Suchergebnisse

• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: Risikoquantifizierung bei BS|ENERGY

  Frank Thom, Stephan Weichelt, Jan-Sebastian Golz

  …von BS|ENERGY gerecht zu werden, gliedert sich das Risikomanagement in zwei Funktionsbereiche . Zum einen in ein Corporate Risk Management, als…
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: WITTENSTEIN SE – Pragmatische Anwendungsmöglichkeiten der Risikoaggregation

  Steffen Bier, Erik Roßmeißl

  …Risiko- management allerdings zunehmend mit den beschriebenen allgemeinen Herausfor- derungen im Mittelstand konfrontiert . Aus dem Wachstum mit der…
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: DATEV eG – Denken in Bandbreiten, mehr Klarheit in der Unternehmenssteuerung

  Claudia Maron, Anja Burgermeister

  …Entwicklungen zu identifizieren, diese in Risikoregister einzupflegen und die Ergeb- nisse dem Management in Form von Risk Maps zu kommunizieren . Mehr Verwalten… …PERT-Verteilung liegt darin, dass die drei zu bestim- menden Werte dem Management bereits aus einfachen Szenarioanalysen be- kannt sind . Auch hier wird meist ein… …besten . Es handelt sich um eine pragmatische Lösung, um eine möglichst hohe Akzeptanz im Management zu erreichen . Erst nachdem Erfahrungen mit der… …liegt der Schaden unter 31,8 Mio . € . Das wäre im Beispielsfall das Sicherheitsniveau, das dem Management zur Entscheidung vorgelegt wird… …, dem Management eine bessere Entscheidungsgrundlage zur Einschätzung und Diskussion von Vorha- ben zur Verfügung zu stellen . Das Modell muss zunächst… …Transparenz lässt sich die aggregierte Risikohöhe inkl . ihrer Schwankungsbreite entsprechend dem vom Management festgelegten Sicherheits- niveau ableiten… …und Risikomanagement 195 11. Case Study: DATEV eG den Werten gegenübergestellt . Damit gewinnt das Management zum Zeitpunkt der Entscheidung… …die bereits aggregierten Risiken . Die Differenz bildet den Handlungsspielraum für das Management zur Ergreifung weiterer Chancen (z . B . Projekte… …: Vernetzung von Risikomanagement und Con- trolling, Hrsg . Risk Management Association e . V ./Internationaler Controller Verein e . V ., Berlin 2018… …management und Con trolling, Hrsg . Risk Management Association e . V ./Inter- nationaler Controller Verein e . V ., Berlin 2018 . Sartor, Franz J.; Bourauel…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Leitfaden zur quantitativen Beschreibung von Risiken: 12 Prüffragen

  Werner Gleißner

  ….; S. Döhler (Cottin/Döhler 2013): Risikoanalyse . Modellierung, Beurteilung und Management von Risiken mit Praxisbeispielen, 2 . Aufl ., Wiesbaden… …. Gleißner, W. (Gleißner 2019a): Cost of capital and probability of default in value- based risk management, in: Management Research Review, Vol, 42, Heft…
• eBook

  IT-Compliance

  Erfolgreiches Management regulatorischer Anforderungen
  

  978-3-503-19972-3

  Dr. Michael Rath, Rainer Sponholz
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …, „IT-Governance“ und „Data Governance“ näher erläutern. Im Ergebnis muss jedenfalls das Management heute aktiv dafür sorgen, dass vorgegebene Regeln eingehalten… …Management muss dabei auch den auf die Informationstechnologie entfal- lenden Anteil der Compliance, die IT-Compliance, als Aufgabe der Geschäftslei- tung… …. An der Regeleinhaltung (Compliance) und der guten Unternehmensführung durch das Management haben zuallererst die Eigentümer/Anteilseigner i. S. v… …Staat (z.B. Steuern) Interesse. Man könnte sagen, nach der Governance-Idee wird dem Management ein Regel-Governance-Rahmen vorgegeben, welcher gutes… …Standards Australia Committee IT-030, ICT Governance and Management: „AS8015- 2005 Corporate governance of information and communication technology“, 2005… …for IT Project Portfolio Management: Application to a Moroccan University“, (IJACSA) International Journal of Advanced Computer Science and Applications… …Management der Unternehmensdaten. Ü.d.V.] Triebfeder für die Entwicklung des Konzeptes der Data Governance sind die häufig anzutreffenden und wachsenden… …Governance Management Manual (DGMM), eines Handbuches, welches Phasen und Aktivitäten der DGM-Methodologie ent- hält. – Erstellung eines Data Quality… …Management User Manual (DQM), welches die Durchführung der DGM-Methodologie darstellt33. Während wir für die erste Auflage dieses Buches noch wenige… …sind dem Management der IT-Compliance gewidmet, wobei in Kapitel acht allgemeine Gedanken dazu vorgetragen und die Aufbau- organisation sowie weitere…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …39 40 Konferenzprospekt der Firma conex: Konferenz „IT Management 2006/IT Sicherheit 2006“ am 8. und 9.November 2006 inWien. 41 Vgl. Stone, Judith… …einheitliches GRC- Management. 2.1 Entwicklung der Computersicherheit und Wirkungs- modell der IT-Sicherheit Entwicklung im historischen Kontext Das heutzutage… …die Physische Sicherheit und das Risikomanagement der EDV“ [Guidelines for Automatic Data Processing Physical Security and Risk Management – Federal… …hat Kontrollen bei der Angebotserstellung und Auszahlungskontrollen im Internen Kontrollsys- tem (IKS) eingerichtet. Das Management verhält sich… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …27001:2017-06 (Information Security Management System, ISMS) und ISO/IEC 27002:2017-06 (Leitfaden für das Informationssicherheitsmanage- ment). Weitere Normen der… …(Information Security Risk Management) und 27006:2015-10 (Requirements for bodies providing audit and certification of information securitymanagement systems)… …. Die ISO/IEC-Normen sind nach einem einheitlichen Muster bzw. Management- ansatz aufgebaut. Das bietet den Vorteil, dass beispielsweise nicht nur ein… …, Information Security Management System). Ziel des ISMS ist es, den Schutzbe- darf von IT-Systemen, Anwendungen und Daten systematisch zu erfassen und durch… …Betrachtung einbezogen werden und welches Sicherheitsniveau erzielt werden soll. Abbildung 8: Der PDCA-Kontrollkreislauf des Information Security Management…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …https://de.statista.com/statistik/daten/studie/829313/umfrage/bestand-an-vergebe- nen-iso-27001-zertifikaten-weltweit 114 THE ISO SURVEY OF MANAGEMENT SYSTEM STANDARD. CERTIFICATIONS – 2018 – EXPLANATORY NOTE… …umfassendes, integratives Rahmenwerk für eine effektive Governance und ein effektives Management der Unternehmens-IT dar. Da ISO/IEC 27001 als Standard mit… …. „Leitfaden zum Management von Informationssicherheit“ herausgegeben. Im Jahre 1998 wurde dann ein zweiter Teil, nämlich BS 7799 Teil 2 „Information Security… …Management Systems – Specification with gui- dance for use“, veröffentlicht. Diese Standards fanden internationales Interesse und Teil 1 wurde im Dezember 2000… …Management- bewertung 10.1 Nichtkonformität und Korrekturmaßnahmen 10.2 Fortlaufende Verbesserung Aufbau und Gliederung DIN ISO/IEC 27001:2015 91 5.2… …nach der Anstellung. – A.8Asset Management – Kontrollen in Bezug auf das Assets-Verzeichnis und akzeptable Nutzung, sowie auch für… …Screen-Richtlinie usw. definieren. – A.12 Betriebssicherheit – eine Menge an Kontrollen im Zusammenhang mit dem Management der IT-Produktion: Change Management… …. 93 5.3 Nutzen des ISO-Standards 27001 für das Management der IT-Compliance 130… …Management der IT-Compliance – Mapping externer Standards Nach unserer Definition in Kapitel 1.1 bezeichnet die (IT-)Compliance 1. die Kenntnis und… …Schutzmaßnahmen aus dem Anhang A der 95 5.3 Nutzen des ISO-Standards 27001 für das Management der IT-Compliance 133 Vgl…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …Nutzung von COBIT als Governance Management- Standard Jeder Standard in der IT bietet für seine Zielrichtung eigene Definitionen, Ver-… …Framework: Governance and Management Objectives (Rahmen- werk: Governance undManagementziele) – COBIT 2019 Design Guide: Designing an Information and… …System Governance getrennt vom Management Zugeschnitten auf die Bedürfnisse des Unternehmens End-to-End Governance- System 105 6.3 Die… …, Direct and Monitor – EDM02 – Ensured Benefits Delivery“ lässt sich COBIT mit „ISO 27001 – 5.1 Management direction for informa- tion security – A.5.1.1“… …menwerk für das Management der IT (Technologiemanagement) sowie dem Top Management durch die vorhandenen Prozessmerkmale und -kennzahlen ein… …einbringen können. COBIT eignet sich deshalb in besonderer Weise für das systematische IT-Compliance- Management. Das Rahmenwerk COBIT steht zum kostenfreien… …dienstleistungsbezo- gene interne Kontrollsystem nachvollziehbar beschrieben und durch das Management und einen unabhängigenWirtschaftsprüfer bestätigt. In Deutschland…

  Alle Treffer im Inhalt anzeigen