Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Outsourcing und IT-Compliance 394 Das dienstleistungsbezogene interne Kontrollsystem der Dienstleistungsorganisa- tion (DIKS) umfasst jene Teile des internen… …Qualitäts- standards, – Durchführung von Prüfungen beim Outsourcing-Unternehmen durch die auslagernden Unternehmen (Kunden), – Prüfung durch interne oder… …IKS bzw. das dienstleistungsbezogene interne Kontrollsystem (DIKS)394. Aus Gründen der Effizienz macht es Sinn, sogenannte Mehrmandantendienst- leister… …werden, die (noch) keinen „Problemstatus“ haben. Auch eine interne Revision, die über das IKS hinaus prüft, ist unerläss- lich. Viele auslagernde…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Kontrollen gestaltete. Das Ganze nannte man dann das „Interne Kontrollsystem (IKS)“. Je besser es funktioniert, desto geringer ist die Fehlerwahrscheinlichkeit… …. Der Prüfer muss nunmehr also fest- stellen, wie effektiv das Interne Kontrollsystem war, was wesentlich weniger Zeit als die Einzelfallprüfung von… …(Second-Level-Kon- trollen) und den Prüfungen durch die Interne Revision (Third-Level-Kontrol- len). Im Ergebnis wurde festgestellt, dass insgesamt alle befragten… …der New York Stock Ex- change (NYSE) gehandelt werden, ist verpflichtet, das Interne Kontrollsystem im Bereich der Informationstechnologie gemäß dem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …der Detailtiefe sehr nützlich.144 97 5.4 Mapping des ISO-Standards 27001 auf die interne Dokumentation 145… …Gathering-Fragebögen (SIG) enthalten. Die Fragebögen sind proprietär, aberman findet Beispiele im Internet153. 5.4 Mapping des ISO-Standards 27001 auf die interne… …Finanzdienstleistungsunternehmen lässt sich dieser Bereich für deutsche Finanzinstitute wie folgt zusammenfassen154: – Die interne Dokumentation großer Organisationen (in den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …Anwendung können dem Buch „Praxiswissen COBIT“ entnommenwerden. COBIT hat sich international als anerkanntes Rahmenwerk für die Compliance und das Interne… …Kontrollsystem in der Informationstechnologie etabliert. COBIT wurde sowohl von namhaften Unternehmen in das eigene interne Kontrollsys- tem integriert (u. a. von… …dienstleistungsbezo- gene interne Kontrollsystem nachvollziehbar beschrieben und durch das Management und einen unabhängigenWirtschaftsprüfer bestätigt. In Deutschland…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …mationsbeschaffung im Bereich der (IT-)Compliance dar: – Auswertung von Fachliteratur und -zeitschriften – Befragung von internen und externen Experten – interne… …der vorhandenen Dokumente zum Systembetrieb 20II Aktionsplan/„Gap-closing-Plan“ 21III Interne Audits durch die Qualitätssicherung Quelle: Bothe, Maxim… …geplantes Enddatum der Umsetzung an. Schritt 21: Interne Audits durch die Qualitätssicherung Die Qualitätssicherungsfunktion soll den Nachweis für externe…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …Überwachungen gegen interne und externe Bedrohungen aufgebaut werden. Hierbei kann gegebenen- falls auf Betriebsvereinbarungen zurückgegriffen werden, welche… …und Testaktivitäten – mit SAP ETD können auch interne Prozesse überwacht werden, um unge- wöhnliche Verhaltensmuster durch definierteMuster abzuwenden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …erfolgt dann oft mit externer Unterstützung von Beratungs- oder Prüfungsgesellschaften. Diese kann den Nachteil haben, dass die interne Auskunftsfähigkeit… …kann beispielsweise die IT-Revision im Bereich Interne Revision, die IT-Sicherheit in der Informationstechnologie, das Risikomanage- ment im Verwaltungs-… …vielschichtig. Zu denken ist an Richtlinien, Verhal- tenspolicies, Betriebsvereinbarungen, interne und externe Schulungen, Intra- netangebote und weitere…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …durch Mängel und Unterlassungen entstanden sind, weil das Unternehmen das Interne Kontrollsystem (IKS) oder das Risikomanagement vernachlässigt hat, und… …(Driver) für die Compliance in Bezug auf IT-Sicherheit wurden vor allem folgendeMotivatoren genannt: – Interne Richtlinien (Internal Policies) – Schutz der…
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …interne und externeMapping-Beispiele vorgestellt. In Kapitel sechs wird der Berufsverband ISACA und das IT Governance Institute (ITGI) sowie ihr…
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …, welche auch für Unternehmen außerhalb der regulierten Industrien als „Best Practice“ angewendet werden können. Auch andere interne Richtlinien und…