Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …imWertpapierdienstleistungskonzern“, S. 13 f. 8 Management von IT-Compliance „Für die Zukunft ist es unerlässlich, den aktuellen Compliance-Ansatz zu einem strategischen Instrument… …bereitzustellen. 8.1 Einleitung zum IT-Compliance Management System Begriff des (IT-)Compliance-Management-Systems Neben der bloßen Einhaltung von Recht und… …eigentliche Herausforderung beim Management der (IT-)Compliance dar. Der Begriff des Compliance-Managements wurde, wie Geißler220 ausführt, im ökonomischen… …Unternehmen selbst initiierten Compliance-Ma- nagements liegt in der internen Vorbeugung und Aufdeckung von unrechtmä- 134 8 Management von IT-Compliance… …vom Institut der Wirtschaftsprüfer (IDW) entwickelte CMS-Prüfungsstandard IDW PS 980 sowie den Standard für Compliance Management Systeme (CMS) TR CMS… …Compliance-Maßnahmen und Struk- turen imUnternehmen – Erkennung von Kompetenz- und Know-how-Defiziten 135 8.1 Einleitung zum IT-Compliance Management System… …Management von IT-Compliance 227 Siehe Kapitel 10.3. 228 Vgl. hierzu Timm, Haiko: „IT-Sicherheit in Banken – Anspruch und Wirklichkeit“ in… …latorischer Standards an Management, Kontrollausschuss, Or- gane oder Konzern sowie externe Adressaten Werkzeuge des (IT-)Compliance-ManagementsC. (Kap. 10)… …Anwendung neuer oder geänderter Regelungen sowie die Prüfungen deren Einhaltung begründet. Dazu kommen Sicherheitsvorfälle, 138 8 Management von… …28% der Unternehmen feststellt 140 8 Management von IT-Compliance 231 Jäkel, Irina: „Im GRC Nirvana“…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Interne Kontrollsysteme

  …eines IKS. Zu COSO siehe auch Kapitel 1.2.2. 3 Interne Kontrollsysteme 3.1 Das facettenreiche IKS und sein Dilemma Compliance Management… …Unternehmen eine häufige bis ständige Kooperation der IKS-Funktionmit dem Risikomanagement stattfindet. Für die Zusammenarbeit mit dem Compliance Management… …. widersprüchliches Vorgehen in den Geschäfts- prozessen. Bei näherer Betrachtung wird man sogar die kritische Frage stellen können, wie das Management in einer solchen… …Management kommuniziert. Zusätzlich besteht auch eine Zertifizierung nach ISO-Standards, so dass insgesamt ein hoher Reifegrad für dieses IKS-Silo unter-… …Enterprise Risk Management – Integrated Framework (2017) ist das führende Rahmenwerk für Inhalt und Aufbau eines Risikomanagementsystems. . trale IKS-Funktion… …eigentlich eine stärkere Beschäfti- gung mit internen Kontrollen sowie eine stärkere Zusammenarbeit mit dem Compliance Management nahe (siehe dazu auch… …Hoffmann/Schieffer 2017: 406). Dass dem IKS im Compliance Management diese Bedeutung gegebe- nenfalls nicht zukommt, könnte daran liegen, dass der Unternehmens- be-… …sind. Doch profitiert auch das IKS von einer integrierten Governance im Unterneh- men. Ein wirksames Compliance Management fördert ein positives…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …https://de.statista.com/statistik/daten/studie/829313/umfrage/bestand-an-vergebe- nen-iso-27001-zertifikaten-weltweit 114 THE ISO SURVEY OF MANAGEMENT SYSTEM STANDARD. CERTIFICATIONS – 2018 – EXPLANATORY NOTE… …umfassendes, integratives Rahmenwerk für eine effektive Governance und ein effektives Management der Unternehmens-IT dar. Da ISO/IEC 27001 als Standard mit… …. „Leitfaden zum Management von Informationssicherheit“ herausgegeben. Im Jahre 1998 wurde dann ein zweiter Teil, nämlich BS 7799 Teil 2 „Information Security… …Management Systems – Specification with gui- dance for use“, veröffentlicht. Diese Standards fanden internationales Interesse und Teil 1 wurde im Dezember 2000… …Management- bewertung 10.1 Nichtkonformität und Korrekturmaßnahmen 10.2 Fortlaufende Verbesserung Aufbau und Gliederung DIN ISO/IEC 27001:2015 91 5.2… …nach der Anstellung. – A.8Asset Management – Kontrollen in Bezug auf das Assets-Verzeichnis und akzeptable Nutzung, sowie auch für… …Screen-Richtlinie usw. definieren. – A.12 Betriebssicherheit – eine Menge an Kontrollen im Zusammenhang mit dem Management der IT-Produktion: Change Management… …. 93 5.3 Nutzen des ISO-Standards 27001 für das Management der IT-Compliance 130… …Management der IT-Compliance – Mapping externer Standards Nach unserer Definition in Kapitel 1.1 bezeichnet die (IT-)Compliance 1. die Kenntnis und… …Schutzmaßnahmen aus dem Anhang A der 95 5.3 Nutzen des ISO-Standards 27001 für das Management der IT-Compliance 133 Vgl…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …39 40 Konferenzprospekt der Firma conex: Konferenz „IT Management 2006/IT Sicherheit 2006“ am 8. und 9.November 2006 inWien. 41 Vgl. Stone, Judith… …einheitliches GRC- Management. 2.1 Entwicklung der Computersicherheit und Wirkungs- modell der IT-Sicherheit Entwicklung im historischen Kontext Das heutzutage… …die Physische Sicherheit und das Risikomanagement der EDV“ [Guidelines for Automatic Data Processing Physical Security and Risk Management – Federal… …hat Kontrollen bei der Angebotserstellung und Auszahlungskontrollen im Internen Kontrollsys- tem (IKS) eingerichtet. Das Management verhält sich… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Compliance-Managementsystem

  …. Daher ist es nur unternehmensindividuell möglich, den Begriff Com- pliance eindeutig abzugrenzen. Übergeordnet kann das Compliance Management als die… …unternehmensindividuell. Gesetze, Richtlinien, Self-Commitments, Regulierungen Kultur Ziele Risiken Programm Organisation Top Management Commitment Unternehmens-… …, Management und der Aufsichtsorgane des Unternehmens. Übliche Maßnahmen zur Etablierung einer Compliance-Kultur sind die Erstellung und Verbreitung eines… …Management regelt die Rollen und Verantwortlichkeiten (Aufgaben) sowie Aufbau- und Ablauforganisation im CMS als integralen Bestandteil der Unter-… …und die Durchführung einer regelmäßigen Berichterstattung durch die Compliance-Funktion an Management und Aufsichtsorgane sowie ggfs. von… …Schwachstellen im CMS bzw. Regelverstöße festgestellt, werden diese an das Management bzw. die hier- für bestimmte Stelle im Unternehmen berichtet. Die… …establishing the compliance management system (4.3/4.4) Identification of compliance obligations and evaluating compliance risks (4.5/4.6)… …Kultur 2 Ziele 3 Risiken 4 Programm 5 Organisation 6 Kommuni- kation 7 Überwachung & Verbesserung CMS nach IDW PS 980 • 4.4 Compliance management… …parties • 4.3 Determining the scope of the compliance management system • 4.5.1 Identification of compliance obligations • 6.2 Compliance objectives and… …Communication • 4.5.2 Maintenance of compliance obligations • 9 Performance evaluation • 10 Improvement • 5.3.5 Management responsibilities • 5.3.6 Employee…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Wie Sie Beirat oder Aufsichtsrat werden

  So werde ich Beirat – So werde ich Mitglied eines Aufsichtsrats

  Rudolf X. Ruter

  …Management Beraterin und Autorin 130 I. Top-Beirats- und Aufsichtsratspositionen »›Gefunden-Werden‹, ist die exakte Beschreibung, wie alle Posi- tionen in… …ist«484, fasst es Dorothea Assig, deutsche Top Management Beraterin und Auto- rin485 prägnant zusammen. Diese Celebrities (vgl. Kapitel B.IV.3) wollen… …merksamkeit. Wertschätzung wird gezeigt«486. So Dorothee Echter, deutsche Top Management Beraterin und Autorin487. Der Mensch steht im Mittelpunkt, nicht die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Akteure fort. Das Management wird auch im Bereich der Cost of Compliance abwägen und je nach subjektiver Risiko- neigung, dem individuell wahrgenommenen… …: „Predictability sometimes leads to disobedience.“199 [Vorhersagbarkeit führtmanchmal zumUngehorsamÜ.d.V.] Lässt ein „kostenbewusstes“ Management als… …risikogeneigtes Management. Die Errech- nung des ROSI führt in diesen Fällen nahezu zwingend zur Non-Compliance200. Total Cost of Compliance (TCC) In dem… …Compliance-orientiertes Management schafft Nutzen durch Transparenz im Unternehmen und bringt Vorteile; – Der Nachweis von Regelkonformität bringt geringen Nutzen, ist…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: Die Ergebnisrechnung des Unternehmens als Basis der Ableitung des Geschäfts- und strategischen Risikos

  Philipp Gann

  …Ertragserzielung . We- sentliche Grundvoraussetzung für eine wertorientierte Unternehmensführung ist dabei das zielgerichtete und effektive Management des gesamten… …. Sicherheitsniveau korrespondiert dabei mit dem Risikoappetit des Unternehmens und stellt einen wesentlichen durch das Management zu definierenden Rahmenparameter des… …Expected Shortfalls zum Quantilwert 80 % ermittelt wird, ist eine dem Management leicht vermittelbare Aussage zu der Verlusthöhe eines Jahres möglich, die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …. Infrastruktur Management Service Delivery Service Support Informations- sicherheit Grundsätze GrundsätzeGrundsätzeGrundsätze Verfahren Verfahren Verfahren… …definiert, die in ein Management Reporting überführt wurden. Ziel war dabei, das Reporting möglichst effizient zu gestalten. So wurden beispiels- weise… …Incident Management genutzt, um viele Kennzahlen automati- siert zu generieren. Insgesamt wurden (ohne den Bereich Informationssicher- heit, der bereits über… …gelun- gen, ein historisch gewachsenes Anweisungswesen im IT-Bereich in ein struktu- riertes IT-Compliance-Framework zu überführen, das dem Management eine… …Architecture (EA) Unternehmens- integration Kontrollüberwachung Kontrolldurchsetzung Enterprise Content Management (ECM) Dokumentation Unternehmensdaten… …Management Business Process Management (BPM) Prozessdefinition Prozess-Management Workflow Prozess-Simulation GRC 178 10 Werkzeuge des… …GRC-Aktivitäten die von Managementanwendungen wie Finanz-GRCM-Systeme [Governance, Risk & Com- pliance Management] bis zu technischen Kontrollen wie Firewalls… …Content Management (ECM), welches Technologien zur Erfas- sung, Verwaltung, Speicherung, Aufbewahrung, Archivierung und Bereitstel- lung von Dokumenten und… …Daten bietet, ist für die Compliance-Anforderung der Nachvollziehbarkeit von besonderer Bedeutung. Das Business Process Management (BPM) beschäftigt sich… …angewandt. Source: Forrester Research, Inc.40037 Enterprise risk management dashboards Trading/ transaction Credit Finance/ acct. Mfg. ERP…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: DATEV eG – Denken in Bandbreiten, mehr Klarheit in der Unternehmenssteuerung

  Claudia Maron, Anja Burgermeister

  …Entwicklungen zu identifizieren, diese in Risikoregister einzupflegen und die Ergeb- nisse dem Management in Form von Risk Maps zu kommunizieren . Mehr Verwalten… …PERT-Verteilung liegt darin, dass die drei zu bestim- menden Werte dem Management bereits aus einfachen Szenarioanalysen be- kannt sind . Auch hier wird meist ein… …besten . Es handelt sich um eine pragmatische Lösung, um eine möglichst hohe Akzeptanz im Management zu erreichen . Erst nachdem Erfahrungen mit der… …liegt der Schaden unter 31,8 Mio . € . Das wäre im Beispielsfall das Sicherheitsniveau, das dem Management zur Entscheidung vorgelegt wird… …, dem Management eine bessere Entscheidungsgrundlage zur Einschätzung und Diskussion von Vorha- ben zur Verfügung zu stellen . Das Modell muss zunächst… …Transparenz lässt sich die aggregierte Risikohöhe inkl . ihrer Schwankungsbreite entsprechend dem vom Management festgelegten Sicherheits- niveau ableiten… …und Risikomanagement 195 11. Case Study: DATEV eG den Werten gegenübergestellt . Damit gewinnt das Management zum Zeitpunkt der Entscheidung… …die bereits aggregierten Risiken . Die Differenz bildet den Handlungsspielraum für das Management zur Ergreifung weiterer Chancen (z . B . Projekte… …: Vernetzung von Risikomanagement und Con- trolling, Hrsg . Risk Management Association e . V ./Internationaler Controller Verein e . V ., Berlin 2018… …management und Con trolling, Hrsg . Risk Management Association e . V ./Inter- nationaler Controller Verein e . V ., Berlin 2018 . Sartor, Franz J.; Bourauel…

  Alle Treffer im Inhalt anzeigen