Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Buchbesprechungen

  Michael Bünis

  …Grundsatzabteilung beim DIIR – Deutsches Institut für Interne Revision e. V. Ihr Update für Studium und Praxis Die Aufgaben im IT-Management sind spannend und… …. Fazit: Praktikerinnen und Praktiker, die sich mit der Umsetzung und der laufenden Anwendung des LkSG in den Unternehmen beschäftigen, aber auch Interne…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)… …Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen… …unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Bereich des Finanzwesens durch. 18 ZIR 01.25 Die Interne Revision ist und war bei… …die Interne Revision auch das DORA-Projekt mit den handelnden Akteuren bewerten.) 2. BaFin-Umsetzungshinweise Am 8. Juli 2024 informierte die BaFin… …mittels einer Veröffentlichung auf ihrer Website über die DORA-Umsetzungshinweise, die gleichfalls für die Interne Revision im Rahmen ihrer… …IKT-Drittparteienrisikos/ Überwachungsrahmen für kritische IKT-Drittdienstleister werden in folgenden Beiträgen zur DORA- Prüfung durch die Interne Revision dargestellt… …Internen Revision als Hilfestellung im Rahmen der DORA-Prüfungen dienen. DORA-Thema 1. Governance und Organisation 2. Informationsrisiko- und Informa… …Kontrollrahmen • Deutliche Ausweitung der Aufgaben des Leitungsorgans • Akzentverschiebung von Informationssicherheit zu IKT-Risikomanagement • Größerer Fokus auf… …Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit von Daten aufrechtzuerhalten; 05 das Leitungsorgan legt klare Aufgaben und Verantwortlichkeiten für… …internen Revision durch Revisoren zu unterziehen. Diese Revisoren verfügen über ausreichendes Wissen und ausreichende Fähigkeiten und Fachkenntnisse im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Schutz vor Social Engineering (Teil 1)

  Risikomodelle, Cybersicherheit und Social Engineering
  

  Prof. Dr. Dirk Drechsler

  …sollten. Hinsichtlich der Fragestellungen und Problemfelder, welche Toprisiken in den nächsten drei Jahren eine Organisation und deren Interne Revision am… …eine Lösung 2.1 Der Gesamtzusammenhang Die Interne Revision dürfte genauso wie andere Risiko- und Sicherheitsfunktionen vor der Herausforderung stehen… …ZIR 91 FORSCHUNG Social Engineering MITRE-Att@ck-Modell Planung und 1 Reconnaissance Zielbestimmung 1 4.6 Wie kann die Interne Revision das Thema… …den Angriffsvektor (zumindest partiell) unter Kontrolle zu bekommen. Da die Interne Revision an der Verbesserung der Organisation mitarbeitet und zur… …(2024), S. 12. 2 Vgl. ECIIA (2024), S. 7 ff. 3 Vgl. WEF (2024b). 4 Vgl. WEF (2024c). Entsprechend der Global Internal Audit Standards verfolgt die Interne… …Revision die Zielsetzung einer Stärkung der organisationalen Fähigkeiten bezüglich der Schaffung, des Schutzes und der Erhaltung von Werten über… …zwischen dem Leitungsorgan, dem Management und der Internen Revision auf der Grundlage der neuen Gegebenheiten angemessen berücksichtigt werden. 6 Obwohl es… …analysieren, auf denen sowohl der Angreifende als auch das Opfer agieren. Die organisatorische Unterstützung bei der Bewältigung komplexer Aufgaben erfolgt… …geldbezogene Aufgaben zu erledigen. BEC-Angriffe können zu enormen finanziellen Verlusten führen. (6) Smishing/SMS-Phishing: Smishing oder SMS- Phishing ist ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Messbarkeit von Integrität und Kultur in Unternehmen

  Andreas Pyrcek, Hubertus Eichler

  …Beteiligten (z.B. HR-Abteilung, Interne Revision, Bereichs-Management, Betriebsrat), um deren Bereitschaft zur Einbringung in die Analyse vorab sicherzustellen… …auch in strategische Fragestellungen einzubringen. Schließlich verfügt die Interne Revision über langjährige und umfassende Kenntnisse der… …ist die Interne Revision prädestiniert, in Projekte zur Kulturanalyse sowie -ent- wicklung eingebunden zu werden bzw. entsprechende Prüfungen… …durchzufüh- ren. Darüber hinaus stellt ein Culture-Audit für die Interne Revision eine inter- essante Abwechslung zu den sonst üblichen Prüfungsgebieten dar und… …. Aufsichtsorgan, interne Revision und Compliance-Management) sowie das äußere Erscheinungsbild des Unternehmens beleuchtet. Zentrale Fragestel- lung ist hierbei… …Compliance-Management-System 26 11 Vgl. Brand-Noé, Aufgaben des Personalwesens imHinblick auf die Prävention von unternehmensschädigendemVerhalten – Erkennung und Reduzierung… …von Perso- nalrisiken, ZRFC, 2007, S. 66 f. 27 28 29 30 Teilnehmende vielfältige Aussagen, Fragen und Aufgaben online. Hieraus kön- nen diverse… …durch geeignete interne Kommunikation und Vorstellung/Erläuterung der bei der Untersuchung zum Einsatz kommenden Verfahren/Tools. Schaffung der… …hung sogenannter „Key-Player“, welche der Organisation langjährig verbunden sind und sie somit gut kennen. Auch die Einbindung der Internen Revision… …macht vor diesem Hintergrund Sinn. Damit eröffnet sich für die Interne Revi- sion eine gute Gelegenheit, sich als Sparrings-Partner der Geschäftsleitung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Compliance Governance

  Stephan Grüninger, Roland Steinmeyer, Christian Strenger

  …zentralen Funktionsbereichen (Compliance, Recht, Interne Revision, Risikomanagement, Sicherheit, Personal), aber auch zwi- schen den Geschäftsbereichen und… …. Bubendorfer/Krumm, in: Freidank/Peemöller, Corporate Governance und Interne Revision, 1.Aufl. 2008, insbesondere S. 50). 12 Siehe dazu auch Abschnitt 1.3.3.3 in… …Das CMS kann durch die Interne Revision oder durch externe Prüfer bzw. Sachverständige geprüft werden. b) Sollte eine Prüfung durch die Interne… …Unternehmensgröße und -komplexität sowie die Ressourcenausstattung kann eine Bündelung von Aufgaben aus Effizienzerwägun- gen darum sinnvoll sein. 10 In Praxis und… …. Begründet wird diese Kritikmit etwaigen Interessenkonflikten, die einer Person durch dieWahrnehmung von Aufgaben imRahmen der strategischen und… …geschäftsvorfallbezogenen Rechtsberatung (Chefsyndikus) bei gleichzeitigerWahr- nehmung standardsetzender und -durchsetzender Aufgaben als Compliance-Beauf- tragter erwüchsen… …Compliance Standards undMaßnahmen entwickelt wer- den, deren Umsetzung von der Revision geprüft werden (zum „Selbstprüfungsverbot in der Revisionsarbeit“ vgl… …Revision erfolgen, sollte geprüft wer- den, ob externe Sachverständige die Prüfungsteams (für eine Übergangszeit) fachlich unterstützen können. 3.1.3.2… …hergestellt werden kann; im Rahmen dieser Trainings sollten interne oder externe Fachexperten, ins- besondere aber auch Führungskräfte mit den Teilnehmern… …. Diese Aufgaben gehören eindeutig in die Führungsebene.“ (https:// extrajournal.net/2013/03/13/impulse-talk-von-binder-grosswang-compliance-systeme-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …DORA ARBEITSHILFEN AXEL BECKER · MARIA DZOLIC Die Prüfung der DORA-Anfor derun gen (Digital Operational Resilience Act) durch die Interne Revision… …der Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der… …setzen Finanzunternehmen Kommunikationsstrategien für interne Mitarbeiter und externe Interessenträger um. Bei Kommunikationsleitlinien für Mitarbeiter… …Benachrichtigung von Kunden, für interne Eskalationsverfahren, einschließlich IKT-bezogener Kundenbeschwerden, und für die Bereitstellung von Informationen an andere… …einschlägige zuständige Behörde, die für die Wahrnehmung der im vorliegenden Artikel aufgeführten Funktionen und Aufgaben verantwortlich ist. Kreditinstitute… …der Tests zutage getretenen Probleme fest und legen interne Validierungsmethoden fest, um sicherzustellen, dass alle ermittelten Schwächen, Mängel oder… …Zwecke der Durchführung von TLPT gemäß Artikel 27. Ziehen Finanzunternehmen für die Zwecke der Durchführung von TLPT interne Tester heran, so beauftragen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Softwarelizenzen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …Vgl. Mitglieder des DIIR-Arbeitskreises „IT-Revision“ (2014), „Bring Your Own Device (BYOD)“, in DIIR (Hrsg.) Zeitschrift Interne Revision, S. 122–130… …werden sollen. Im Rahmen des Lizenzmanagements existiert eine Vielzahl von Prüffel- dern, in denen die Interne Revision tätig werden kann. Diese lassen… …Verwaltung der Softwarelizenzen unterstützen kann. Die Aufgaben können je nach Art der Partnerschaft variieren, aber im Allgemeinen umfassen sie… …Verfügung. Ist dies nicht der Fall, müsste die Vermessung mit genügend zeitlichem Vor- lauf vor der Prüfung durch die Revision angestoßen werden. Ist kein… …bekannt? • Verfügen die Verantwortlichen über aus- reichend Ressourcen zur Wahrnehmung ihrer Aufgaben? Prüfungsfragen je Prüfungsfeld 21 Bereich… …. Ein möglicher Spezialfall kann die projekt- begleitende oder nachträgliche Revision der Beschaffung eines SAM-Tools sein. Neben den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Product Compliance Management

  Dietrich Boß, Thomas Mery, Ursula Metz

  …. F. für Risikomanagement- und Risikofrüherkennungssysteme sowie IDWPS 982 für interne Kontrollsysteme des internen und externen Berichtswesens. Verband… …Kompetenzen ausgestattet – Aufgaben und Befugnisse wahrnimmt, um Product Compliance insgesamt zu steuern – vgl. Abschnitt 7.1.3.4. Die Gesamtheit der… …dürfte es regelmäßig unstrittig sein, neben gesetzlichen und behördlichen Vorgaben auch anerkannte Normen und Standards einzubeziehen. Inwieweit interne… …führen. Die Eintrittswahrscheinlichkeit kann beispielsweise unter Zuhilfenahme fol- gender Kriterien abgeschätzt werden: – Interne und externe Daten oder… …, abgesichert werden. Vorschriftenmanagement Identifikation, Interpretation und interne Weitergabe bindender Vorschriften Anforderungsmanagement… …verwirklichen, muss sie (2) ein Eingriffsrecht in die Product Compliance-relevanten Prozesse haben, also Vorgaben für das interne Regelwerk machen können, z.B… …ment Product Compliance-spezifischer Interaktionenmit Behörden. Die zuvor beschriebenen Befugnisse und Aufgaben machen deutlich, dass die Rolle der… …(Letz- ter Abruf: 26. 03. 2025) DIIR-Arbeitskreis Technical Auditing, Technische Revision – Leitfaden für ein risikoorientiertes Prüfen von technischen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Einführung: Anforderungen an ein Compliance-Management-System

  Stephan Grüninger, Matthias Wanzek

  …, Kompetenzen und Prozessen. Daneben zählt die kontinuierliche Kommunikation zu den wesentlichen Aufgaben der Compli- ance-Funktion, aber auch des Vorstands… …auch über strengere interne Standards und Zielsetzungen zuwachen. Die Compliance-Strategie sollte somit ein Spiegelbild der Unternehmensstrate- gie sein… …die Compliance funktionieren kann, muss das CMS in die Unterneh- mensorganisation eingegliedert und die jeweiligen Rollen und Aufgaben im CMS, ebenso… …die interne Kommunikation zu Compli-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 3) Schwachstellen, Abschwächung und interne Kontrollen… …dokumentierten Prozess des Unternehmens zur Schwachstellenbe- 20 Vgl. MITRE (2023c). 21 Für diese Testtechnik wird explizites Wissen über interne Arbeitsweisen für… …achten. 32 (4) M1030 Network Segmentation: Direkter Fernzugriff auf interne Systeme sollte durch den Einsatz von Netzwerk-Proxys, Gateways und Firewalls… …Maintain Dedicated Computing Resources for All Administrative Work: Die explizite Trennung von Computerressourcen für alle verwaltungsbezogenen Aufgaben oder… …Aufgaben, die administrative Zugriffsrechte erfordern, vom primären Unternehmensnetzwerk und vom Internetzu- 51 Vgl. Center for Internet Security (2024a), S… …. Das ist nur durch eine Härtung/Festigung der Außenschicht möglich. Das Interne Kontroll- 83 Vgl. MITRE (2019d). 84 Vgl. MITRE (2022d). MITRE Technik… …14,6 (wie oben) 04.25 ZIR 205 FORSCHUNG Social Engineering system und die Beratungsleistungen der Internen Revision können hier wertvolle Beiträge…

  Alle Treffer im Inhalt anzeigen