Suchergebnisse

• eBook

  Prüfungsleitfaden BAIT

  Sicherer IT-Einsatz in Kredit- und Finanzdienstleistungsinstituten
  

  978-3-503-20927-9

  Dipl.-Bw. (FH) Axel Becker, DIIR - Deutsches Institut für Interne Revision e. V.

  …regulierten IT-Anforderungen zu beachten ist, zeigt Ihnen Axel Becker in seinem prägnanten Leitfaden. Pflichtlektüre für die Interne Revision und alle, an die…
• eBook-Kapitel aus dem Buch Revision der betrieblichen Versicherungen

  Allgemeine Ausführungen und Fragen zum betrieblichen Versicherungswesen

  Sami Abbas, Sabine Bohlenz, Hans Gladow, Tobias Hübner, u.a.

  …Controllingsystem eingebunden sind und zudem ein Prüfungsrecht der Internen Revision besteht? Bei Einschaltung eines freien Versicherungsmaklers ist ein… …Revision gesondert zu beachten. Seit Einführung des europäischen Binnenmarktes für Versicherungen im Jahr 1994 sind verschiedene innovative…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …. Einleitung 13 Die Entwicklung der letzten Jahre hat auch Auswirkungen auf die Prüfungs- ausrichtung der Internen Revision, die sich in mehrfacher Hinsicht… …Anforderungen umzusetzen. Hierbei hat die Interne Revision unter Wahrung des Grundsatzes der Unabhängigkeit und unter Vermeidung von Interessen- konflikten… …BAIT12) Aus Sicht der Internen Revision ist es im Rahmen einer prozessunabhängigen Projektbegleitung wichtig, auf eine vollständige Dokumentation der Um-… …wird zunächst die Bedeutung der BAIT für die Interne Revision dar- gestellt und die Überarbeitung der risikoorientierten Prüfungsausrichtung beschrieben… …die Sicherheit von Inter- netzahlungen durch die Interne Revision, in: Bearbeitungs- und Prüfungsleitfa- den MASI, Heidelberg 2016, S. 86.…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …17 Risikoorientierte Prüfungsplanung Die Interne Revision hat die Prüffelder der BAIT und der MaRisk in Bezug auf IT-Themen analog zu den weiteren… …wichtig, dass sich die Interne Revision auf die wesentlichen Risi- ken im Institut konzentriert, bzw. den Prüfungsturnus daraus ableitet. Die MaRisk sehen… …angemessenen Abständen, grundsätzlich innerhalb von drei Jahren, zu prüfen.16) Für die risikoorientierte Bewertung der Internen Revision sind mehrere Schritte… …Prüffel- der bzgl. der BAIT abgeglichen bzw. ergänzt werden, kann jede Revision selbst entscheiden. Zunächst müssen – auch fortlaufend – die… …Revision ergänzt werden müssen. Bewertung einzelner Prüfungsobjekte Im nächsten Schritt sind anhand revisionsintern definierter Risikokriterien die… …einzelnen Prüfungsobjekte zu bewerten. Dabei ist zu berücksichtigen, dass Pflichtprüfungen der Internen Revision immer jährlich durchzuführen sind. Vor dem… …. Wichtig ist auch, dass die Interne Revision eines KRITIS-Betreibers auch das Prüffeld KRITIS mit in die risikoorientier- te Prüfungslandkarte integriert… …Prüffelder durch die BAIT Der Jahresabschlussprüfer wird sich in der Prüfungspraxis davon überzeu- gen, ob sich die Interne Revision den Themen der BAIT… …gestellt und diese auch in ihrer Prüfungsplanung berücksichtigt hat. Weiterhin steht die risiko- orientierte Prüfungsplanung der Internen Revision auch… …Risikoeinstufung des Prüfungsobjektes kontinuierlich ange- passt? • Prüft die Interne Revision im angemessenen risikoorientierten Turnus die einzelnen Prüffelder…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …der Internen Revision lauten: • Existiert eine inhaltlich in sich schlüssige IT-Strategie? • Werden die notwendigen Maßnahmen aus den strategischen…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …Administratoren gibt es keine funktionale Aufteilung/Tren- nung. Der Informationssicherheitsbeauftragte (2nd Line) übernimmt die Aufga- ben der Internen Revision… …, Anpassbarkeit an neue Anforde- rungen, Sicherheit der IT-Systeme oder der dazugehörigen IT-Prozesse sowie deren Kosten berücksichtigt werden.32) Interne Revision… …Der Internen Revision kommt die Aufgabe zu, im Rahmen von Prüfungen das Vorhandensein und die Funktionsweise der IT-Governance zu prüfen. Hierbei ist… …einschließlich der dazugehörigen IT-Prozesse zu treffen. Auch sollte die Interne Revision auf die Struktur und Funktionsweise der IT-Auf- bau- und… …Zusammengefass- ter Bereich (Infor- mationssicherheit inkl. Informations- risikomanagement) • Interne Revision (IT-Revi- sion) • Wirtschafts- prüfer… …Vierteljährlicher Bericht des Informationssicher- heitsbeauftragten gem. 4.10 BAIT • Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision •… …Leiter IT Ad-hoc-Bericht über Infor- mationssicherheitsvorfall gem. 4.7 BAIT • Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision… …Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision • Leiter IT Wesentliche Störungen, die zu einer erheblichen Rele- vanz führen (vgl. 8.6… …BAIT), sind in Form der Ad-hoc-Berichte zu melden. • Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision • Leiter IT… …Jahresbericht des Auslage- rungsmanagements ge- mäß AT 9, Tz. 13 MaRisk • Auslagerungs- manager • Gesamtvorstand • Leiter Revision • Leiter IT • Leiter…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …Einrichtungen der IT-Infrastruktur vergessen werden, bietet dies Ansatzpunkte für externe Prüfer im Rahmen von Sonder- prüfungen. Die Interne Revision sollte…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …darf der Informationssicherheitsbeauftrage kei- ne Aufgaben der Internen Revision wahrnehmen. Vermeidung möglicher Interessenkonflikte Zur Vermeidung… …Internen Revision wahr. Gemäß den Erläuterungen zu 4.6 kann von dem Vorhalten eines Informati- onssicherheitsbeauftragten im eigenen Haus nur in sehr… …Informationssicherheitsmanagements durch die Interne Revision sollten folgende Punkte im Zusammenhang mit Informationssicher- heitsvorfällen geklärt werden: • Wie ist das Vorgehen… …management • Informationssicher- heitsbeauftragter • Interne Revision (IT-Revision) 4. Informationssicherheitsmanagement 61 Die organisatorischen und… …Informationssicherheitsbeauftragte nimmt kei- nesfalls Aufgaben der Internen Revision wahr. 19 Hat das Institut die Funktion des Informationssicher- heitsbeauftragten im eigenen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …Revision ein wichtiger Ansatzpunkt und Inhalt der IT-Prüfungen. Die Folgeabschnitte führen die bankaufsichtsrecht- lichen Anforderungen im Einzelnen auf…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …79 Aus Sicht der Internen Revision ist eine Datenbanklösung für Berechtigungs- änderungen und Rezertifizierungen wünschenswert, da hierbei eine… …elektro- nische Auswertbarkeit gegeben ist. Bei Prüfungen des Identitäts- und Berechtigungsmanagements bieten sich vonseiten der Internen Revision…