Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Individuelle Datenverarbeitung in den Unternehmen

  Anforderungen aus Sicht der Ordnungsmäßigkeit
  

  Gero Hagemeister, Berthold Lui, Markus Kons

  …Effizienzsteigerung des Einsatzes der Informationstechnologie (IT) in der Sachbearbeitung durch Nutzung der vielfältigen Möglichkeiten moderner Techniken –… …jeweiligen IT Strategie der Unternehmen geführt, mit der Folge, dass die IT einen hohen Grad der Integration in die Geschäftsprozesse aufweist und auch… …und der Komplexität verbundene Abhängigkeit von der IT auch erhebliche Risiken. Daher gewinnt die Sicherheit der Datenverarbeitung für die Unternehmen… …Informationstechnologie erkennbar. Es wird verstärkt Groupware zur Unterstützung der Geschäftsprozesse eingesetzt. Browser stellen nicht mehr nur die Benutzeroberfläche zum… …dem Nutzungsgrad der Informationstechnik im jeweiligen Unternehmen mitbestimmt werden. 3. Rechtliche Rahmenbedingungen Die Pflicht zur Umsetzung… …angemessener Sicherheitsvorkehrungen für den IT-Einsatz und zur Einbindung von Risiken aus dem Einsatz der IT in das Risikomanagementsystem der Unternehmen geht… …IT kann daher auch Auswirkungen auf eine eventuelle persönliche Haftung von Vorstand bzw. Geschäftsführung einerseits aber auch auf die Haftung der… …verbindliche Rundschreiben (z. B. MaRisk) auch bezüglich der sog. operationellen Risiken im Zusammenhang mit der IT veröffentlicht. Auch das Institut der… …des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu entnehmen. 4. IDV – Die aktuelle Situation Unsere Erfahrungen aus zahlreichen… …und des Softwareeinsatzes sind Aufgaben der IT- Organisationseinheit des Unternehmens. Größere Programmentwicklungen sind zentral und den Anforderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Umgang mit IT-Diagnosedaten

  Risiken aus unzureichenden Schutzmaßnahmen im IT-Betrieb
  

  Dr. Stephen Fedtke

  …vordringlich Kundendaten und Firmengeheimnisse, im Gesundheitsumfeld geht es um Patientendaten, und im Fall von Behörden und staatlicher IT reicht das Spektrum… …Daten aus der produktiven IT, die sie zum Beispiel im Rahmen von Softwaretests nicht erhalten, weil diese auf anonymisierten Testdaten basieren. 2… …. Lösungsansatz Eine rechtlich und sicherheitstechnisch wirksame Lösung bietet die Anonymisierung sämtlicher IT- Diagnosedaten vor dem Upload. Die Anonymisierung… …Problems. Es verletzt den Datenschutz, wenn zu schützende sensible Daten zweckfremd an Dritte weitergeleitet werden. Ein unsachgemäßer Umgang mit IT… …den Upload nicht-anonymisierter IT- Diagnosedaten als Vorsatz beziehungsweise Obliegenheitsverletzung oder Gefährdungserhöhung einstufen würden… …Auskunftsrecht bei Hauptversammlungen mit obigem Thema strategisch verbinden. Insgesamt wird deutlich, dass ein unsachgemäßer, nicht rechtskonformer Umgang mit IT… …Umgang mit binär-codierten IT- Diagnosedateien geregelt, das heißt mit Dateien, deren binäre Inhalte aufgrund fehlenden Wissens über die genauen Formate… …Dienstleistungsunternehmen sinnvoll sein. Ergänzende Fragestellungen im Fall des Outsourcings oder der Cloud-Nutzung: • Ist mit Dienstleistern der Umgang mit IT- Diagnosedaten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Die Bedeutung der Cybersicherheit für die Interne Revision in Kredit- und Finanzdienstleistungsinstituten

  Neues BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision
  

  Axel Becker

  …Branchen. Die Bedrohungslage im Bereich der IT ist momentan sehr hoch. 2 Dieser Entwicklung kann sich die Interne Revision nicht verschließen. Denn daraus… …der Bundesregierung gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) fortlaufend Impulse für eine aktive Verbesserung der… …menhang mit den bankaufsichtlichen Anforderungen an die IT (BAIT) berücksichtigt. 2. Handbuch „Management von Cyber-Risiken“ Einzelheiten zum… …Best-Practice-Erfahrungen zum Gelingen des Handbuchs beigetragen. 9 9 Vgl. Schabhüser, Dr. G., Vizepräsident des Bundesamtes für Sicherheit in der Informationstechnik (2022)… …Informationstechnik (BSI) (2023), Management von Cyber-Risiken – Ein Handbuch für die Unternehmensleitung, https://www.bsi.bund.de/ DE/… …Economic Forum, S. 6, in Verbindung mit Bundesamt für Sicherheit in der Informationstechnik (BSI) (2023), Management von Cyber- Risiken – Ein Handbuch für… …: 06.11.2023), S. 9. 13 Bundesamt für Sicherheit in der Informationstechnik (BSI) (2023), Management von Cyber-Risiken – Ein Handbuch für die Unternehmensleitung… …: Schutzziele 14 Vgl. ebenda, S. 9. 15 Vgl. Bundesamt für Sicherheit in der Informationstechnik (BSI) (2023), Management von Cyber-Risiken – Ein Handbuch für die… …nur als IT- Risiko, sondern als strategisches Unternehmensrisiko versteht und auch aktiv angeht. 20 Dies bedeutet, dass das Thema Cybersicherheit als… …wurden die IT- Systeme getestet, um sicherzustellen, dass sie die Daten angemessen schützen? Inhalt Häufig definieren Institute interne Sicherheitsklassen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  The Theory of Sensitivity-Based Moral Quantification: The Integrity Formula

  A Hierarchy-Based Approach to Evaluating Moral Responsibility Based on Position, Accountability, and Conflicts of Interest
  

  Dr. Marlon Possard

  …Business School (USA), emphasizes that: “Moral disengagement refers to ways in which we convince ourselves that what we’re doing is not wrong […]. It can… …upset the balance of judgment — causing us to prioritize our personal commitments over shared beliefs, rules, and principles — or it can skew our logic to… …and inclusive structures, contributing to both societal welfare and longterm organizational success. As morality becomes a strategic imperative, it… …decision-making and thus organizational effectiveness. One major issue, in this context, is the diffusion of responsibility. It occurs when individuals at various… …. It equips leaders with a tool to evaluate and elevate moral sensitivity as a critical competency, ensuring that ethical considerations are… …sensitivity is the capacity to perceive and recognize ethical issues, dilemmas, and the potential consequences of one’s actions on others in each situation. It… …choices. Theoretical foundations of moral sensitivity are deeply rooted in both psychological and ethical theories. From a psychological perspective, it… …sensitivity precedes moral judgment, as individuals must first recognize that an ethical issue exists before they can engage in reasoning about it. This… …sensitivity, we gain insights into how it shapes ethical behavior and how it can be nurtured within organizations to promote integrity, accountability, and… …assessing and enhancing moral sensitivity across organizational roles. By integrating quantitative evaluation with strategic interventions, it equips…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2024

  Strafsch?rfungsverbot als Bestandteil des Spezialit?tsgrundsatzes

  Prohibition of Sentence Aggravation as a Component of the Rule of Specialty
  

  Rechtsanwalt Christoph Tute

  …not granted—this general sentencing practice of U.S. courts was irrelevant in this case. It was only necessary to ensure adherence to the rule of… …international law. It is assumed that U.S. courts would observe such a reservation of specialty. The legal counsel of the individual sought repeatedly requested… …sufficient specificity and the assumption of dual criminality (namely, as a violation of the German Foreign Trade and Payments Act, AWG) because it was not… …requesting state, the United States. However, the Higher Regional Court then goes further—contrary to the explicit position of the U.S. authorities: it… …is concrete concern that it would not be sufficiently observed after the extradition of the individual. 10 The Court, therefore, examines the… …also the comment by Trüg, NJW 2024, 159 (163) who presents the preferable view that it is indeed part of mandatory international law, at least with… …. The Court then references the decisions of U.S. courts that led it to fear that the individual, if convicted, would be punished not only for the… …provided by the U.S. authorities confirmed this jurisprudence and unequivocally expressed that, according to U.S. legal understanding, it does not constitute… …, it can only be equated with a legally binding assurance from the requesting state if it is equally legally binding. This was not considered to be the… …it impossible that the proposed condition would provide sufficient guarantee that U.S. courts would, contrary to U.S. legal views, not consider…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2006

  Information Security Governance

  Integration der IT-Sicherheit in die Unternehmensführung
  

  Dr. Karsten Füser, Marcus Rubenschuh, Lars Weimer

  …ZRFG 1/06 36 Keywords: IT-Risk-Management Informationssicherheit Information Security Governance IT Security Information Security Governance… …Unternehmen von der eingesetzten Informationstechnik wird immer größer – oftmals führen bereits Ausfälle von wenigen Stunden zu einer signifikanten… …umfasst die IT-Governance die Sicherstellung, dass Unternehmensziele und IT-Strategie aufeinander abgestimmt sind. Betrachtet man nun die IT als… …Management dieser IT-Risiken muss dabei als integraler Bestandteil des (IT) Governance Rahmenwerks verstanden werden und * Dr. Karsten Füser ist Partner und… …Informationssicherheit erreicht. Dieses Rahmenwerk1 sollte hierbei mindestens folgende Punkte umfassen und sich nahtlos in das (IT) Governance Rahmen werk einfügen… …Überwachungsprozesse in Bezug auf den sicheren und ordnungsgemäßen Betrieb von Informationstechnik verantwortlich ist, sondern auch die Unternehmensführung bei den… …ist, sondern das gesamte Unternehmen – vom einzelnen Mitarbeiter, über die Fachbereiche bis hin zu ausgelagerten (IT) Bereichen – berücksichtigt werden… …zudem das auf globaler Ebene unter „Andere“ (Abbildung 2) beinhaltete IT-Grundschutzhandbuch des Bundesamts für Sicherheit in der Informationstechnik… …Aufgaben und damit gleiche Prozesse verantwortet oder sogar Teile der Informationstechnik an Dritte ausgelagert sind und andererseits eine Aggrega tion der… …Verantwortlichkeiten und einer durchsetzungsfähigen Sicherheitsorga nisation, einer wohl überlegten Vorgehensweise und dem Willen, Sicherheitsprozesse, IT- Prozesse und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2017

  Sicherheit von SAP-Systemen

  Der Zugriff auf unternehmenskritische Daten und Anwendungen ermöglicht Betrug, verhindert Compliance und bedroht den Erfolg eines Unternehmens
  

  Mariano Nunez

  …SAP-Sicherheit | Compliance | IT Governance | Betrug | Spionage | Sabotage Detection ZRFC 2/17 71 Sicherheit von SAP-Systemen | | | | Der Zugriff auf… …Flughafenbehörde Airports Authority of India (AAI) zum Stillstand. 6 2016 warnte dann zum ersten Mal die US-Cert 7 als eine der wichtigsten IT- Sicherheitsinstanzen… …aus der klassischen IT auch auf SAP-Plattformen übertragbar und werden auch darauf angewendet. Hauptursache sind dabei unsichere individuelle… …könne in ein solches System eindringen. Aber auch für die SAP-Welt gilt, was in der klassischen IT gilt: Für immer mehr Angriffe ist immer weniger… …. forbes.com/sites/kurtmarko/2014/07/10/trojan-hardwarespreads-apts/#1ad5e3b34342 (Stand 13. 12. 2016); Blog Werth IT vom 26. 03. 2016 abrufbar unter http://blog. werth-it.de/?p=15 (Stand 13. 12. 2016). 13 PC World vom 08. 01… …Angreifer sind. Denn alle digitalen Angriffsmöglichkeiten, die auch in der klassischen IT möglich sind, werden auch auf SAP-Systeme übertragen und angewendet… …ERP/files/assets/common/downloads/publication.pdf (Stand 13. 12. 2016); aktueller IT Grundschutz, Kapitel 3 Business Impact Analyse abrufbar unter https://www.bsi.bund.de/DE/…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2018

  Blockchain technology is on a collision course with EU privacy law

  David Meyer

  …“blockchain” technology generally know it as the underpinning of the Bitcoin virtual currency, but there are myriad organizations planning different kinds of… …applications for it: ­executing contracts, 1 modernizing land registries, 2 even providing new systems for identity management. 3 There’s one huge problem on the… …the processing, but it introduces a mandatory obligation for data controllers to apply the principle of ‘data protection by design’,” said Jan Philipp… …rights can be easily exercised, including the right to deletion of data when it is no longer needed.” „ This is where blockchain applications will run into… …control (such as the Bitcoin or Ethereum networks). It is technically possible to rewrite the data held on a blockchain, but only if most nodes on the… …proper review.” “From a practitioner’s perspective, it sounds to me that it was drafted by trying to implement a certain perspective of how the world… …general has to adapt to the GDPR, it just means that it probably cannot be used for the processing of personal data. This decision is the responsibility of… …every organization that processes personal data.” Although the clash between the GDPR and blockchain technology has received little attention so far, it… …blockchainbased database system – it was to be a sort of hybrid private-public blockchain, where the nodes in the network were preselected, but anyone could send… …transactions to the network or read the data stored on it. ­According to IPDB Foundation co-founder Greg McMullen, the Berlin-headquartered team was well aware…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2012

  Herausforderungen und Perspektiven der IT-Risikoanalyse

  Vom Maximal-Prinzip zur Analyse mit Fuzzy-Expertensystemen
  

  Dr. Sebastian Hain, Jan Hellich, Alexander Kaiser, Christian Franzen, u.a.

  …Frage. Schadensfälle im Bereich der IT können für Unternehmen irreparable Schäden für die Bilanzen, Marken, Kundenbeziehungen und Glaubwürdigkeit bedeuten… …, Deutsche Bahn AG; Jan Hellich, Security Service Line Accenture GmbH; Alexander Kaiser, IS-Re vision, Bundesamt für Sicherheit in der Informationstechnik… …Einzel-Eintrittswahrscheinlichkeiten das arithmetische Mittel gebildet und dieses wiederum auf die bereits festgelegten Kategorien (z. B. Forschung & Entwicklung, Vertrieb, Einkauf, IT… …eines Fuzzy-Expertensystems sollen IT-Risiken beurteilt werden. IT-Sicherheit Abb. 5: Hierarchie IT-Sicherheit IT- Sicherheitsverstoß Menschliches… …der IT sehr häufig vorkommen (z. B. Schäden durch fehlendes Training der Mitarbeiter). Zusätzliches Wissen von Risikomanagern und andere Experten kann… …Nichtbeachtung von Vorschriften Risikokultur, Mitarbeiterkompetenz zur Nutzung der IT VII Fehlverhalten Fehlerhafte Administration und Konfiguration des IT-Systems… …vom Institut für Wirtschaftsmathematik der Goethe-Universität Frankfurt erstellt wurde [Hain & Rommelfanger 2009]. Herr Franzen und weitere IT… …Standards des Bundesamts für Sicherheit in der Informationstechnik verwendet wurden [BSI 2005]. Der Linke Ast des Baums enthält IT-Risiko-Vorfälle, d. h… …verlieren. Nachdem die Eintrittswahrscheinlichkeit des IT- Sicherheitsrisikos pro kritischen Geschäftsprozess bestimmt wurde, muss diese nun mit der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2022

  Die Bedeutung des IT-Notfallmanagements für die Interne Revision

  Anforderungen in Finanzinstituten nach BAIT und MaRisk
  

  Axel Becker

  …Belange der IT. Dies ist auch sinnvoll und notwen- dig, denn im Falle des Ausfalls der IT durch beispielsweise Cyberangriffe etc. kommt das… …IT- Notfallmanagement folgende Vorteile: • Es verhindert Kopflosigkeit durch ein feststehendes Handlungsgerüst und gibt der Organisation damit… …lassen. Die Bedrohungslage des Instituts sollte sowohl im vierteljährlichen Bericht des Informationssicherheitsbeauftragten als auch in der IT- Strategie… …Prüfungsauftrags geprüft werden sollten. 2.4 IT-Notfallpläne Tz. 10.3 Das Institut hat auf Basis des Notfallkonzepts für IT- Systeme, welche zeitkritische… …Ausfällen der IT, wie zum Beispiel durch Cyberangriffe aber auch technische Probleme in der IT, wirkungsvolle (IT- Not­fallkon­zepte helfen, schnell und… …des IT-Notfallmanagements stärker in das Blickfeld der Internen Revision rückt. Die tatsächlich eingetretenen Schäden im Bereich der IT und der…

  Alle Treffer im Inhalt anzeigen