Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Audit

  Vorbereitung

  Dr. Stefan Beißel

  …75 Kapitel II: Vorbereitung 1 Prüfungsauftrag Ein Prüfungsauftrag definiert das Rechtsverhältnis und die gegenseitigen Verpflichtungen… …eventuell noch kosteneffizienter sind, sinnvoll sein. Der Ablauf eines risikobasierten IT-Audits besteht grundsätzlich aus folgenden Schritten: 1. Die… …IT-Audits benötigt werden. Hierbei können folgende Schritte als Grundlage verwendet und bei Bedarf angepasst werden: 1. Vorbereitende Planung: Hier werden… …verstanden und findet keine Anwendung, soweit die DSGVO unmittelbar gilt (§ 1 Abs. 5 BDSG). Das BDSG und die GSGVO müssen einhalten werden, wenn… …personenbezogene Daten ganz oder teilweise automatisiert verarbeitet werden oder in einem Dateisys- tem gespeichert sind oder gespeichert werden sollen (§ 1 Abs. 1… …Satz 2 BDSG und Art. 2 Abs. 1 DSGVO). Personenbezogene Daten müssen mit den erforderlichen technischen und organisa- torischen Maßnahmen geschützt… …werden, sodass ein dem Risiko angemessenes Schutzniveau gewährleistet wird (§ 64 Abs. 1 BDSG und Art. 32 DSGVO). Im Fall Regelwerke 93 einer… …der Beträge höher ist (§ 41 Abs. 1 BDSG i.V.m. Art. 83 DSGVO). Zusätzlich müssen Verstöße gegenüber der zuständigen Aufsichtsbehörde und den… …Jahren oder eine Geldstrafe verhängt werden (§ 42 Abs. 1 BDSG). 5.2.2 IT-Sicherheitsgesetz Das IT-Sicherheitsgesetz (auch Gesetz zur Erhöhung der… …zu treffen (§ 8a Abs. 1 ITSG). Die Sicherheitsan- forderungen im IT-Sicherheitsgesetz sind relativ allgemein gehalten. Grundsätzlich sollen die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Audit

  Durchführung

  Dr. Stefan Beißel

  …247 Kapitel III: Durchführung 1 Erhebung 1.1 Inhaltsanalyse Die Inhaltsanalyse dient der Untersuchung der Inhalte von Objekten, die für… …befragten Personen wiederspiegeln. Befragungen können nach sechs Kriterien klassifiziert werden (Spöhring 1989, S. 148 f.): 1. Ausmaß der Standardisierung… …Systeme im Unternehmen mit diesen versorgt?  1 Tag  2 Tage  3 Tage  5 Tage  10 Tage  30 Tage Kapitel III: Durchführung 250 Im Fragebogen… …andere Rolle tarnen. Das Verfahren einer Beobachtung wurde von Friedrichs (1990, S. 273) in fünf Dimensionen aufgeteilt: 1. verdeckt / offen: Der… …  n N sP 1)( 2 Verfahren und Techniken 2.1 Stichprobenverfahren 2.1.1 Grundlagen Eine Stichprobe ist eine Teilmenge von Merkmalsträgern aus… …. Dokumentation Auswertung5. Validierung4.Erhebung3. 2. Rahmen- bedingungen1. Abbildung 20: Ablauf der Stichprobennahme 1. Die Identifikation der… …und altem System, eingesetzt. Um das Fuzzy Matching effizient durchzuführen, eignet sich als Vorbereitung folgender Ablauf: 1. Identifikation und… …, wird grundsätzlich folgender Ablauf eingehalten: 1. Zunächst wird die Prüfstelle technisch eingerichtet. In der Regel wird ein Test- System oder…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Audit

  Abschluss

  Dr. Stefan Beißel

  …291 Kapitel IV: Abschluss 1 Berichterstattung Der Prüfungsbericht im Rahmen eines IT-Audits wird vom Auditor als Instru- ment genutzt… …werden. Prüfungsaspekt: Geschäftsstelle: 1 2 3 4 5 6 7 8 9 10 Vertraulichkeit + – + o + + o + o – Integrität + o + o + + o + o – Verfügbarkeit + +…
• eBook-Kapitel aus dem Buch IT-Audit

  Grundlagen

  Dr. Stefan Beißel

  …13 Kapitel I: Grundlagen 1 Definition des IT-Audits Unter dem Begriff Audit wird im Allgemeinen ein Prozess zur Überprüfung oder… …PrüfungsortPrüfungszeit Prüfungsanlass Prüfungsvollzug Abbildung 1: Perspektiven zur Kategorisierung von IT-Audits 2.2 Prüfungsvollzug 2.2.1 Überblick Der… …Applikationen Organisation physische Umgebung virtuelle Umgebung Systeme UmweltInventar Prüfungsumfang des IT-Audits 1 2 3 4 Prozesse Projekte… …IT-Abteilung Team 1 Stelle 1 Team 2 Stelle 2 Stelle 3 Stelle 4 Investitionen $ Personen Abbildung 3: Prüfungsumfang 2.3.2 Virtuelle Umgebung Die… …Zugang zu üblichen Bürohilfsmitteln, wie Fotokopierer und Telefon erhalten. Der Ablauf des On-Site IT-Audits kann folgende Aktivitäten umfassen: 1. Ein…

  Alle Treffer im Inhalt anzeigen