Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …kann beispielsweise die IT-Revision im Bereich Interne Revision, die IT-Sicherheit in der Informationstechnologie, das Risikomanage- ment im Verwaltungs-… …IT-Compliance-Organisation (Aufbau- und Ablauforgani- sation) Organisationsformen des (IT-)Compliance-Managements Für Aufgaben, die im Zusammenhang mit IT-Risiken stehen… …Organisations- formen, die anschließend ausführlich erläutert werden. 1. Zuweisung der Aufgaben an Führungskräfte des Managements wie CIO, Re- visionsleiter… …, Leiter der Organisation, Leiter der Rechtsabteilung usw. 2. Auslagerung der Aufgaben an externe Spezialisten (IT-Sicherheit, Daten- schutz, RiskManagement… …integrierten Bereiches „Governance, Risk and Compliance“ (GRC), der die verschiedenen Aufgaben der Governance, des Risk Manage- ments und der Compliance… …. Aufgabenzuweisung an Führungskräfte oder Fachmitarbeiter Die Zuweisung von Aufgaben der IT-Revision, IT-Sicherheit, IT-Risk Manage- ment und IT-Compliance an… …Führungskräfte ist eine kosteneffiziente Organisa- tionsform, die bei geringen regulatorischen Anforderungen eingesetzt werden kann. Die Umsetzung der Aufgaben… …erfolgt dann oft mit externer Unterstützung von Beratungs- oder Prüfungsgesellschaften. Diese kann den Nachteil haben, dass die interne Auskunftsfähigkeit… …vielleicht nur eingeschränkt nachvollziehen können). Bei der Zuweisung der Aufgaben an Fachmitarbeiter ohne Führungsfunktion lässt sich in der Praxis… …in Artikel 39 DSGVO genannten Aufgaben. Krisen durch Non-Compliance-Situationen und regulatorische Projektarbeit hinzu. Zu 2. Auslagerung an externe…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …werden, die (noch) keinen „Problemstatus“ haben. Auch eine interne Revision, die über das IKS hinaus prüft, ist unerläss- lich. Viele auslagernde… …, Applikationen oder BPO). Dieser Trend bringt aber gleichzeitig neue Herausfor- derungen für Unternehmen mit sich, da Erfahrungen mit neuen Aufgaben wie etwa dem… …Outsourcing und IT-Compliance 394 Das dienstleistungsbezogene interne Kontrollsystem der Dienstleistungsorganisa- tion (DIKS) umfasst jene Teile des internen… …Qualitäts- standards, – Durchführung von Prüfungen beim Outsourcing-Unternehmen durch die auslagernden Unternehmen (Kunden), – Prüfung durch interne oder… …IKS bzw. das dienstleistungsbezogene interne Kontrollsystem (DIKS)394. Aus Gründen der Effizienz macht es Sinn, sogenannte Mehrmandantendienst- leister…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …die Sicherheitsprodukte von Herstellern zu entwickeln116. Das CCSC erledigte seine Aufgaben und über verschiedene Zwischenschritte wurde durch die… …Revision, der Wirtschaftsprüfung, der Aufsichtsbehörden oder Prüfern von Vertragspartnern überprüft. Bei neuen Anforderungen empfiehlt sich die Kenntnis… …der Detailtiefe sehr nützlich.144 97 5.4 Mapping des ISO-Standards 27001 auf die interne Dokumentation 145… …Gathering-Fragebögen (SIG) enthalten. Die Fragebögen sind proprietär, aberman findet Beispiele im Internet153. 5.4 Mapping des ISO-Standards 27001 auf die interne… …Finanzdienstleistungsunternehmen lässt sich dieser Bereich für deutsche Finanzinstitute wie folgt zusammenfassen154: – Die interne Dokumentation großer Organisationen (in den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …staatliche Aufgaben auf die Unternehmen abgewälzt werden (Melde- pflichten, Ermittlung von steuerlichen Daten, Erhebung von Beiträgen usw.), – diese Kosten… …durch Mängel und Unterlassungen entstanden sind, weil das Unternehmen das Interne Kontrollsystem (IKS) oder das Risikomanagement vernachlässigt hat, und… …folgende Kosten als Elemente von Compliance-Kos- ten an: Beratung, Software, Mitarbeiter, Training, IT-Services, Revision, Rechts- niedrig hoch hoch E ff… …Auswirkungen der Einhaltung der Vorschriften auf seine Aufgaben und Verantwortlichkeiten bestimmt; das Ziel seiner primären Arbeitsaufgabe dominiert seine… …(Driver) für die Compliance in Bezug auf IT-Sicherheit wurden vor allem folgendeMotivatoren genannt: – Interne Richtlinien (Internal Policies) – Schutz der…

  Alle Treffer im Inhalt anzeigen