Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …bringen: – „Systematische Erfassung und Bewertung der an die Unternehmung gestell- ten Anforderungen – Effiziente und effektive Umsetzung von… …seinwie auch unterstützend für die Corporate Compliance wirken kann: – Ein Großteil der regulatorischen Anforderungen bezieht sich – wie schon gezeigt –… …nicht direkt auf die IT. Die regulatorischen Anforderungen wirken sich jedoch indirekt auf die Gestaltung der Prozesse und der unterstützenden IT aus oder… …organisatorisch bündelt. Die verschiedenen Organisationsformen stellen eine Entwicklungslinie dar. Unternehmen, deren regulatorische Anforderungen überschaubar… …bestimmten Rollen zuzuweisen. Sobald der regulatorische Druck ansteigt und aufgrund der Anforderungen an das Detailwissen nicht mehr als Teilaufgabe einer… …Führungskräfte ist eine kosteneffiziente Organisa- tionsform, die bei geringen regulatorischen Anforderungen eingesetzt werden kann. Die Umsetzung der Aufgaben… …, kurz 3LoD) wird dieser Effekt verstärkt. Zu 5. Integrierte GRC-Bereiche für die IT Die Anforderungen der IT sind für „Governance, Risk and Compliance“… …(IT-)Compliance-Mitarbeiter Das Anforderungsprofil eines (IT-)Compliance-Mitarbeiters lässt sich nicht standardmäßig beschreiben. Bei der Formulierung der Anforderungen und… …abhängen wird. Die an einen (IT-)Compli- ance-Mitarbeiter zu stellenden Anforderungen hängen also zunächst einmal entscheidend von dem Unternehmen selbst ab… …Finanzplatz Genf (Ge- neva Financial Center), das Dachorgan des Genfer Finanzplatzes. Seit 2001 ent- wickelt die Stiftung die Anforderungen für die Tätigkeit…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …werden drei wesentliche Teilprozesse hierzu erläutert: – Identifikation und Analyse der regulatorischen Anforderungen – Überwachung der Übereinstimmungmit… …regulatorischen Anforderungen Welche Maßnahmen kann man zur Identifikation, Relevanzanalyse und Be- standsaufnahme von regulatorischen Anforderungen treffen?… …Anforderungen 269 www.unifiedcompliance.com (siehe hierzu Kapitel 11.3). 270 Siehe Inhaltsverzeichnis beim Beuth-Verlag, https://www.beuth.de/de/norm/din-iso-… …zeigt sich an dieser Stelle häufig, dass die Implementierung von Anforderungen mit hohem Projektaufwand ver- bunden ist. Folgt nach einem oftmals kurzen… …Anforderungen entsprechend den rechtlichen Dimensionen anzuordnen, wie sie im Kapitel 4 dargestellt sind. Aus unserer Sicht ist es wichtig, einen gemeinsamen… …: – Softwareentwicklung – Qualitätsmanagement – Wirtschaftsförderung. Das Sammeln von regulatorischen Anforderungen, die eine Software erfüllen muss… …, wird im Software-Entwicklungsprozess Requirement Engineering ge- nannt274. Dessen Aufgabe ist es, relevante Anforderungen an das Anwendungs- system zu… …Engineering. Das Compliance Engineering unterstützt Manager, Wirtschaftsprüfer und Entwick- ler einer Organisation, die bestehenden Anforderungen – den… …Requirements Traceability Matrix (RTM) erstellt, welche einerseits eine Beziehung zwischen Objekten und Anforderungen dokumentiert und anderseits die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …pliance-Frameworks. Dies war erforderlich, da das bestehende Anweisungswe- sen nicht mehr den internen und externen Anforderungen als Grundlage für nachvollziehbare… …Anforderungen waren eine klare und einfache Struk- tur sowie eine hohe Ergonomie und Nutzbarkeit des neuen Anweisungswesens gefordert. Weiterhin sollte das neue… …wesentlichen normativen Anforderungen in den Doku- mentationsrahmen integriert, um auch den Nachweis der Einhaltung dieser Anforderungen zu ermöglichen… …beispielsweise Anforderungsdatenbanken zur Identifi- kation, Analyse und Aufnahme von regulatorischen Anforderungen, Soft- ware zur direkten Unterstützung der… …für seine eigenen Re- chenzentren und für die Kunden eine Anwendung geschaffen, welche die ge- schilderten Anforderungen an eine GRC-Anwendung in… …vorgeschriebenen sowie weiterer vertraglich oder durch Selbstverpflich- tung relevanter regulatorischer Anforderungen der (IT-)Compliance mit Sys- temunterstützung… …tenzial noch nicht voll ausschöpfen. Die Anforderungen ändern und erweitern sich zudem häufig, was immer neueWartungsaktivitäten und Implementierun- gen… …aufgenommen werden. Dafür wurden verschiedene Informationen, wie spezielle regulatorische Anforderungen (damals BDSG, PCI DSS uwm.) in die Stammdaten… …der Informationssicherheitsabteilung bewil- ligt werden. Bei Abweichungen gegen bestehende gesetzliche Anforderungen oder bei zu großen Risiken legt die… …eigenen Anforderungen geeigneten Lösung. Das im Rahmen dieser Studie vorgeschlagene Vorgehensmodell für die Einführung eines solchen Softwaresystems…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …große Anzahl von regulatorischen Anforderungen gibt, man diese jedoch auf einige wesentliche Maßnahmen der IT-Sicherheit be- schränken und dadurch bei… …Anforderungen müssen diese Anforderungen dann in Teilstückenweiter ausgebaut werden. 11.1 Managementansatz auf der Basis der wesentlichen Maßnahmen Obwohl es… …. nationalarchives.gov.uk/20080611021303/http://www.berr.gov.uk/files/file45714.pdf. handen sein müssen. Mit einem systematischen Management der Risiken, der regulatorischen Anforderungen und Maßnahmen können neue Anforderungen… …, müssten die wichtigsten Anforderungen der IT-Compli- ance einem einheitlichen Risikoprofil entsprechen. Eine aktuelle Sicht auf die Motivatoren (Treiber)… …von IT-Sicherheit (oder umge- kehrt gelesen: auf die wichtigsten Anforderungen an die Informationstechnolo- gie, die IT-Prozesse und Organisation eines… …angegeben https://www.unifiedcompliance.com/4239-2/. 341 Eine Übersicht von 350 internationalen Anforderungen findet sich in der Anlage A/2 Übersicht… …kontinuierlich weitere regulatorische Anforderungen aus und erfasst folgende drei Informationsbereiche in einer Datenbank: – regulatorische Dokumente (Authority… …gleiche Anforderungen unterschiedliche oder ähnliche Be- griffe benutzt werden). Des Weiteren werden die Anforderungen in Parameter, Methoden und… …Researching Unified Compliance (anmeldepflichtig)349 zur Abfrage von Infor- mationen und Zusammenhängen zwischen Anforderungen Kontrollen usw. –… …dann die Anforderungen angesehen werden. Wir haben in den An- hang einen Auszug aus dieser Anforderungsdokumente zur Übersicht aufge- nommen. Wie können…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und die daraus resultierenden besonderen Anforderungen an IT-Compliance im Rahmen des Outsourcings besprochen. Daran anschließend wird die Bedeutung des… …Lösungen den Transformationsprozess beschleunigen können.“371 Die gleichen Anforderungen und Bedenken, wie sie für die Finanzindustrie genannt werden, gibt… …Reifegrad der IT, der es dem Unternehmen überhaupt ermöglicht, die regulatorischen Anforderungen tatsächlich zu er- füllen374. Der Reifegrad der IT selbst… …gibt vier RRGe. Der RRGbestimmt die Stufe der Anforderungen, die erfüllt werden müssen. Im Anforderungskatalog werden für jeden Anforde- rungstypen… …invier Stufen (eineStufeproRRG) spezifischeAnforderungen festge- legt. Es werden im Abschnitt „Herleitung der Anforderungen und deren Abstufung“ explizit… …Ordnungsmäßigkeit und Einhaltung der Anforderungen der IT-Compliance durch externe Prüfer, – Kontrolle der Auslagerung durch (zeitnahe) Berichterstattung über das… …existiert.“ „Die in der Kurzstudie beschriebenen Kriterienkataloge können dazu dienen, die Anforderungen an IT-Sicherheit und Datenschutz zu definieren, da sie… …Definition der IT-Compliance haben wir drei Kern- elemente identifiziert, nämlich die Kenntnis und Einhaltung der regulatori- schen Anforderungen, die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Schlussbetrachtung und Ausblick

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance trotz des Dickichts der regulatorischen Anforderungen effizient zu erreichen ist. Wir haben die Herausforderungen beschrieben, die das Thema… …auf diese Non-Compliance sind neue Anforde- rungen. – Eine Spirale von sich gegenseitig bedingenden Anforderungen und Nicht- Erfüllungenwird in Gang… …lemma: Die Unternehmen wollen weitestgehend Freiheit von regulatorischen (und bürokratischen) Anforderungen und die Regulatoren wollen Sicherheit. Beide…

  Alle Treffer im Inhalt anzeigen

• Compliance-Management im SE-Konzern

  …, welchen Anforderungen ein Compliance- Management-System (CMS) für SE-Konzerne mit Sitz in Deutschland genügen muss und wie bei einer möglichen Ausgestaltung…

• Nachhaltigkeitsbezogene Berichterstattung – Stellungnahme zum EU-Richtlinienvorschlag

  …Berichtsort vorgeschrieben werden. Es sollen detailliertere Anforderungen an die Nachhaltigkeitsberichterstattung eingeführt und eine Verpflichtung zur… …Anforderungen der Nachhaltigkeitsberichterstattung angepasst werden. Vorgesehen sind u. a. Änderungen bei der Berufsausbildung und bei den Regelungen zum…

• Lieferkettengesetz verabschiedet

  …Interesse der deutschen Unternehmen. Sie haben durch das Lieferkettengesetz vorläufig einen Wettbewerbsnachteil.“ Anforderungen an die Unternehmen Vom… …Gesetzgebungsverfahren in zahlreichen Ländern. Die neuen gesetzlichen Anforderungen seien nicht nur als Bürde zu sehen, sondern auch als Chance, die eigene Reputation und… …Instrumenten begegnen, im Großkonzern genauso wie im Mittelstand. Anforderungen umsetzen, professionell entscheiden Die ZCG informiert Sie alle zwei Monate… …und souverän zu diesem Thema zu beraten. Aktuelle regulatorische Anforderungen zur Corporate Governance begleitet die ZCG kompetent und ausgewogen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Reaktionen von Wirecard zu den Gerüchten

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …der Anforderungen an die Segmentberichterstattung, teilte Wirecard mit. Zudem sei laut Wirecard die Bewertung der Positionen „Geschäftswert“ und… …-Kontrollen, die einer kontinuierlichen Überprü- fung und Verbesserung in Übereinstimmung mit den Governance-Richtlinien und regulatorischen Anforderungen des…

  Alle Treffer im Inhalt anzeigen