Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …IT-Sicherheit in dieser Definition vom Bundesamt für Sicherheit in der Informationstechnik als Teilmenge der Informationssicherheit betrachtet wird. 2 Zwischen… …beiden Begriffen lässt sich basierend auf der gleichen Quelle abschließend die Cybersecurity einordnen. Sie umfasst den Bereich der IT- Sicherheit und… …IS-Awareness kann also als Bestandteil einer effektiven Informationssicherheit ein sicherheitsbewusstes Verhalten der Mitarbeiter etabliert und die Sicherheit… …demgegenüber zu haben, mit Blick auf die faktische Sicherheit im Unternehmen ist jedoch das tatsächliche Verhalten ausschlaggebend. So kann ein Mitarbeiter… …cyberrisk, in: McKinsey & Co. (Hrsg.): McKinsey on Risk, Nr. 6. BSI Bundesamt für Sicherheit in der Informationstechnik (2017): BSI-Standard 200-1… …Sicherheit in der Informationstechnik: Cyber-Sicherheit, https://www.bsi.bund.de/DE/ Themen/Cyber-Sicherheit/cyber-sicherheit_node. html (Stand: 24.04.2020)… …. BSI Bundesamt für Sicherheit in der Informationstechnik (2015): KRITIS-Sektorstudie Finanz- und Versicherungswesen, https://www.kritis.bund.de/Shared-… …Docs/Downloads/Kritis/DE/Sektorstudie_Finanzen_ Versicherungen.pdf?__blob=publicationFile (Stand: 24.04.2020). BSI Bundesamt für Sicherheit in der Informationstechnik (2016): KRITIS-Sektorstudie… …für Sicherheit in der Informationstechnik (2020): Branchenspezifischer Sicherheitsstandard (B3S), https://www.bsi.bund.de/DE/Themen/… …KRITIS/Allgemeines/Stand_der_Technik/B3S/B3S_ node.html (Stand: 09.09.2020). BSI Bundesamt für Sicherheit in der Informationstechnik: Social Engineering – der Mensch als Schwachstelle…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte CoBiT

  Stefan Tönnissen

  …Qualitätssicherungssystem? PO4.8a Verantwortung für Risiko, Sicherheit und Compliance Gibt es eine Zuordnung der Verantwortung für IT-Risiken im Kerngeschäft?… …Liegt diese Verantwortung auf einer angemessenen hierarchischen Ebene? PO4.8b Verantwortung für Risiko, Sicherheit und Compliance Gibt es eine… …unternehmensweite Zuordnung der Verantwortung für IT-Sicherheit und IT-Risiken? PO4.8c Verantwortung für Risiko, Sicherheit und Compliance Wie werden… …Daten- und Systemeignerschaft Legen die Eigentümer die Klassifikation für Sicherheit und Schutz der Daten und Systeme fest? PO4.9c Daten- und… …Prüfung AI2.1a Sicherheit und Verfügbarkeit der Anwendung Gibt es ein differenziertes Berechtigungssystem für jede im Einsatz befindliche Anwendung?… …AI2.1b Sicherheit und Verfügbarkeit der Anwendung Gibt es für jede im Einsatz befindliche Anwendung eine automatische Wiederherstellung nach einem… …Internal Control, Sicherheit und Prüfbarkeit während der Konfiguration, Integration und Wartung von Hardware und Infrastruktur-Software? AI3.2b Schutz… …, Wiederanlaufdokumentationen und IT- Ressourcen? DS4.8b Auslagerung von Backup Gibt es eine mindestens jährliche Prüfung der Auslagerung nach Inhalt, Schutz und Sicherheit… …für die Anforderung oder Änderung von Benutzerkonten? DS5.4a Testen, Beobachtung und Überwachung der Sicherheit Wird die IT-Sicherheit… …getestet? Wann erfolgte der letzte Test? Wann erfolgt die nächste Prüfung? DS5.4b Testen, Beobachtung und Überwachung der Sicherheit Gibt es eine…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch Risikomanagement

  Entscheidung bei Unsicherheit und Risiko

  Prof. Dr. Magdalena Mi�ler-Behr, Prof. Dr. Dr. Friedrich Rosenkranz

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 1.5 Entscheidungsmatrix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 2 Entscheidungen unter Sicherheit… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 2.1 Sicherheitssituation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 2.2 Entscheidungsregeln bei Sicherheit… …Nachfrage. Die Auszahlungen, die sich in den vier unterschiedlichen Konstellationen ergeben, sind in Tabelle 2 enthalten. 2. Entscheidungen unter Sicherheit… …Entscheidung mit Sicherheit. Die Entscheidungsmatrix reduziert sich somit auf eine einzige Auszahlungsspal- te, nämlich diejenige für den Zustand j (vgl… …: Beispiel Zustände j → Aktionen i ↓ zj a1 X1j a2 X2j ... ... ai Xij ... ... am Xmj Tabelle 3: Entscheidungsmatrix bei Sicherheit Entscheidung bei… …Unsicherheit und Risiko 49 2.2 Entscheidungsregeln bei Sicherheit Natürlich wird das Management diejenige Aktion Aopt auswählen, die im gegebe- nen… …Unsicherheitssituationen 3.1.1 Klassische Ansätze Im Gegensatz zur Sicherheitssituation ist in einer Unsicherheitssituation nicht mit Sicherheit bekannt, welche Strategie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision des Facility-Managements

  Infrastrukturelles Gebäudemanagement (IGM)

  DIIR – Deutsches Institut für Interne Revision e. V.

  …der Verkehrsflächen ist aufgrund der Verkehrs- sicherheit erforderlich und verleiht dem Gebäude und der Liegenschaft ein gepflegtes und seriöses… …Sicherheit 71 Schädlingsbekämpfung im Lebensmittelbereich, Länderverordnungen über die Bekämpfung von tierischen Schädlingen u. a.)? • Sind ausgewählte… …diese vollständig? Wann wurden die Leistungen zuletzt ausgeschrieben? Wie ist sichergestellt, dass die Preise marktgerecht sind? 6.4 Sicherheit Um… …eine optimale Sicherheit gewährleisten zu können, muss der Objekt- schutz immer auf die Sicherheitsanforderungen des einzelnen Objektes zu- geschnitten… …nagements. Infrastrukturelles Gebäudemanagement (IGM) 72 Wesentliche Risiken im Bereich Sicherheit Unbefugte können sich Zutritt zu den Gebäuden und… …. Merkblätter)? Sind diese bekannt und werden befolgt? Sicherheit 73 • Wurden Sicherheitsübungen (z. B. Brandschutzübungen) mit den Nutzern der Gebäude… …aus den Vorfällen? • Gibt es in Bezug auf die Sicherheit besondere bauliche Herausforderungen oder Herausforderungen der Lage? Wie wird mit diesen… …sind? • Enthält der Vertrag eine Vertraulichkeitsklausel? Sicherheit 75 Kontrolle der bzw. durch Sicherheitsdienstleister • Wie ist sichergestellt… …sichergestellt, dass Türen, Tore, Schleusen etc. nicht verkeilt oder technisch außer Funktion gesetzt wurden? • Wie wird die Sicherheit bei Baumaßnahmen/auf… …Sicherheit und HSE unterwiesen? • Welche Formen der Zutrittskontrolle (z. B. Kartenleser, Personenvereinze- lungsanlagen, Empfang, Codes) sind vorhanden und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Grundlagen und Nutzen des Risikomanagements

  Christian Brünger

  …betreffen könnten, und Risiken zu steuern, sodass sie innerhalb der Risiko- bereitschaft liegen, um hinreichende Sicherheit bezüglich der Zielerrei- chung der… …auch die Erreichung der Unternehmensziele verbessert. Unternehmensweites Risikomanagement ermöglicht eine hinreichende Sicherheit der Zielerreichung… …zukünftige Ereignisse beziehen, die niemand genau vorhersagen kann. Hinreichende Sicherheit bedeutet jedoch nicht, dass ein unternehmensweites… …Risikomanagement nicht versagen kann. Das Konzept der hinreichenden Sicherheit stützt sich auf viele Faktoren, die sowohl individueller als auch kollektiver Natur… …unternehmensweites Risikoma- nagement scheitern kann. Hinreichende Sicherheit bedeutet daher nicht absolute Sicherheit. Unternehmensweites Risikomanagement zielt… …Vermögensgegenständen und Ressourcen umfasst, zu berücksichtigen. Vom unternehmensweiten Risikomanagement wird erwartet, dass es eine hin- reichende Sicherheit über die… …Geschäftsführung bessere Entscheidungen trifft. Im Hinblick auf diese Ziele kann das unternehmensweite Risikomanagement eine hin- reichende Sicherheit bieten, dass… …hinreichende Sicherheit über die folgenden Punkte erlangen. Erfolgreiches Risikomanagement mit COSO ERM 44 – Ihnen ist der Grad der Erreichung der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch Risikomanagement

  Discounted Cashflow-Verfahren zur Bewertung und Risikoquantifizierung im Immobilien-Portfoliomanagement

  Prof. Dr. Arnd Wiedemann, Dr. Martin Horchler

  …Cashflow-Verfahren zur Immobilienbewertung . . . . . . . . . . . 270 2.1 Bewertung unter Sicherheit… …Annahme von Sicherheit erläutert werden. 4 Vgl. Kleiber, W. (2005): Immobilienbewertung in der Bundesrepublik Deutschland, in: Francke, H.- H./Rehkugler, H… …Risikoquantifizierung 271 2.1 Bewertung unter Sicherheit Immobilienwerte, die nach der Discounted Cashflow-Methode ermittelt werden, setzen sich grundsätzlich aus zwei… …festgelegt werden, dessen Höhe von der Unsicherheit der zukünftigen Zahlungs- ströme abhängt. Da in einem ersten Schritt eine Bewertung unter Sicherheit durch-… …. Demnach gilt: Zuletzt fehlt noch die Angabe des Diskontierungszinssatzes, der unter der hier ge- troffenen Prämisse der vollkommenen Sicherheit über die… …vollkommener Sicherheit über die Inputparameter des Bewertungs- ansatzes. In der Realität bestehen zum Teil erhebliche Unsicherheiten über die Höhe und… …Risiken abgelei- tet werden. Im Vergleich zu den unter der Annahme von Sicherheit gewonnenen Ergebnis- sen führt die unterstellte Unsicherheit zu… …Berücksichtigung der Risikoanalyse und Risikoquantifizierung, Norderstedt, S. 125. Arnd Wiedemann und Martin Horchler 280 die Ausgangsgrößen unter Sicherheit… …Grund stellt eine Annah- me vollkommener Sicherheit über die Höhe der zukünftigen Zahlungsströme im Rahmen der Bewertung eine zu starke Vereinfachung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2008

  Basel II: Anforderungen an die Interne Revision von Standardansatzbanken - Teil II

  (Fortsetzung des Artikels aus Heft 5/2008)
  

  DIIR-Arbeitskreis „Basel II“

  …Sicherungsvereinbarungen angemessen dokumentiert? ◆ Wurden klare und belastbare Vorkehrungen für die zeitnahe Verwertung der finanziellen Sicherheit getroffen? ◆ Wurden… …Sicherheit wesentlich gesunken ist? Ist der Begriff ‚wesentlich‘ definiert? Für die allgemein berücksichtigungsfähigen Sicherheiten ist zu prüfen, ob ◆ die… …berücksichtigungsfähig gekennzeichneten Sicherheiten tatsächlich den jeweiligen Anforderungen der SolvV genügen Sofern für die jeweilige Sicherheit relevant, ist zu prüfen… …. Sofern dies eingehalten ist, erhält der besicherte Teil der Adressenausfallrisikoposition das KSA-Risikogewicht dieser finanziellen Sicherheit zugeordnet… …Bonitätsstufe von 1 bis 4 vorliegt und die maximal zu 80 % ihres Marktwertes als finanzielle Sicherheit berücksichtigt werden, erhalten ebenfalls das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2005

  "Unternehmenskommunikation im Intranet - Prüfungsansätze"

  IIR-Arbeitskreis „IT-Revision“

  …Bundesamtes für Sicherheit in der Informationstechnik (BSI) erfolgen (mindestens acht Zeichen Länge, erzwungener Wechsel mindestens alle 90 Tage). Es sollten… …Intranet-System sollte nicht nur sicher konfiguriert sein, sondern diese Sicherheit sollte auch – regelmäßig und / oder bei Bedarf – überprüft werden… …Entsorgung von schützenswerten Betriebsmitteln ◆ Zuweisung der Verantwortung für Informationen, Anwendungen und IT-Komponenten ◆ Sicherheit bei Umzügen… …bedrohen vor allem organisatorische Mängel, technisches Versagen oder vorsätzliche Handlungen die Sicherheit der eingesetzten Systeme. Die vom BSI gegen… …Bundesamt für Sicherheit in der Informationstechnik (Hrsg.) (2004): IT-Grundschutzhandbuch, Loseblatt, Köln (Bundesanzeiger) 2004 Hausotter, A. (2003): Daten-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2023

  Prüfung von Künstlicher Intelligenz

  Eine Herausforderung für die Interne Revision
  

  Oliver Petri, Hendrik A. Reese, Roul Vierke

  …Bundesamt für Sicherheit in der Informationstechnik (BSI) als auch das Fraunhofer-Institut für Intelligente Analyseund Informationssysteme IAIS im Jahr 2021… …hierfür Kriterien vorgegeben. Die Kategorien umfassen einleitende Kriterien, Sicherheit und Robustheit, Leistung und Funktionalität, Zuverlässigkeit… …Kontrolle, Transparenz, Verlässlichkeit, Sicherheit sowie Datenschutz. Auch im Zuge diverser Normungsinitiativen werden weitere Aspekte der KI adressiert, um… …Risiken variieren je nach Anwendungsfall erheblich. So kann es bei ungenügender Leistung oder ausbleibender funktionaler Sicherheit des KI-Systems zu… …ZIR 23 BEST PRACTICE Prüfung von KI Sicherheit und Robustheit des Systems relevant sein. KI-Systeme bergen aufgrund der inhärenten Schwierigkeiten im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Prüfen in disruptiven Zeiten

  Interne Revision neu denken
  

  Ralf Herold

  …digitalen Raums kommt definitiv. Trend zur Rückgewinnung der nationalen Datensouveränität (Aspekte: nationale Sicherheit, wirtschaftliche Nutzung… …zum Beispiel im Allianz Risk Baro meter 2021 3 das Risiko der Betriebsunterbrechung noch vor der Covid-19-Pandemie, IT-/Cyber sicherheit 3 Allianz… …von Business Intelligence Tools • Integration von MS Office & Adobe Acrobat • Datenanalytik für mehr Sicherheit im Unternehmen • Integrierte…

  Alle Treffer im Inhalt anzeigen