Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2012

  Continuous Auditing

  Dynamic Audit Planning auf Basis eines Continuous Risk Assessment
  

  Peter Grasegger, Sebastian Weins

  …Risikokategorie Kernprozess 1 Kernprozess 2 Kernprozess 3 ... Risikomanagement Personal Finanzen IT Marketing Kommunikation Organisation Steuern Compliance ... Abb… …Kernprozess 3 ... Risikomanagement Personal Finanzen IT Marketing Kommunikation Organisation Steuern Compliance ... Marktpreisrisiken Mit der Implementierung… …Funktionstrennung ... – Notfallplanung – Redundante Serverumgebung – IT Sicherheitskonzept – Datenklassifikation ... – Versicherungen – Krisenmanagement –… …Gebäudesicherheit – IT Zugriffsschutz ... ... Kernprozess 1 Subprozess 1 x x x x x Kernprozesse Unterstützende Prozesse Subprozess 2 x x x Kernprozess 2 ... x x x x x… …Kernprozess 3 ... x x x x x ... ... Risikomanagement ... x x Personal ... x x x x Finanzen ... x x IT ... x x x x x x Marketing ... x x Kommunikation ... x x… …Funktionstrennung ... – Notfallplanung – Redundante Serverumgebung – IT Sicherheitskonzept – Datenklassifikation ... – Versicherungen – Krisenmanagement –… …Gebäudesicherheit – IT Zugriffsschutz ... ... Kernprozess 1 Subprozess 1 3 2 3 2 2 Kernprozesse Subprozess 2 2 3 1 Kernprozess 2 ... 3 1 2 3 1 Kernprozess 3 ... 3 1 2… …1 1 ... ... Risikomanagement ... 2 2 Personal ... 2 3 1 2 Unterstützende Prozesse Finanzen ... 2 2 IT ... 3 2 3 3 3 2 Marketing ... 1 1 Kommunikation…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2016

  Bedingt abwehrbereit

  Was den Kampf gegen Cyberkriminalit?t so schwierig macht
  

  Bodo Meseke

  …dahinter? Ich durfte in meiner beruflichen Laufbahn über die Jahrzehnte hinweg viele Seiten von Informationstechnologie (IT) kennenlernen und habe vor allem… …Informationstechnik (BSI) oder das Digital Society Institut (DSI) der European School of Technology and Management (ESMT). Aber allen begrüßenswerten Initiativen… …, die den Kampf gegen Cyberkriminalität erschweren, sondern mangelnde Priorisierung von IT an sich. Dass die meisten IT-Abteilungen schon für den… …verbreitete Annahme, ein IT- Mitarbeiter „könne doch sowieso alles mit Computern“. Dass sich in den letzten Jahren eine spezialisierte Gruppe an…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2013

  Die IT-Revision bei Betrugsaufdeckung und Investigation

  Umgang mit dolosen Handlungen im Rahmen relevanter Prüfungen
  

  Dr. Aleksandra Sowa, Ansgar Schwarzwald

  …Universum des IT-Prüfers Die steigende Durchdringung der Unternehmensprozesse und -aktivitäten mit der Informationstechnologie hat zur Folge, dass durch die… …Horst-Görtz-Institut für Sicherheit in der Informationstechnik. Sie ist Autorin zahlreicher Fachpublikationen, arbeitete als Bankenrevisorin und ist aktuell bei der… …Ablauf- und Aufbauorganisation von der Informationstechnologie eröffnet neue Möglichkeiten und Wege für dolose Handlungen, die in der traditionellen… …Wirtschaftsprüfung 2002; S. 689ff. 6 Bundesamt für Sicherheit in der Informationstechnik (BSI): Leitfaden IT-Forensik (Version 1.0.1), Bonn, März 2011, www.bsi.de, S… …. 8. 7 Vgl. Singleton, T. W.: Top Five Fraud Axioms IT Auditors Should Know, in: ISACA Journal Vol. 4 / 2010; www.isaca.org. Auswertung mittels des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Internal Audit Standards: Everything for Everybody

  Inta Ozolina

  …they should do it. We all know that the Standards are extensive, cover most key areas of internal audit profession and work. Even more – the… …the management and owners? I do not think so. Does it make the compliance for smaller audit teams very hard if not impossible to obtain? Yes, it does… …assessment because the requirements are just unrealistic, the Standards really lose their meaning. I think it is a high time to raise this discussion and…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Die Interne Revision im Rahmen von Digitalisierungsprojekten

  Anforderungen aus Sicht einer Non-Profit-Organisation
  

  Lutz Ansorge, Steffen Sandrock

  …Erstbefassung nichts mit IT zu tun hat. Ich glaube, da machen viele einen Fehler. Die IT ist das Hilfsmittel, um Digitalisierungsprojekte in die Realität zu… …primär nichts mit IT zu tun, es geht um Menschen. 2. Bringen Sie die richtigen Menschen zusammen. Dazu gehört auch, dass objektive und abhängige Kontrolle…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Hacken im Dienst der Wissenschaft: Proaktive IT-Sicherheitstests im Angesicht des Strafrechts

  Strafbarkeitsrisiken und Rechtfertigungsmöglichkeiten der IT-Sicherheitsforschung
  

  Manuela Wagner

  …Sicherungsmechanismus zu belegen. Je komplexer die Informationstechnik wird, desto weiter driften die Grundkenntnisse der Laien und ­Informatiker auseinander. Angesichts… …: https://wirtschaftslexikon.gabler.de/definition/exploit-53419 [letzter Abruf 19. 08. 2019]. 60 Brodowski, it – Information Technology 2015, 357 (360); Meyer-Spasche/ Störing/Schneider, CR 2013, 131 (135). 61… …Brodowski, it – Information Technology 2015, 357 (361). 62 Zur Kritik an der Gesamtkonzeption des § 202c StGB: Vogelgesang/Möllers/ Hessel/Potel, DuD 2017… …; Böhlke/Yilmaz, CR 2008, 261 (264); Brodowski, it – Information Technology 2015, 357 (361). 66 BT-Drs. 16/3656, S. 18; BVerfG, Nichtannahmebeschl. v. 18. 05. 2009… …. 2009 – 2 BvR 2233/07, Rn. 74. 70 Brodowski, it – Information Technology 2015, 357 (360). 71 enisa, Good Practice Guide on Vulnerability Disclosure, Nov… …: https:// googleprojectzero.blogspot.com/2015/02/feedback-and-data-driven-updatesto.html [letzter Abruf 19. 08. 2019]. 72 Bspw. 60 Tage: Brodowski, it –… …: https://cve.mitre.org/ [letzter Abruf 19. 08. 2019]. 74 Brodowski, it – Information Technology 2015, 357 (363). 75 Eicker/Jung, Enzyklopädie der Wirtschaftsinformatik… …(7). 84 BT-Drs. 19/4724, S. 29. 85 Brodowski, it – Information Technology 2015, 357 (363); enisa, Good Practice Guide on Vulnerability Disclosure, Nov… …Sperrwirkung bedeutet, dass sich die begrenzte Erlaubnis als ein Dekompilierungsverbot in anderen Fällen, insbesondere der IT-­ Sicherheitsforschung, auswirken…

  Alle Treffer im Inhalt anzeigen
• eBook

  Managementhandbuch IT-Sicherheit

  Risiken, Basel II, Recht
  

  978-3-503-11411-5

  Torsten Gründer, Dr. Joachim Schrey, Dr. Manfred Bauer, Reinhard Bertram, u.a.

  …Assekuranz zu übertragen. Dem Spannungsverhältnis Basel II und (IT-) Unternehmenssicherheit widmen die Autoren gesonderte Aufmerksamkeit. Anschauliche…
• eBook

  IT-Compliance

  Erfolgreiches Management regulatorischer Anforderungen
  

  978-3-503-19972-3

  Dr. Michael Rath, Rainer Sponholz

  …Informationssicherheit (z. B. Stichwort KRITIS oder DSGVO). Wie Sie wesentliche regulatorische Anforderungen an die IT identifizieren, priorisieren und systematisch…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2017

  Antwort der Revision auf komplexere Prüfungsanforderungen: Continuous Auditing

  Der Mehrwert von Continuous Auditing aus der Anwenderperspektive
  

  Michael Bauch, Stefanie Flohr

  …Verfügbarkeit von unterstützenden IT- Tools für die Datenbereitstellung und -analyse als Chance zu verstehen. Durch die fortschreitende Durchdringung der… …Informationstechnologie in den Geschäftsprozessen und Produkten stehen dem Unternehmen einerseits völlig neue Kontroll- und Überwachungsmechanismen zur Verfügung… …Analysetools mit ein, welche zur Zielerreichung von CA beitragen. Definition 3 Die Bedeutung des Einsatzes von Informationstechnologie ist auch aus Sicht von… …CICA/AICPA explizit um die Komponente Informationstechnologie, um deren Notwendigkeit für einen funktionierenden CA- Ansatz aufzuzeigen. In Abgrenzung zu der… …Abweichungen der CA- Begriffsdefinitionen, die Folge ihrer Entwicklung. So ist beispielsweise zu erkennen, dass der Einsatz der Informationstechnologie –… …Definition fasst zusammen, dass • der Einsatz von Informationstechnologie bei CA Aktivitäten notwendig ist, um den steigenden Anforderungen in Bezug auf die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2016

  Einführung in die "Digitale Forensik"

  Eine Zusammenfassung ausgewählter Inhalte der digital-forensischen Wissenschaft im Vergleich zur klassischen Forensik
  

  Marco Zufall

  …der Informationstechnologie und spezialisiert auf die Themengebiete „Digitale Forensik“ und IT-Sicherheit (http://www. svb-zufall.de). Als jüngstes… …Industrierevolution Mitte des 19. Jahrhunderts und der Einzug der Informationstechnologie in den privaten und beruflichen Alltag. Insbesondere letztere war Fluch und… …mit der Auswertung von eingeschalteten speicherbasierten elektronischen Geräten der Informationstechnologie befasst. Die mit Strom versorgten… …anderen IT- Bereichen, wie z. B. in der Systemadministration von Computer-Netzwerken zur Aufspürung von Performance-Problemen und dem Penetration- Testing… …Preparation (Vorbereitung): Präventive IT- Schulungsmaßnahmen für Anwender. • Identification (Identifikation): Einordnung von Sicherheitsvorfällen durch das… …der Informationstechnologie aufweisen, um die Komplexität von vernetzten und oftmals heterogenen IT-Systemen vollumfänglich erfassen zu können. Er… …Anti-Forensik Ebenso wie die digitale Forensik die Aufklärung von Sachverhalten in der IT zum Ziel hat, sind einige Personengruppen darauf bedacht, solch eine…

  Alle Treffer im Inhalt anzeigen