Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Kritische Infrastrukturen

  Axel Becker

  …bankaufsichtli- chen Anforderungen an die IT um Anforderungen an die wirksame Umset- zung besonderer Maßnahmen zum Erreichen des KRITIS-Schutzziels. Als… …Kritischer Infrastrukturen gemäß § 8a Abs. 1 BSIG umzusetzenden Maßnahmen (IDW PH 9.860.2). Dieser basiert auf dem Anforderungskatalog des BSI. Er… …konkretisiert die Anwendung der Grundsätze des IDW PS 860 in Bezug auf die Prüfung von Betreibern Kriti- scher Infrastrukturen durch den Berufsstand… …. Wirksamkeitsprüfungen nach IDW PH 9.860.2 eignen sich aus der Sicht des BSI im besonderen Maße, um die geforderten Prüfungsnachweise gemäß § 8a Abs. 3 BSIG erbringen zu… …Komponenten und Bereiche des Informationsverbundes zusätzlich gekenn- zeichnet werden, die zu den kritischen Infrastrukturen gehören. Der Bezug zu den… …jeweiligen zu prüfenden Anlagenkategorien des KRITIS-Betreibers ist darzustellen. Durch geeignete Maßnahmen ist sicherzustellen, dass die für die kritischen… …Dienstleistungen betriebsrelevanten Systeme einer resilienten Architektur unterliegen.115) 12.2 Der Geltungsbereich der kritischen Infrastrukturen innerhalb des… …sind zu bewerten. 114) Vgl. IDW PH 9.860.2: Prüfung bei Betreibern kritischer Infrastrukturen. 12.3 Im Rahmen des Informationsrisiko- und… …Interesse, steht dem nicht entge- gen.116) Dies zeigt, dass gerade die KRITIS-relevanten Dienstleistungen des Instituts im besonderen Fokus stehen. Die… …Prozesse Regelmäßig werden die KRITIS-relevanten Prozesse im Rahmen der regulä- ren Schutzbedarfserhebung des Instituts von den jeweiligen verantwortlichen…

  Alle Treffer im Inhalt anzeigen

• Bekämpfung der Finanzkriminalität wird neu organisiert

  …. Die Veröffentlichung des Berichts mit Empfehlungen stehe unmittelbar bevor, teilt das BMF mit. Kernkompetenzen unter einem Dach Für die wirksame… …: Anfangspunkt zahlreicher Ermittlungen sind Verdachtsmeldungen, die bei der Financial Intelligence Unit (FIU) eingehen. Die FIU ist daher wichtiger Partner des… …des Nichtfinanzsektors in Deutschland dienen. Digitalisierung und Vernetzung von Registern Um Eigentumsverhältnisse und wirtschaftlich Berechtigte… …vollständige Pressemitteilung des BMF finden Sie hier. Die Eckpunkte hat das Ministerium hier veröffentlicht.(ESV/fab) Handbuch Bekämpfung der… …Erweiterung des Kreises der Verpflichteten um Immobilienmakler, Güterhändler und die Glücksspielbranche. Optimale Prüfungsvorbereitung Eine praxiserprobte…

  Alle Treffer im Inhalt anzeigen

• Führungskräfte sehen Digitalisierungsfortschritte

  …auf C-Level-Ebene (59 Prozent Zustimmung; in Industrieunternehmen sogar 72 Prozent) und auch noch auf Ebene des mittleren Managements (50 Prozent… …Haltungsfragen, die Reflexion des eigenen Führungsverständnisses und ein verändertes Denkverhalten müssten vorgelebt werden. Bewährt habe sich ein Tandem aus CEO… …Praxis oft ein neuralgischer Punkt, wenn der IT-Bereich als Auftragnehmer des Business angesehen wird, anstatt dass IT und Business eng kollaborieren und… …gemeinsam Lösungen für Kunden entwickeln. Etwa gleichviele Nennungen gab es hinsichtlich des Aufbaus von cloudbasierten Plattformen, der Nutzung von agilen… …Methoden und des digitalen Upskillings von Mitarbeitern. Weitere Infos zur PwC-Befragung über digitale Transformation finden Sie hier…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Projekte, Anwendungsentwicklung

  Axel Becker

  …Regelprozess der Entwicklung, des Testens, der Freigabe und der Implementierung in die Produktionsprozesse zu etablieren.65) Diese An- forderungen gelten gemäß… …Hinblick auf den erst- maligen Einsatz sowie wesentliche Veränderungen von IT-Systemen sind die Anforderungen des AT 7.2 (insbesondere Tz. 3 und Tz. 5)… …Sachverhalte sind im Rahmen einer Revisionsprüfung des IT-Pro- jektmanagements zu untersuchen:67) • Gibt es ein Projektmanagement für IT-Projekte? • Gibt es… …für IT-Projekte? Organisatorische Grundlagen berücksichtigen u.a. • Einbindung betroffener Beteiligter (insbesondere des Informationssicher-… …Übergang zwischen den Pro- jektphasen bzw. Projektabschnitten von eindeutigen Qualitätskriterien des jeweiligen Vorgehensmodells abhängen.70) 67) Vgl… …nachvollziehbar sichergestellt werden. 75) Vgl. Erläuterungen zu 7.8 BAIT. 7.9 Die Integrität der Anwendung (insbesondere des Quellcodes) ist angemes- sen… …. 7. IT-Projekte, Anwendungsentwicklung 90 Eine geeignete Vorkehrung unter Berücksichtigung des Schutzbedarfs kann die Überprüfung des Quellcodes sein… …. Die Überprüfung des Quellcodes ist eine methodische Untersuchung zur Identifizierung von Risiken.76) Eine weitere Vorkehrungsmaßnahme ist die… …Anwendungsentwicklung trägt beispielsweise eine Versionierung des Quellcodes und der Anforderungsdokumente bei.78) Versionierung des Quellcodes In der Erläuterung zu… …7.10 wird zur Sicherstellung der Nachvollziehbarkeit eine Versionierung des Quellcodes und der Anforderungsdokumente empfoh- len. Auch dafür bietet sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2022

  Interne Revision und Nachhaltigkeit

  Erste Ergebnisse für die deutsche Praxis zum Mehrwert von Prüfung und Beratung
  

  Annika Bonrath, Vanessa Lopez Kasper, Univ.-Prof. Dr. Marc Eulerich

  …Revision (2020)]. Aktuelle Ereignisse, wie die COVID-19-Pandemie, verstärken die Relevanz des Themas insofern, als das sich Investoren, Mitarbeiter… …internationalen Initiativen kaum Konvergenzen hinsichtlich des Konzepts und der Inhalte von Nachhaltigkeit bestehen, bleiben die Unternehmen bei der Bestimmung… …erweitern die theoretische Diskussion um konkrete Ergebnisse aus der Praxis. Die Ergebnisse zielen auf die Stärkung des Bewusstseins für Nachhaltigkeit im… …Instrument der Öffentlichkeitsarbeit (Stichwort: Greenwashing) genutzt wird und sich damit von der ursprünglichen Idee des Abbaus von Informationsasymmetrien… …Unternehmensethik · Rechenschaftspflicht / Transparenz · Unternehmensführung · Vergütung von Führungskräften · Interne Kontrollen · Schutz des geistigen Eigentums ·… …Einsatzgebiete der Revision offensichtlich. Zur Vermeidung des Eindrucks, dass der Nachhaltigkeitsbericht als Marketingmittel an- gesehen wird, und um den… …auf Nachhaltigkeit Die Marke und/oder der Ruf des Unternehmens könnte durch Verstöße gegen Gesetze oder Grundsätze, Fehler oder Unvollständigkeiten in… …verantwortlich verhalten und Stakeholder in sie betreffende Entscheidungen einbeziehen. Unternehmen können aufgrund des Ausmaßes, der Komplexität und des Umfangs… …Dienstleistungen sowie auf die Umweltauswirkungen des Unternehmens insgesamt. Weitere Beispiele für potenzielle Risikoszenarien sind: • unzureichende Erfüllung… …Verlust von Investoren oder der Einschränkung des Anlegerkreises führen. Mitarbeiter präfieren solche Unternehmen als Arbeitgeber, die ihre Rechte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2022

  Literatur

  …Lücke in Theorie und Praxis gefüllt. Zu Beginn des Buches steht ein Beitrag, der sich der Begriffsgeschichte des Whistleblowings widmet. Auch wenn eine… …. Das Buch fasst zunächst die Bemühungen auf EU- Ebene zur Regulierung des Bereichs FinTech zusammen. Viele der Regulierungen befinden sich noch im… …Bankgeschäfte abgewickelt werden können. Des Weiteren bietet eine Sandbox-Regelung kontrollierte Experimente im Bereich FinTech. Einzigartig ist die… …um selbstlernende Algorithmen, so plädieren die Autoren für ein Compliance by Design. Das bedeutet, dass die Programmierer des Algorithmus in ihrem… …Code dafür sorgen müssen, dass ein Algorithmus im Prozess des Lernens nicht einmal zu kartellrechtswidrigen Entscheidungen kommen wird. Sie weisen zu… …können. Hier muss auch der Produzent des Algorithmus seine Verantwortung tragen, um solche ungewollten Effekte zu verhindern und seine Produkte nicht… …Wettbewerbern anbieten. Im Teil drei des Buches geht es um die Regulierung der Digitalisierung im Finanzdienstleistungssektor. Hier wird beispielsweise auf die… …Autoren auch auf das sehr fortschrittliche Gesetz des Fürstentum Liechtensteins ein. Interessant wäre in diesem Zusammenhang noch ein Blick auf die… …Regulierung im EU-Staat Malta gewesen. Insgesamt ein gelungenes Werk mit vielen wertvollen Anregungen. Der Facettenreichtum des Bereichs FinTech wird in dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2022

  Das Spielersperrsystem nach dem Glücksspielstaatsvertrag 2021

  Prof. Niko Härting

  …Glücksspiel nimmt in Deutschland eine gewichtige wirtschaftliche Stellung ein. Im Jahr 2017 belief sich der Gesamtumsatz des deutschen (legalen) Glücks- und… …für die Veranstaltung von Glücksspielen, sofern diese gewerbsmäßigen Charakter aufweisen. 2 Hiervon hat der Bund nur im Bereich des gewerblichen… …Glücksspielstaatsvertrag in Gestalt des am 1. Januar 2020 in Kraft getretenen Dritten Glücksspieländerungsstaatsvertrages lief am 30. Juni 2021 aus. An seine Stelle ist der… …zur Überwachung des anbieterübergreifenden Einzahlungslimits (§ 6c GlüStV 2021) werden auch eine Datei zur Verhinderung parallelen Spielens (§ 6h GlüStV… …Ereignisses sind Glücksspiele. Auch Sportwetten zählen zu den Glücksspielen. § 2 GlüStV 2021 stellt zudem klar, dass § 8 GlüStV 2021 für sämtliche Bereiche des… …der Gemeinsamen Glücksspielbehörde auf Sperrung zu stellen. Die Sperre erfolgt (nach der Möglichkeit zur Stellungnahme des Spielers) ohne Nachweis des… …Sperrgrundes. Im Jahr 2014 hielt der Verfassungsgerichtshof Baden-Württemberg (seinerzeit noch Staatsgerichtshof) eine Regelung des badenwürttembergischen… …, dass entgegen des GlüStV auch Spielhallenbetreiber zum Abgleich mit der zentralen Sperrdatei verpflichtet wurden. Da es an einer gesetzlichen Grundlage… …für den Abgleich fehlte, stelle dies einen Verstoß gegen das Gebot der Normenklarheit im Rahmen des Rechts auf informationelle Selbstbestimmung dar. Das… …informationelle Selbstbestimmung des Spielers. 5 Der Unterschied ist allerdings, dass es sich um keine zentrale Sperrdatei handelte, sondern nur um eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Unterstützung von Krankenhäusern durch Fördervereine

  Risiken und Prüfungsansätze
  

  DIIR-Arbeitskreis „Interne Revision im Krankenhaus“

  …83 ARBEITSHILFEN Fördervereine wählt den Vorstand und beschließt über die Entlastung des Vorstandes. Der Vorstand ist neben der Mitgliederversammlung… …folgende Punkte zwingend zu regeln: • Vereinsname, • Vereinssitz (Ort), • Regelung zur Eintragung des Vereins, • Vereinszweck, • Aus- und Eintritt von… …Mitgliedern, • Beurkundung von Beschlüssen (Protokollierung), • Bildung des Vorstandes, • Einberufung der Mitgliederversammlung (wann und wie). Das Fehlen eines… …Prüfungsansätze ergeben, die aus den Verflechtungen des Vereins mit der Krankenhausorganisation entstehen können. Diese Aspekte werden im dritten Abschnitt näher… …Forschung und die Förderung des öffentlichen Gesundheitswesens und der öffentlichen Gesundheitspflege. 2 Die Anerkennung der Gemeinnützigkeit ist zwingend… …Drittmittelkonto des Krankenhauses und Einhaltung der festgelegten Verfahren ist eine Absicherung vor Strafverfolgung weitestgehend gewährleistet. Der… …insbesondere aufgrund von Interessenkonflikten zwischen den Aufgaben als Mitarbeiter des Krankenhauses und den Tätigkeiten im Verein bei Personalunion entstehen… …Nutzung von Ressourcen (zum Beispiel Räume und Personal, technische Infrastruktur, Marke des Krankenhauses), —— Folgekosten aus Zuwendungen des Vereins an… …ARBEITSHILFEN • Potenzielle Verstöße gegen interne Regelungen / Anweisungen des Krankenhauses. • Imageschaden des Krankenhauses infolge von Verfehlungen des… …Vereinsvorstände Häufig sind Mitarbeiter des Krankenhauses gleichzeitig im Vorstand eines Vereines tätig. Risiken bestehen hierbei nicht nur für die Krankenhäuser…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Geldwäscheprävention und Datenschutz. Falsche Freunde oder grundlegende Gegner?

  Über die Handhabung der Abwägung geld- und datenschutzrechtlicher Pflichten in der Praxis
  

  Andreas Schmidt

  …des Geldwäsche-, des ­Datenschutz- und des Vertrauensdiensterechts. Über die Handhabung der Abwägung geld- und ­datenschutzrechtlicher Pflichten in der… …Intelligence Unit (FIU), Thema des Bundestagswahlkampfs. 2 Auch für Unternehmen wird die Geldwäscheprävention durch den immer weiter werdenden Straftatbestand… …der Geldwäsche 3 und die sukzessive Erweiterung des Kreises an Verpflichteten nach § 2 GwG, die mittlerweile bereits signifikante Teile der Wirtschaft… …insbesondere für Vorgaben des Datenschutzrechts, die auf eine Beschränkung der Verarbeitung von Kundendaten abzielen. II. Wichtigste Vorgaben aus dem… …der Identifizierung muss zunächst ein sogenannter GwG-konformer Datensatz des Kunden erhoben werden; für den zweiten Schritt die ­Angaben des Kunden… …, beispielsweise mittels des eID-Verfahrens, überprüft werden. 9 Außerdem haben gemäß § 8 Abs. 1 GwG die Verpflichteten alle Informationen und Angaben, inklusive der… …, soweit es die jeweilige Risikosituation des Verpflichteten erfordert. Die wichtigsten geldwäscherechtlich Verpflichteten, Kreditinstitute… …Einhaltung der Anforderungen des GwG gewährleisten und verdächtige Transaktionen und Nutzungsverhalten der Kunden erkennen können, §§ 25h Abs. 2 KWG, 27 Abs. 1… …Treffer, werden durch den Verpflichteten ausgewertet. Daran schließt sich eine weitere Prüfung und vertieftes Monitoring des Kunden an. 14 Alle… …Fällen sogar auf eine Speicherung auf Vorrat, um diese später, beispielsweise im Rahmen des Transaktionsmonitorings, verarbeiten zu können. IV…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Herausforderungen der Krisenkommunikation am Universitätsklinikum Freiburg anhand von vier Fallbeispielen

  Benjamin Waschow

  …des Universitätsklinikums Freiburg. 1. Krisenkommunikation im Gesundheitsbereich: „Es kommt immer anders als gedacht“ Das Universitätsklinikum… …, ein Aufnahmestopp des Perinatalzentrums „Level 1“ – haben stets große Auswir- kungen. Die Entscheidung für eine proaktive Kommunikation stand in diesem… …kontinuierlich über neue Erkenntnisse berichten. Zudem sei man sich des Ernstes der Lage vor allem für die Betroffe- nen bewusst. An diesem Punkt des… …Ursachensuche für die Übertragung des Keims wahrschein- lich erfolglos verlaufenwerde. Die Journalisten berichteten neutral bis positiv über die Maßnahmen und… …die transparente Kommunikation des Universitätsklinikums. Das proaktive Vorge- hen schien sich zunächst ausgezahlt zu haben, doch dann kam es anders… …Seite des Univer- sitätsklinikums ungehört. Dieses betonte, dass es zu keiner weiteren Infektion kam – zu einer Keimbesiedlung schon – und dass die… …verlaufe. Fehler in dem Artikel wurden aufgezeigt, indem Lagepläne des Gebäu- des und Dienstpläne präsentiert wurden. Zudem ließ die Pressestelle Fernseh-… …nen besiegen. Deshalb fällt die Bilanz letztlich positiv für die Krisenkommunikation des Klini- kums aus. Die Medien begrüßten die offene Kommunikation… …Vorbereitungen für die Pressekonferenz liefen, wurde intern bekannt, dass ein mit Serratien infiziertes Kind auf einer anderen Station des Klinikums verstorben war… …. Ob der Keim ursächlich für den Tod des schwerkran- ken Kindes war, konnte nicht gesagt werden. Die Mediziner gingen aber mit hoher Sicherheit davon aus…

  Alle Treffer im Inhalt anzeigen