisierung in der Betriebsprüfung

  Auswirkungen auf das Risikomanagement und Prüfungsmethoden
  

  Dr. Martin Panek, Franz-Xaver Betz

  …und Heimat die Digitalisierung zu einem der TOP-Themen in der aktuellen Legis- laturperiode erklärt.1 Durch den umfassenden Einsatz von IT in der…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2018

  Präsenzschulungen gewerblicher Mitarbeiter

  Unterschiedliche Mitarbeiter, unterschiedliche Prüfungen
  

  Thomas Schneider, Dr. Nora Walter
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2018

  Andere Länder, andere Sitten

  One Size Doesn’t Fit All
  

  Thomas Schneider
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2018

  Alle Daten kommen mit

  Datenportabilität als Mittel zur Bekämpfung der Meinungsmacht sozialer Netzwerke und Suchmaschinen
  

  Eva Skobel