Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Akteure fort. Das Management wird auch im Bereich der Cost of Compliance abwägen und je nach subjektiver Risiko- neigung, dem individuell wahrgenommenen… …: „Predictability sometimes leads to disobedience.“199 [Vorhersagbarkeit führtmanchmal zumUngehorsamÜ.d.V.] Lässt ein „kostenbewusstes“ Management als… …risikogeneigtes Management. Die Errech- nung des ROSI führt in diesen Fällen nahezu zwingend zur Non-Compliance200. Total Cost of Compliance (TCC) In dem… …Compliance-orientiertes Management schafft Nutzen durch Transparenz im Unternehmen und bringt Vorteile; – Der Nachweis von Regelkonformität bringt geringen Nutzen, ist…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …imWertpapierdienstleistungskonzern“, S. 13 f. 8 Management von IT-Compliance „Für die Zukunft ist es unerlässlich, den aktuellen Compliance-Ansatz zu einem strategischen Instrument… …bereitzustellen. 8.1 Einleitung zum IT-Compliance Management System Begriff des (IT-)Compliance-Management-Systems Neben der bloßen Einhaltung von Recht und… …eigentliche Herausforderung beim Management der (IT-)Compliance dar. Der Begriff des Compliance-Managements wurde, wie Geißler220 ausführt, im ökonomischen… …Unternehmen selbst initiierten Compliance-Ma- nagements liegt in der internen Vorbeugung und Aufdeckung von unrechtmä- 134 8 Management von IT-Compliance… …vom Institut der Wirtschaftsprüfer (IDW) entwickelte CMS-Prüfungsstandard IDW PS 980 sowie den Standard für Compliance Management Systeme (CMS) TR CMS… …Compliance-Maßnahmen und Struk- turen imUnternehmen – Erkennung von Kompetenz- und Know-how-Defiziten 135 8.1 Einleitung zum IT-Compliance Management System… …Management von IT-Compliance 227 Siehe Kapitel 10.3. 228 Vgl. hierzu Timm, Haiko: „IT-Sicherheit in Banken – Anspruch und Wirklichkeit“ in… …latorischer Standards an Management, Kontrollausschuss, Or- gane oder Konzern sowie externe Adressaten Werkzeuge des (IT-)Compliance-ManagementsC. (Kap. 10)… …Anwendung neuer oder geänderter Regelungen sowie die Prüfungen deren Einhaltung begründet. Dazu kommen Sicherheitsvorfälle, 138 8 Management von… …28% der Unternehmen feststellt 140 8 Management von IT-Compliance 231 Jäkel, Irina: „Im GRC Nirvana“…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. Abweichungsanalyse Anforderungsanalyse Berichterstattung Deficiency Management 154 9 Der IT-Compliance-Prozess 267 Siehe Inhaltsverzeichnis beim Beuth-Verlag… …Hand- lungsbedarf (Deficiency Management) abgeleitet. Dieser besteht darin, durch Im- plementierung entsprechender Verbesserungen die Kontrollwirksamkeit… …Kontrollen liefert. Hierbei können folgende Elemente in die Berichterstattung einbezogen sein: – Schwachstellen-Management (Deficiency Management) und… …umfassende Be- richts- und Freigabe-Funktionalitäten (Report und Sign-off), – Anzeige kritischer Sachverhalte (Issue Management) zur frühzeitigen Erken- nung… …notwendig, dass das Management, zumindest für die Geschäftsprozesse mit hoher Priorität, Geschäftsziele als Anforderungen definiert. Geschäftsziele können… …zuein- ander in geeigneter Weise verwaltet werden, ebenso ist ein „Lebens-Zyklus- Management“, das auch Risiken aus veralteten IT-Systemen berücksichtigt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …. Infrastruktur Management Service Delivery Service Support Informations- sicherheit Grundsätze GrundsätzeGrundsätzeGrundsätze Verfahren Verfahren Verfahren… …definiert, die in ein Management Reporting überführt wurden. Ziel war dabei, das Reporting möglichst effizient zu gestalten. So wurden beispiels- weise… …Incident Management genutzt, um viele Kennzahlen automati- siert zu generieren. Insgesamt wurden (ohne den Bereich Informationssicher- heit, der bereits über… …gelun- gen, ein historisch gewachsenes Anweisungswesen im IT-Bereich in ein struktu- riertes IT-Compliance-Framework zu überführen, das dem Management eine… …Architecture (EA) Unternehmens- integration Kontrollüberwachung Kontrolldurchsetzung Enterprise Content Management (ECM) Dokumentation Unternehmensdaten… …Management Business Process Management (BPM) Prozessdefinition Prozess-Management Workflow Prozess-Simulation GRC 178 10 Werkzeuge des… …GRC-Aktivitäten die von Managementanwendungen wie Finanz-GRCM-Systeme [Governance, Risk & Com- pliance Management] bis zu technischen Kontrollen wie Firewalls… …Content Management (ECM), welches Technologien zur Erfas- sung, Verwaltung, Speicherung, Aufbewahrung, Archivierung und Bereitstel- lung von Dokumenten und… …Daten bietet, ist für die Compliance-Anforderung der Nachvollziehbarkeit von besonderer Bedeutung. Das Business Process Management (BPM) beschäftigt sich… …angewandt. Source: Forrester Research, Inc.40037 Enterprise risk management dashboards Trading/ transaction Credit Finance/ acct. Mfg. ERP…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …. nationalarchives.gov.uk/20080611021303/http://www.berr.gov.uk/files/file45714.pdf. handen sein müssen. Mit einem systematischen Management der Risiken, der regulatorischen Anforderungen und Maßnahmen können neue Anforderungen… …Risikomanagement (Audits and Risk Ma-2. 67 238 nagement) Entwicklung/Entwurf und Einführung (von IT-Systemen)3. 118 208 (Design and Implementation) Management des… …(IT-)Personalwesens (Human Resour-4. 50 172 ces Management) Unternehmensführung und Unternehmensziele (Leader-5. 49 129 ship and High Level Objective) Überwachen und… …Messen (Monitoring and Measure-6. 236 277 ment) Betriebsführung (Operational Management) 1237. 411 Physische Sicherheit und Perimeterschutz (Physical and8… …Management“, wie dieser Wir- kungsbereich im UCF genannt wird, kommt die ganze Breite der Mitarbeiter- führung, der Unternehmenskultur und der Unternehmensethik… …davon an Vertragspartner und ersetzt das direkte Management durch vertragliche Beziehungen. Durch Risikoanalysenmuss bestimmt werden, in welchem Umfang…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …angesehen. Durch die Identifizierung der kritischen IT-Prozesse und IT-Kontrollen werden Lücken im Potenzial des Wertbeitrags der IT gegenüber dem Management… …verbindet das Management oft mit dem Outsourcing die Hoffnung, das Auslagerungsunternehmen möge mit seinen Kompetenzen die Mängel abstellen und die IT auf… …Beispiel optimierte Ar- beit, regelmäßige Updates, Zusammenarbeit und Wettbewerbsvorteil378. Das Management kann die Auslagerung dann bewusst als… …durch Verlagerung von Zuständigkeiten infolge Out- sourcings. – Strukturen und Kooperationen (Organisation und Management): „Wie arbei- tet das… …der Compliance-Anforderungen. Aus unserer Sicht besteht zudem kein Zweifel, dass beim Management der IT-Compliance bei Outsourcing/Cloud Computing auch…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Schlussbetrachtung und Ausblick

  Dr. Michael Rath, Rainer Sponholz

  …. Darüber hinaus sollte der Einsatz speziel- ler GRC-Software mit entsprechenden Möglichkeiten zur Berichterstattung erwogenwerden. – Für das Management von…
• eBook-Kapitel aus dem Buch Wie Sie Beirat oder Aufsichtsrat werden

  Grundsätzliches und Fragestellung

  Rudolf X. Ruter

  …(*1967), Partner bei EIM (Executive Interim Management GmbH). 5. Wie muss ich als zukünftiger Beirat oder Aufsichtsrat auftreten? Wie sehe ich mich…
• eBook-Kapitel aus dem Buch Wie Sie Beirat oder Aufsichtsrat werden

  Der Beirats- oder Aufsichtsratskandidat

  Rudolf X. Ruter

  …sche Fähigkeiten sind im Management von Aufsichtsräten in Zukunft mehr gefragt als je zuvor«98. Der Vorsitzende eines Aufsichtsgremiums ist im… …, Risiko- management und Revision einschlägige berufspraktische Erfahrun- gen und theoretische Kenntnisse nachweislich erworben haben, also beispielsweise… …nicht alle Manager oder Vorstände eine Führungs- kraft, eine Führungspersönlichkeit sind. Es gibt einen Unterschied zwischen Management und Leadership… …und Management ist Handwerk. Top-Unter- nehmen mit Top-Beiräten und Top-Aufsichtsräten brauchen beides. Der Kandidat muss nur wissen, wo er sich eher…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Wie Sie Beirat oder Aufsichtsrat werden

  Interne Aufmerksamkeitsbereiche

  Rudolf X. Ruter

  …. Hausmesse, Messeauftritte), da hier oft das oberste Management vollständig vertreten ist. Bzgl. des Unternehmens selbst muss er auf alle Fälle gelesen haben… …Vorsitzender einbringen können. Da »in Familienunternehmen der Vorsitzende des Aufsichts- rats auch Mittler zwischen dem operativen Management und der Familie…