Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz von COBIT

  Dr. Michael Rath, Rainer Sponholz

  …IT (CGEIT) – Certified in Risk and Information Systems Control (CRISC) – COBIT Foundation – IT-Governance & IT-Compliance Practitioner – IT…
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …der Risk Adjusted Comfort Zone stellt eine Verschwendung des meist beschränkten IT- Budgets dar. Uebelacker und Schmeh erklären die Verwendung von… …e k ti vi tä t Compliance Risk -adjusted Comfort Zone Unrealisertes Potenzial Ineffizienz Compliance - Effektivität = Compliance -Level Total… …ciency bzw. Risk and the Economics of Regulatory Compliance. beratung, Governance, Versicherungskosten und Archivierung.202 Die Unter- scheidung zwischen… …usw.) auswirken: Die Beurteilung, ob die Risk Adjusted Comfort Zone erreicht wurde, sowie die Einschätzung der Ange- messenheit der Umsetzung der… …Compliance-Management aufzubauen, welches auf Compliance Effectiveness und das Erreichen der Risk Adjusted Comfort Zone ausgerichtet ist, in dem die Schutzmaßnahmen für… …die Risk Adjusted Comfort Zone, in der sowohl die Anforderungen der Regulatoren mit minimalen Kosten ausreichend erfüllt sind und dem Unternehmen als…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance-Organisation (Aufbau- und Ablauforganisation) 4. Einrichtung von Fachabteilungen oder Fachgruppen (IT-Security, Risk Ma- nagement etc.) 5. Einrichtung eines… …integrierten Bereiches „Governance, Risk and Compliance“ (GRC), der die verschiedenen Aufgaben der Governance, des Risk Manage- ments und der Compliance… …, kurz 3LoD) wird dieser Effekt verstärkt. Zu 5. Integrierte GRC-Bereiche für die IT Die Anforderungen der IT sind für „Governance, Risk and Compliance“… …Awareness-Kampagnen auch um andere Aspekte der Unter- nehmenssicherheit (Corporate Security, Datenschutz, Arbeitsschutz, Risk Ma- nagement/Compliance) erweitert und… …Governance, Risk & Compliance; Steinbeis-Hochschule-Berlin GmbH oder Masterstudiengang IT-Governance, Risk and Compliance Management der Hoch- schule…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …Finanzdienstleistungsaufsicht (BaFin): „Erläuterungen zu denMa- Risk in der Fassung vom 27.Oktober 2017“. direkt auf Gesetzen basieren, wie z.B. Normen, Standards, Codes of Best… …Kennzahlen über die wichtigsten Risiken (Key Risk Indicator (KRI)), – regionale Darstellung der Compliance-Informationen, z.B. auf einer Welt- karte, –… …IT-Compliance 287 „ARIS Risk & Compliance Manager“ Screenshot „Add-on: Integriertes Compliance Dashboard“. 288 Bothe, Maxim: „IT-Compliance in 21 Schritten“, in… …Abbil- dung 16287, die auf einemMessinstrument anzeigt, dass zu viele Schwachstellen (Deficiency) identifiziert wurden. Abbildung 16: ARIS Risk &… …Compliance Manager – ARIS Compliance Dashboard Quelle: „ARIS Risk & Compliance Manager“ Screenshot „Add-on: Integriertes Compliance Dashboard“. Bei kritischer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …GRC-Aktivitäten die von Managementanwendungen wie Finanz-GRCM-Systeme [Governance, Risk & Com- pliance Management] bis zu technischen Kontrollen wie Firewalls… …aus allen Bereichen „GRC-tauglich“ gemacht werden, in dem ihre Funktionalität an die Anforderun- gen von Governance, Risk and Compliance angepasst oder… …GRC-Integration IT nach Rasmussen Quelle: Rasmussen: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc. 179 10.2… …Compliance-Management-Software 300 Rasmussen, Michael: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc., S. 9. 301 Rasmussen, Michael… …: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc., S. 8. Die Integration der verschiedenen Compliance-Anwendungen sowie von Com-… …angewandt. Source: Forrester Research, Inc.40037 Enterprise risk management dashboards Trading/ transaction Credit Finance/ acct. Mfg. ERP… …Human resources Supply chain ECM BPM BI Governance, risk, and software compliance platforms Supporting technology infrastructure Financial risk software… …Insur./ under- writing Capital allocation Info. mgmt. Operational risk and control software Other . . . Sales/ ethics Business continuity Market… …. Risk and control assessment Loss, event, and investigations mgmt. Risk analytics Policies, procedures, and controls Identity mgmt., change mgmt… …: „Overcoming Risk And Compliance Myopia“, 7.August 2006, Forrester Research, Inc., S. 5. 303 O.V.: „AIM Studie: Basel II und Effizienz im Visier von Banken“…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Risikomanagement (Audits and Risk Ma-2. 67 238 nagement) Entwicklung/Entwurf und Einführung (von IT-Systemen)3. 118 208 (Design and Implementation) Management des…
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Outsourcing/Cloud Computing 392 Siehe hierzu auch Cushman & Wakefield/Source8: „Data Centre Risk Index 2013“…

• Wegweisende Entwicklungen in der Internen Revision – DIIR veröffentlicht Jahresbericht

  …Kooperationsprojekten sind die Studien „Enquete 2020“ und „Risk in Focus 2021“ entstanden. Aus Deutschland stammt die vom IIA herausgegebene Studie zum Mehrwert der… …Publikationen in der Reihe „Risk in Focus“ wurden um praktische Leitlinien für die drei wichtigen Risikothemen Cybersicherheit, politische Risiken und Klimakrise…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Inhaltsverzeichnis / Impressum

  …+ Benchmark Place + Informationen zum Examen Interner Revisor DIIR + Certification in Risk Management Assurance (CRMA) – neue Bedingungen, neue…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Prüfen in disruptiven Zeiten

  Interne Revision neu denken
  

  Ralf Herold

  …zum Beispiel im Allianz Risk Baro meter 2021 3 das Risiko der Betriebsunterbrechung noch vor der Covid-19-Pandemie, IT-/Cyber sicherheit 3 Allianz…