Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …GRC-Aktivitäten die von Managementanwendungen wie Finanz-GRCM-Systeme [Governance, Risk & Com- pliance Management] bis zu technischen Kontrollen wie Firewalls… …aus allen Bereichen „GRC-tauglich“ gemacht werden, in dem ihre Funktionalität an die Anforderun- gen von Governance, Risk and Compliance angepasst oder… …GRC-Integration IT nach Rasmussen Quelle: Rasmussen: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc. 179 10.2… …Compliance-Management-Software 300 Rasmussen, Michael: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc., S. 9. 301 Rasmussen, Michael… …: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc., S. 8. Die Integration der verschiedenen Compliance-Anwendungen sowie von Com-… …angewandt. Source: Forrester Research, Inc.40037 Enterprise risk management dashboards Trading/ transaction Credit Finance/ acct. Mfg. ERP… …Human resources Supply chain ECM BPM BI Governance, risk, and software compliance platforms Supporting technology infrastructure Financial risk software… …Insur./ under- writing Capital allocation Info. mgmt. Operational risk and control software Other . . . Sales/ ethics Business continuity Market… …. Risk and control assessment Loss, event, and investigations mgmt. Risk analytics Policies, procedures, and controls Identity mgmt., change mgmt… …: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc., S. 5. 303 O.V.: „AIM Studie: Basel II und Effizienz im Visier von Banken“…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …die Physische Sicherheit und das Risikomanagement der EDV“ [Guidelines for Automatic Data Processing Physical Security and Risk Management – Federal… …IT-Sicherheit, welche zum operationellen Risiko beitragen Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in: Datapro International… …Unternehmenswerte Asset Schwachstelle Vulnerability Sicherheits- oder Schutzmaßnahme, Kontrolle Safeguard, Security Measure, Measure, Control Risiko Risk… …(Risk) Risiko ist die häufig auf Berechnungen beruhende Vorhersage eines möglichen Schadens im negativen Fall (Gefahr) oder eines möglichen Nutzens im… …IT-Sicherheit IT-Risiko-Management IT-Risiko-Management 46 2 Wirkungsmodell der IT-Sicherheit 46 Vgl. „Evaluation and Selection of a Risk Analysis Software… …Informationssicherheit Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in: Datapro International „Information Security Service“ IS20-350-102… …Anwendungsbeispiele Abbildung 5: Allgemeines GRC-Wirkungsmodell zur Prozesssicherheit Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …Finanzdienstleistungsaufsicht (BaFin): „Erläuterungen zu denMa- Risk in der Fassung vom 27.Oktober 2017“. direkt auf Gesetzen basieren, wie z.B. Normen, Standards, Codes of Best… …Kennzahlen über die wichtigsten Risiken (Key Risk Indicator (KRI)), – regionale Darstellung der Compliance-Informationen, z.B. auf einer Welt- karte, –… …IT-Compliance 287 „ARIS Risk & Compliance Manager“ Screenshot „Add-on: Integriertes Compliance Dashboard“. 288 Bothe, Maxim: „IT-Compliance in 21 Schritten“, in… …Abbil- dung 16287, die auf einemMessinstrument anzeigt, dass zu viele Schwachstellen (Deficiency) identifiziert wurden. Abbildung 16: ARIS Risk &… …Compliance Manager – ARIS Compliance Dashboard Quelle: „ARIS Risk & Compliance Manager“ Screenshot „Add-on: Integriertes Compliance Dashboard“. Bei kritischer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …, Andreas: „A Frame of Reference for Research of Integrated Governance, Risk & Compliance (GRC)“, in: Communications and Multi- media Security – Lecture Notes… …in Computer Science Volume 6109, 2010, S. 106–117. 36 Vgl. Racz, Nicola/Weippl, Edgar/Seufert, Andreas: „Governance, Risk & Compliance (GRC) Software… …, holistic approach to corporate governance, risk and com- pliance ensuring that an organisation acts in accordance with its self-imposed rules, its risk… …formance.“35 [GRC ist ein integrierter, holistischer Ansatz für organisationsweite Gover- nance, Risk und Compliance, der gewährleistet, dass die Organisation… …Revision, Risiko- und Compliance-Management in Unternehmen“ von Stefan Otremba, – „IT-GRC-Management – Governance, Risk und Compliance: Grundlagen und An-… …Ein_Uberblick/links/5cd701f492851c4eab96de3a/IT-Compliance-Ein-Ueberblick. pdf?origin=publication_detail. 38 Vgl. Knoll, Matthias/Strahringer, Susanne: „IT-GRC-Management – Governance, Risk und Compliance: Grundlagen und… …Anwendungen (Edition HMD)“, Springer Vie- weg,1.Aufl. 2017. Die erweiterte Sichtweise, die Dreiheit oder Trias37 von Governance, Risk und Compliance in einem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance-Organisation (Aufbau- und Ablauforganisation) 4. Einrichtung von Fachabteilungen oder Fachgruppen (IT-Security, Risk Ma- nagement etc.) 5. Einrichtung eines… …integrierten Bereiches „Governance, Risk and Compliance“ (GRC), der die verschiedenen Aufgaben der Governance, des Risk Manage- ments und der Compliance… …, kurz 3LoD) wird dieser Effekt verstärkt. Zu 5. Integrierte GRC-Bereiche für die IT Die Anforderungen der IT sind für „Governance, Risk and Compliance“… …Awareness-Kampagnen auch um andere Aspekte der Unter- nehmenssicherheit (Corporate Security, Datenschutz, Arbeitsschutz, Risk Ma- nagement/Compliance) erweitert und… …Governance, Risk & Compliance; Steinbeis-Hochschule-Berlin GmbH oder Masterstudiengang IT-Governance, Risk and Compliance Management der Hoch- schule…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …der Risk Adjusted Comfort Zone stellt eine Verschwendung des meist beschränkten IT- Budgets dar. Uebelacker und Schmeh erklären die Verwendung von… …e k ti vi tä t Compliance Risk -adjusted Comfort Zone Unrealisertes Potenzial Ineffizienz Compliance - Effektivität = Compliance -Level Total… …ciency bzw. Risk and the Economics of Regulatory Compliance. beratung, Governance, Versicherungskosten und Archivierung.202 Die Unter- scheidung zwischen… …usw.) auswirken: Die Beurteilung, ob die Risk Adjusted Comfort Zone erreicht wurde, sowie die Einschätzung der Ange- messenheit der Umsetzung der… …Compliance-Management aufzubauen, welches auf Compliance Effectiveness und das Erreichen der Risk Adjusted Comfort Zone ausgerichtet ist, in dem die Schutzmaßnahmen für… …die Risk Adjusted Comfort Zone, in der sowohl die Anforderungen der Regulatoren mit minimalen Kosten ausreichend erfüllt sind und dem Unternehmen als…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …(Information Security Risk Management) und 27006:2015-10 (Requirements for bodies providing audit and certification of information securitymanagement systems)… …vollstaendige-und-zeitnahe-aufzeichnungen_164_496516.html. 111 Deloitte: „In control? Gaining competetive advantage through governance, risk and control best practice“, 2008, S. 1. von Geschäftsvorfällen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Outsourcing/Cloud Computing 392 Siehe hierzu auch Cushman & Wakefield/Source8: „Data Centre Risk Index 2013“…
• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …53 47 Deloitte: „In control? Gaining competitive advantage through governance, risk and control best practice“, 2008, S. 4. 3 Treiber von…
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …security in German financial institutes“, in: Fabig, Carsten/Haasper, Alexander (Hrsg): „Secure Your Business: Insights to Governance, Risk, Compliance &…