Suchergebnisse

• eBook

  Prüfungsleitfaden BAIT

  Sicherer IT-Einsatz in Kredit- und Finanzdienstleistungsinstituten
  

  978-3-503-20927-9

  Dipl.-Bw. (FH) Axel Becker, DIIR - Deutsches Institut für Interne Revision e. V.

  …Finanzwirtschaft ist aufgefordert, höhere Sicherheitslevel umzusetzen. Was dabei genau erwartet wird, konkretisieren die Bankaufsichtlichen Anforderungen an die IT…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Die neue Revision spricht IT

  Unternehmen und Gemüsebeete: Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt
  

  Dr. Ulrike Haas, Alexander Schreckenberger, Jan Stottrop

  …BERUFSSTAND Die neue Revision spricht IT DR. ULRIKE HAAS · ALEXANDER SCHRECKENBERGER · JAN STOTTROP Die neue Revision spricht IT Unternehmen und… …Gemüsebeete: Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt Aktuell gibt es wohl kaum einen Prozess in Unternehmen, der nicht durch IT… …gedanklich stark zwi­schen Business als Wertschöpfungsdisziplin und IT als Unterstützungsdisziplin getrennt. Die hohe gegenseitige Abhängigkeit der beiden… …Schatten spenden. Da dabei kaum eine Pflanze ohne ein Substrat auskommt, nutzen wir dieses als Analogie für die IT im Unternehmen: Das Substrat besteht dort… …Revision spricht IT BERUFSSTAND Eine getrennte Sicht auf Geschäftsprozesse und IT ist häufig auch noch in der Internen Revision zu beobachten… …: Geschäftsprozesse und IT werden getrennt geprüft. Dabei wird die Betrachtung der Prozess- und Unternehmensrisiken ohne Blick auf die Informationsrisiken mit… …ist ein Umdenken notwendig. Mit ausschließlichem Blick auf die Geschäftsprozesse und ohne Betrachtung der inhärenten IT ist eine ganzheitliche Sicht auf… …unternehmerischen Wertgenerierung. Die IT-Governance ist damit ein essenzieller Teil der Unternehmens-Governance. Sie stellt sicher, dass die IT einen Mehrwert… …schafft, dass die mit IT assoziierfungen gesehen. Doch wie soll die Ordnungsmäßigkeit eines Prozesses oder die Sicherheit der zugehörigen Informationen… …beurteilt werden, wenn die unterliegende IT nicht Gegenstand der Betrachtung ist? 2. IT als fester Bestandteil von Geschäftsprozessen Geschäftsprozesse…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Auftragsverarbeitung unter Beteiligung kirchlicher Unternehmen

  Zugleich ein Beitrag zum Verhältnis der DSGVO zum KDG (Katholische Kirche)
  

  Dr. Thomas Ritter
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2022

  Die Festlegung der Wesentlichkeit im Schatten der Corona-Pandemie

  Eine Analyse berichteter Bezugsgrößen und Grenzwerte in Großbritannien
  

  Michael Schmitz, Dr. Markus Widmann
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Please Mind The Gap: Die Digitalisierung fordert die Interne Revision heraus

  Aktuelle Anforderungen an die IT-Kompetenz des Revisionspersonals
  

  Michael Bünis, Thomas Gossens

  …dargestellt, aus denen sich das gesuchte IT- Know-how zusammensetzt. Im Folgenden wollen wir Anhaltspunkte dafür finden, welche Kenntnisse der grundlegenden… …Risiken und Kontrollen von IT sowie der verfügbaren technologiegestützten Prüfungstechniken allgemein erwartet werden, damit Interne Revisorinnen und… …Revisionsprüfungen und Leser von Revisionsberichten hinsichtlich der Berücksichtigung von IT-Themen und modernen Prüfmethoden erwarten? Sind IT- und… …Leitlinien des IIA: 10 • ein ausreichendes Niveau an IT-Audit-Knowhow in der Abteilung sicherstellen, • die Bewertung der IT in den Planungsprozess einbeziehen… …technologiebasierten Prüfungstechniken erwägen. Zwei Attributstandards und drei Ausführungsstandards beschäftigen sich im Detail mit IT- Kennt­nissen, den… …technologiegestützten Methoden und der Verantwortung von Internen Revisoren, die IT im Rahmen ihrer Prüfungen zu beurteilen und zu bewerten. IT-Basiswissen für Interne… …BERUFSSTAND Please Mind The Gap 1210.A3 – Interne Revisoren müssen Kenntnisse der grundlegenden Risiken und Kontrollen von Informationstechnologien (IT) sowie… …Internen Revisoren zumindest ein Basiswissen in Bezug auf IT-Risiken, IT-Kontrollen und IT- Prüfungsexpertise benötigen. 11 2110.A2 – Die Interne Revision… …Wettbewerbsvorteils, den die IT für Organisationen darstellen kann, hat das IIA unter der Rubrik GTAG verschiedene (empfohlene) Praxisleitfäden veröffentlicht, die den… …der IT und enthalten Werkzeuge und Ressourcen zur Unterstützung der Prüfungen, wie zum Beispiel Richtlinien für die Durchführung einer Prüfung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2022

  Die Bedeutung des IT-Notfallmanagements für die Interne Revision

  Anforderungen in Finanzinstituten nach BAIT und MaRisk
  

  Axel Becker

  …Belange der IT. Dies ist auch sinnvoll und notwen- dig, denn im Falle des Ausfalls der IT durch beispielsweise Cyberangriffe etc. kommt das… …IT- Notfallmanagement folgende Vorteile: • Es verhindert Kopflosigkeit durch ein feststehendes Handlungsgerüst und gibt der Organisation damit… …lassen. Die Bedrohungslage des Instituts sollte sowohl im vierteljährlichen Bericht des Informationssicherheitsbeauftragten als auch in der IT- Strategie… …Prüfungsauftrags geprüft werden sollten. 2.4 IT-Notfallpläne Tz. 10.3 Das Institut hat auf Basis des Notfallkonzepts für IT- Systeme, welche zeitkritische… …Ausfällen der IT, wie zum Beispiel durch Cyberangriffe aber auch technische Probleme in der IT, wirkungsvolle (IT- Not­fallkon­zepte helfen, schnell und… …des IT-Notfallmanagements stärker in das Blickfeld der Internen Revision rückt. Die tatsächlich eingetretenen Schäden im Bereich der IT und der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Management der Beziehungen mit Zahlungsdienstnutzern

  Axel Becker

  …Zahlungsdienstnutzern“. Es stammt aus dem neuen Rundschreiben „Zah- lungsdiensteaufsichtliche Anforderungen an die IT von Zahlungs- und E- Geld-Instituten“ (ZAIT). Seine…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Die Interne Revision im Rahmen von Digitalisierungsprojekten

  Anforderungen aus Sicht einer Non-Profit-Organisation
  

  Lutz Ansorge, Steffen Sandrock

  …Erstbefassung nichts mit IT zu tun hat. Ich glaube, da machen viele einen Fehler. Die IT ist das Hilfsmittel, um Digitalisierungsprojekte in die Realität zu… …primär nichts mit IT zu tun, es geht um Menschen. 2. Bringen Sie die richtigen Menschen zusammen. Dazu gehört auch, dass objektive und abhängige Kontrolle…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …cherheitsmanagement (vgl. AT 4.3.2 MaRisk, AT 7.2 Tzn. 2 und 4 MaRisk), zur quantitativ und qualitativ angemessenen Personalausstattung der IT (vgl. AT 7.1 MaRisk)… …. AT 4.3.2 MaRisk, AT 7.2 Tzn. 2 und 4 MaRisk) • Regelungen zur quantitativ und qualitativ angemessenen Personalaus- stattung der IT (vgl. AT 7.1… …Umsetzung des Three(Four)-Lines-of- Defense-Ansatzes bei den Schlüsselfunktionen in der IT wird in der Praxis oft eingefordert. Grundsätzlich hat es sich als… …sehr sinnvoll erwiesen, vor den Ar- beitsanweisungen zur IT einen separaten Vorspann zur IT-Governance zu er- stellen, der alle wesentlichen… …erkannt und möglichst umgehend behoben werden kann. Aus demselben Grund ent- halten die BAIT die Anforderung, unvereinbare Tätigkeiten innerhalb der IT… …Bankpraxis empfiehlt sich die ganzheitliche Umsetzung des Three-Lines-of-Defense-An- satzes über alle Elemente/Funktionen der IT. Mögliche Interessenkonflikte… …Programmierung der neuen Han- delsüberwachung werden direkt vom Handel an die institutseigenen IT- Programmierer weitergegeben. Die institutseigene… …Informationsrisiko- /Informationssicherheitsmanagement, Vorgaben zur quantitativ und qualita- tiv angemessenen Personalausstattung der IT sowie Vorgaben zum Umfang und… …und qualitativ angemessenen Personal- ausstattung der IT (vgl. AT 7.1 MaRisk sowie Kapitel 2 BAIT) • Für die Bereiche der IT wird bei Bedarf… …regelmäßig, bedarfsgerecht und zeitnah sowohl in der ordnungsge- mäßen Anwendung der eingesetzten IT wie auch hinsichtlich bestehen- der IT-Risiken und der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Datenschutz-Audit jetzt!

  Dr. Michael M. Pachinger

  …Prozess – IT“, 1 das als Praxisleitfaden kürzlich auch speziell zum deutschen Recht veröffentlicht wurde. I. Einführung und Ausgangslage 1 1… …insbesondere auch eine Prüfung, ob eine Kombination mehrerer Risikoelemente vorliegt. 1 Pachinger/Beham, Datenschutz-Audit, Recht – Organisation – Prozess – IT… …, Organisation, Prozess und IT Datenschutz ist heutzutage umfassend zu sehen und durchdringt Unternehmen in den zentralen Bereichen, Recht, Organisation, Prozess… …und IT. Dies hat Auswirkungen auf die gesamte Unternehmenskultur. Es ist notwendig, die Verarbeitung personenbezogener Daten im Unternehmen strukturiert… …Datenschutz- Audits, das die Unternehmensbereiche Recht, Organisation, Prozess und IT umfasst, grob skizziert werden. II. Kontrollset als Basis für ein… …, Prozess und IT dar. Die einzelnen Kontrollen des hier vorgestellten Kontrollsets werden daher in unterschiedliche Kapitel, basierend auf diesen… …Kernbereichen und den damit ggf. auch einhergehenden unterschiedlichen Zielgruppen, gegliedert. a) Kontrollbereiche (Recht, Organisation, Prozess, IT – „ROPI“)… …die Anforderungen der ­DSGVO und des nationalen Datenschutzrechts einzuhalten bzw. die Einhaltung zu überprüfen. Der Kontrollbereich IT wiederum regelt… …die Anforderungen, die an sämtliche IT-Anwendungen bzw. den Fachbereich IT gestellt werden. Diese Anforderungen legen den Schwerpunkt grundsätzlich auf… …„sollen“. Da es auch zwischen den Kontrollbereichen Recht, Organisation, Prozess und IT teilweise Überschneidungen bzw. zusammenhängende Kontrollen gibt…

  Alle Treffer im Inhalt anzeigen