Suchergebnisse

• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  BCM im Wandel der Zeit

  Uwe Naujoks

  …117 BCM im Wandel der Zeit Uwe Naujoks 1. Entwicklung des BCM Das Thema „Business Continuity Management“ (BCM), im deutschsprachigen Raum… …internationales Business Continuity Management Der ISO 22301111 wurde erstmalig im Mai 2012 veröffentlicht und spiegelte als einer der ersten Managementsysteme… …Informations-Sicherheits-Management. 109 Qualitätsmanagement. 110 Kontinuierlicher Verbesserungsprozess. 111 Societal security – Business continuity management systems – Requirements… …wird das BC Management selbst auditiert mit der Zielsetzung zu verifizieren, ob der interne Ma- nagementprozess selbst gemäß den Anforderungen (Policy… …parties" Scope des Management Systems BCMS Leitung Management Commitment BC Policy Rollen und Verantwortlich keiten Planung Maßnahmen, um… …, Messung, Analyse/ Bewertung Internes Audit Management Review Optimierung Nichtkonfor- mität und Korrekturmaß- nahmen Kontinuier- licher… …Management im Zusammenspiel der unterschiedlichen Managementsysteme genießt. Es ist dabei unerheblich, ob für die einzelnen Managementsysteme bereits ein… …enterprises COBIT Internal control framework for IT ISO 20000 IT Service Management ISO 22301 Societal security – Business continuity management… …technology readiness for business continuity management – IRBC Abbildung 3: Die Managementsystem-Schnittstellen vom/zum BCMS 121 BCM im Wandel der Zeit… …prüfen und kontinuierlich zu verbessern. Strategie ISM- System Informations- sicherheits- Management (ISM) Notfall- Management (BCM) Notfall-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Internationale E-Discovery und Information Governance

  Information Governance als Erfolgsfaktor für Electronic Discovery

  Deidre Paknad, Wolfgang Jung, Thomas Hampp-Bahnmüller

  …Datenmengen und Anzahl von Regeln .......... 206 2.1 Die Lücke in Legal Hold und Records Management Prozessen ............... 208 2.2 Die Grenze der… …............... 211 3.1 Das Information Management Reference Model....................................... 212 3.2 Information Governance Process Maturity Model… …E-Discovery, Records/Retention Management und Informa- tion Management Prozesse in einem engen Zusammenhang zueinander. Nur in enger Abstimmung der einzelnen… …Unternehmen stieg im letzten Jahr um ca. 50%, die Budgets für die Verwaltung um 0%. • IT Ausgaben sind im Durchschnitt 3,5% des Umsatz – das Management von… …392 Retention bezeichnet die Aufbewahrungsfristen (für Dokumente) - und deren Management. 393 Gartner Research, IT Metrics: IT Spending and… …Discovery 208 2.1 Die Lücke in Legal Hold und Records Management Prozessen Vielen Unternehmen fehlt eine systematische Zusammenarbeit (a) der… …haben 85% der Mitar- beiter in der Rechts-, Records Management- und IT-Abteilungen diesen Mangel an systematischer Verknüpfung als größte einzelne… …Hold und Records Management Neben dem Mangel bei der systematischen Verknüpfung und Transparenz, ist oft auch die Methode des Legal Hold und die… …können, da die Kos- ten für die Speicherung und das Management von Daten als gering empfunden Information Governance als Erfolgsfaktor für Electronic… …geringeres juristisches Risi- ko gesehen wird. Ironischerweise ist genau das Gegenteil der Fall. Information Management kos- tet Unternehmen 3,4% des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risk Management Practices of SMEs

  Questionnaire Results

  Thomas Henschel

  …and the implementation of risk management in German small to medium-sized enterprises. In a first approach, the current state of risk management has… …management systems (Section 4.4). To validate the self-developed scoring of “risk man- agement practices,” the questionnaire results will be analysed by… …management approach, is discussed (Section 4.2.2). As a first step toward the main topic of risk management, the univariate analysis reports on early warn- ing… …satisfactory. The average response rate of empirical studies on SME risk management practices goes from 8% to 17% (see Consultation and Research Center of the… …ICAEW, 2005, pp. 6–7; Clink, 2001, p. 90). Questionnaire Results 98 4.2.2 Business Planning as a Base for Risk Management As emphasized in the… …not well-developed (see the Appendix F, Question 1.8). 4.2.3 Early Warning Systems for Risk Identification To approach the subject of risk management… …whether they even may overestimate the capability of their risk management efforts. 4.3 Bivariate Analysis In the following sections, selected… …univariate analyses have already indicated for the respective totals (Section 4.2.2). This fact must be taken into account when developing risk management… …instruments of performance measurement such as Balanced Scorecard, shareholder value and knowledge management have already become established in SMEs. Then it… …will be inves- tigated, to what degree these instruments are employed for risk management purposes (Questions 3.1–3.3). The use of instruments of…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …der BAIT besteht darin, einen verständlichen und flexiblen Rahmen für das Management der IT-Ressourcen, des Informationsrisikos und der In-… …Rahmen für das Management der IT-Ressourcen, des Informationsrisikos und der Informationssicherheit schaffen. • Das unternehmensweite IT-Risikobewusstsein… …das Informationsrisikoma- nagement • Schutzbedarf, Schutzziele und Risikoanalysen Informations sicherheits- management • Mindestanforderungen an das… …Informationssicherheits- management • Anforderungen an die Funktion des Informations- sicherheitsbeauftragten Operative Informations sicherheit • Umsetzung der… …: Kurzüberblick über die neuen BAIT11) Identitäts- und Rechte- management • Ausgestaltung der Benutzerrechte nach den organisato- rischen und fachlichen Vorgaben… …management • Definition von Zielen zum Notfallmanagement und dar- aus abgeleiteter Notfallmanagementprozess • Maßnahmen müssen geeignet sein, Schäden zu… …werden, aufzuset- zen. • Management der Beziehungen mit den Zahlungsdienst- nutzern ist zu etablieren. Kritische Infrastruk- turen • Kapitel richtet…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Common Body of Knowledge in Internal Auditing

  Internal Audit Activities

  European Confederation of Institutes of Internal Auditing

  …audit issues are resolved as well as who has primary responsibility for re- porting to senior management and monitoring corrective action. 6.1. Internal… …and mergers in Bel- gium, Greece, Netherlands, Spain and Switzerland; • a high percentage of involvement in enterprise risk management in Estonia… …, Norway and Switzerland; • a high percentage of management effectiveness audits in Belgium, Czech Re- public, Norway, Sweden and UK & Ireland; • a high… …and Spain; • a high percentage of involvement in resource management and controls in Aus- tria, Estonia, Finland, Sweden and UK & Ireland; • a high… …Requirements Control Framework Monitoring and Development Corporate Takeovers / Mergers Enterprise Risk Management Ethics Audits External Audit… …Performance Management Effectiveness Audit Operational Audits Quality / ISO Audits Resource Management and Controls Security Issues Social and… …increase in the importance of consulting / advisory, governance audits, information technology audits and management audits. On the contrary, we notice a… …management audits in Estonia; 6 Internal Audit Activities 96 Ta bl e 46 : Ev ol ut io n of In te rn al A ud it A ct iv iti es (% ) C ou… …results to senior management. When comparing all 21 European countries we see • a high percentage of auditees primarily responsible for reporting of… …audit results to senior management in Norway and Swede; • a high percentage of CAEs primarily responsible for reporting of audit results to senior…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch Risikomanagement

  Reputationsrisiko: Die vernachlässigte Risikokategorie

  Dr. Henrik Pontzen, Frank Romeike

  …Sicherheitsgarant . 411 10. Welche Werkzeuge bietet ein präventives Reputations-Risiko- management… …?. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411 10.1 Das Ohr auf der Schiene – Issues Management . . . . . . . . . . . . . . . 411 10.2 Das Rating kann einen Reputationsindex nicht ersetzen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . 413 10.4 Das Management von Reputationsrisiken kann auf der Methodik des operationellen Risikomanagements aufsetzen. . . . . . . . . . . . . . 413 11… …Reputationsrisikos. Zu dessen Management gehört einerseits, die soziale Reputati- on des Unternehmens durch ethisch und ökonomisch tragfähige Initiativen und Projekte… …: „Unsere Erfahrung zeigt, dass Engagement für den Umweltschutz zunehmend ein Indiz für gutes und effizientes Management insgesamt ist.“2 2 Vgl… …ökonomisch bilanzierbare Signalwirkung sozialer Reputation beschränkt sich dabei nicht auf das Management. So produzieren die nun nahezu überall ent- stehenden… …Produkte und Strategien lancieren. Angesichts dieser immensen Vorteile einer hohen Reputation verwundert es, dass das Management von Reputationsrisiken… …Milliarden US-Dollar (Mai 2007) war in den Bereichen Capital Markets, Wealth Management und Glo- bal Clearing tätig. Bereits in den Anfangsphasen der… …nutzen. 10.1 Das Ohr auf der Schiene – Issues Management Zentral ist dabei die Sicherstellung einer frühstmöglichen Identifikation von repu-… …für das Management operationeller Risiken gelten. Auch diese Methoden waren nicht in der Lage, größere Katastrophen zu verhindern (SocGen, KfW)…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance kompakt

  Accounting Compliance

  Oliver Wojahn

  …durch die Trennung von Management und Kapitalgebern (Eigentümer, Gläubiger). Durch seine Nähe zum Geschäft hat das Management in der Regel eine bessere… …Information birgt das Risiko, dass das Management andere Zielesetzungen als der Eigentümer verfolgt, ohne dass letzterer dieses erkennt.222 Dem Schutz der…
• eBook-Kapitel aus dem Buch Die Interne Revision als Change Agent

  Begriffsabgrenzungen

  Dr. Peter Kundinger

  …„Veränderung“, der Umgang damit („Change Management“) und schließlich die sie treibenden Personen („Change Agents“) ___________________ 4 vgl. Peemöller, Volker… …, S.20: „This valuable information (...) should be properly commu- nicated to the appropriate management or operating personnel.“ 14 vgl. Walter… …Tätigkeiten (Risikoeinstufung, -management etc.), CSA, Consulting, kooperative Tätigkeiten etc. 23 vgl. Roth, James: How do internal Auditors add value?, S.33… …folgend, lassen sich die Formen Compliance, Operational und Management Audit abgrenzen. 1.1.2.1.1 Compliance Audit Compliance meint„ die Fähigkeit, in… …for the purpose of providing an independent assessment on risk management, control or governance processes for the organization.“ 50 IIA (Hrsg.)… …Anspruchsgruppen des Unternehmens (z.B. Aktionäre) genutzten Verfahren zur Überwachung der vom Management eingesetzten Risiko- und Kontrollprozes- se“; siehe… …externe Dienstleister vorausgesagt.59 1.1.2.1.3 Management Audit Management Audit meint die Leistungsbeurteilung und Leistungsbewertung von Führungskräften… …Schwerpunkten wie z. B. Unternehmenswachstum, Zukunftschancen oder Früh- warnsysteme.62 Mit dem Hinzukommen des Management Auditing63 wurden bishe- rige… …Beratung sowie dem Operational und Management Audit. Diese Leistungen gewähren zum einen unternehmensumspannende Einsatzmöglichkeiten, wie sie eine… …Informationstechnologie Part IV: Geschäftsführungsfähigkeiten • Strategisches Management • Weltweite Geschäftsumgebung • Verhaltensweisen • Managementfähigkeiten •…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Audit

  Abschluss

  Dr. Stefan Beißel

  …, um unabhängig getroffene Feststellungen und Empfehlungen an das Management des auditierten Unternehmens zu kommunizieren. Die Unabhängigkeit des… …schwerwiegende Abweichung bei einer technischen Kontrolle nicht nur an das Management, sondern auch an eine technische Fachkraft kommuniziert werden. –… …wird er dieses Ziel erreichen. Das Management des Auditierten sollte einen Prozess für die Überwachung etablieren, um über die Umsetzung der… …. Auch der Auditor sollte eine Überwachung vornehmen, indem er die tatsächliche Umsetzung beobachtet und regelmäßige Statusberichte vom Management…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Leitfaden zur Prüfung von Projekten

  Dokumentation der Prüfung von Projekten

  DIIR – Deutsches Institut für Interne Revision e. V., Robert Düsterwald, Susanne Fries-Palm, Michael Peis, u.a.

  …115 7 Dokumentation der Prüfung von Projekten 7.1 Grundlagen zur Dokumentation Grundsätzlich sind Projektrevisionen – die Projekt Management… …erforderlich sind. Inso- fern ist eine der Zielsetzungen der Projekt Management Revision das Identi- fizieren und Aufzeigen von Verbesserungspotenzialen in… …selbst aber nicht angelastet werden können. Um einen vollständigen Blick auf das Projekt zu werfen, sollten solche Beobachtungen dem Management ebenfalls…

  Alle Treffer im Inhalt anzeigen