Suchergebnisse

• Spear-Phishing Attacken f?hren h?ufig zum Erfolg

  …IT- Beratung und Optimierung von IT-Sicherheitssystemen. Die umfangreiche Analyse und Optimierung Ihres eingesetzten IT-Systems sowie die angepasste…
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Erbringung von Revisionsleistungen

  Michael Bünis, Thomas Gossens

  …Organisation ein- schließlich IT, Infrastruktur und Unterstützungsleistungen Anwendung.154 Allgemeine Kontrollen beinhalten: • Kontrollen im internen… …den Grundlagen der IT ermöglichen. Alle drei werden vom IIA explizit als Wissensgrundlage im Internal Audit Competency Frame- work aufgeführt.160 Aber…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …Informationstechnik (BSI) und die internationalen Sicherheitsstandards ISO/IEC 2700X der International Organization for Standardization. Insbesondere der BSI-Standard… …Notfallkonzepts bzgl. der IT- und Informationssicherheitsbelange, 46) Vgl. Zunker, T., Erfahrungsbericht: Bankaufsichtliche IT-Prüfungen, in: Revisi- ons-Praktiker… …für den Betrieb und die Weiterentwicklung der IT- Systeme zuständig sind. • Der Informationssicherheitsbeauftragte nimmt keinesfalls Aufgaben der… …kleine (ins- besondere gruppenangehörige) Institute ohne wesentliche eigenbetriebene IT mit einem gleichgerichteten Geschäftsmodell und gemeinsamen… …Risikosituation des Insti- tuts • Kategorien von Test- und Überprüfungsobjekten (z.B. das Institut, IT- Systeme, Komponenten) • Art, Umfang und Frequenz von Tests… …Schutzziele hin- sichtlich der An- gemessenheit, Ordnungsmäßig- keit und Sicher- heit unserer Da- ten und IT- Systeme Test der Einhal- tung der Schutz- ziele… …der IT-Aufbau- und IT-Ablauforganisation des Instituts berücksichtigt. Hierfür wurden die zentralen Bereiche der IT aufbauorganisatorisch ge- trennt… …und externen Prüfungen im Zu- sammenhang mit den Themen IT und Informationssicherheit bieten sich für den Statusbericht des… …trolle ihrer Einhaltung, • den Informationssicherheitsprozess im Institut steu- ern und koordinieren sowie diesen gegenüber IT- Dienstleistern überwachen… …und bei allen damit zusam- menhängenden Aufgaben mitwirken, • Beteiligung bei der Erstellung und Fortschreibung des Notfallkonzepts bzgl. der IT- und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Unternehmenseigene Ermittlungen

  IT-Forensik

  Prof. Dr. Marko Schuba

  …Spuren. Dieses Kapitel gibt einen Überblick über das wissenschaftliche Arbeitsge- biet der IT-Forensik (IT = Informationstechnik) und deren Bedeutung im… …sind und welche Bedeutung diese heutzutage haben. Es werden die am IT- forensischen Prozess beteiligten Personen vorgestellt und die Geräteklassen… …frontiert werden. Abschnitt 3 beschreibt die allgemeine Vorgehensweise von IT-forensischen Ermittlern. Dabei werden zunächst die grundsätzlichen IT… …Geräte. Klassisch spricht man dabei von Geräten zur elektronischen Datenverarbeitung (EDV), heutzutage werden häufiger die Begriffe Informationstechnik… …(IT) oder Infor- mations- und Kommunikationstechnologie (IKT) verwendet. Wenn im Fol- genden der Begriff IT-Systeme benutzt wird, so bezieht er sich auf… …Schuba 229 Es geht bei der IT-Forensik also um digitale Beweismittel, die von IT- Systemen gesichert werden, um danach weiter untersucht und bewertet… …sicherlich nicht an IT- Forensik, weshalb die Frage aufkommt, inwieweit das Locard’sche Prinzip für Täter am „Tatort IT-System“ gilt oder wo es abweicht… …festzustellen, mit wem der Dealer in Kontakt stand oder ob und wann er mit einem anderen Verdächtigen gesprochen hat. Die IT- forensische Analyse des Handys… …und ausge- wertet werden. Auch hier ist die IT-Forensik von Bedeutung. Noch vor 30 Jahren hätte bei den obigen Fällen kein Bedarf einer IT… …Fälle hätten in der Form zwar auftreten können, jedoch hätte IT- Forensik keine Rolle gespielt, da weder der Drogendealer noch der PKW über eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2015

  Prüfen mit Bordmitteln

  Möglichkeiten und Grenzen bei der Revision von IT-Verfahren in öffentlichen Institutionen
  

  Andreas Liedtke

  …Begründung dient neben den Erwartungen der Rechnungshöfe insbesondere das politische Risiko ungeprüfter IT- Verfahren. 2.3 Politisches Risiko ungeprüfter… …von komplizierten Verwaltungsprozessen (bspw. von Förderprogrammen, der Veranlagung der Einkommensteuer) zieht auch eine entsprechend komplizierte IT… …. Erscheinungsdatum 1 Risiken beim Betrieb zahlungsrelevanter IT- Systeme 2 90 Mitarbeiter lasen Tugces Krankenakte 3 4 Abrechnung von IT-Leistungen - Dataport und das… …Kontrollsystem Berechtigungskonzeption Krankenhausinformationssystem IT-Outsourcing: – keinen Überblick über die vorhandenen IT- Verträge – Fehler beim Vertrags-… …Verwaltungsvorschriften vorgesehen sind oder werden verbindliche Vorgaben zur Einrichtung von IT- Verfahren nicht eingehalten, kann ein Organisationsverschulden vorliegen… …für IT- Verfahren • Datenschutzanforderungen • Anforderungen an haushalts- und rechnungslegungsrelevante IT-Verfahren • Anforderungen an… …eine hohe Komplexität gegeben; gleichwohl wird nur ein Geschäftsprozess abgebildet. Eine Prüfung mit Bordmitteln scheint trotz der 21 Vgl. regio iT… …des Konzernabschlusses der Freien und Hansestadt Hamburg auf den 31. Dezember 2013, Hamburg 2015. regio iT: Broschüre bewohnerparken online, abrufbar…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …IT- Sicherheitsvorfälle an die Behörden zu melden. Hiermit einher geht gemäß § 8a BSI-Gesetz (BSIG) auch die Pflicht, die Einhaltung der Vorgaben alle… …Orientierungshilfe zu Nachweisen gemäß § 8a Absatz 3 BSIG, Version 1.3. 3 Deutsche Akkreditierungsstelle GmbH. 4 Bundesamt für Sicherheit in der Informationstechnik. 5… …TIS-Themen ausgebaut – unter anderem intern zur Informationssicherheit, Regulatorik oder IT und extern zu GDV, DIIR-Arbeitskreisen und Sonstige. Auch wurde die… …, • versicherungsaufsichtliche Anforderungen an die IT (VAIT), • BSI: Mindestanforderungen an eine Mängelliste, • Branchenexpertise. Der Aufbau späterer… …dies zulässt. Die DFS legt Wert darauf, dass alle IT- Prüferinnen und -Prüfer der Konzernrevision eine Ausbildung zur zusätzlichen… …BSI-KRITIS-Verordnung (KritisV) in den Bereich Informationstechnologie und Telekommunikation. Die kritische Dienstleistung (kDL), die SAP in diesem Zusammenhang erbringt… …gemäß der KRITIS-Gesetzgebung. 4.2 KRITIS und Revision Das Gesetz über das Bundesamt für Sicherheit in der Informationstechnologie (BSI-Gesetz; BSIG) in… …Anforderungen zur IT- Sicherheit entwickeln. Die Interne Revision kann aufgrund ihrer einzigartigen Positionierung als direkt oder indirekt gesetzlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2021

  Sensibilisierung für Informationssicherheit im Mittelstand

  Warum das Thema Awareness so wichtig ist
  

  DIIR-Arbeitskreis „Interne Revision im Mittelstand“

  …Dienstleistungen an Komplexität. Daher sind Sensibilisierung und darauf aufbauende Schulungen des Personals unverzichtbar. 1. Einleitung Die eingesetzte IT (sowohl… …häufig personell und finanziell nicht in der Lage, größere Schadenereignisse zu bewältigen. Entsprechend müssen Risiken aus der IT durch geeignete… …dieses Beitrags fokussiert auf Awareness in der IT. Unter dieser Awareness wird das Bewusstsein des Personals eines Unternehmens oder einer Organisation… …Bewusstsein (Awareness) für diese Themen von zentraler Bedeutung. Alle technischen Maßnahmen zum Schutz der IT werden geschwächt oder sind wirkungslos, wenn das… …Handlungsvorgaben für betroffene KRITIS- Unternehmen. Diese finden sich etwa in § 8a Sicherheit in der Informationstechnik Kritischer In frastrukturen. Dieser… …Zugangssicherung“ erfüllt sind. Mit § 263a (Computerbetrug) wird zudem ein neuer Straftatbestand beschrieben, der den klassischen Betrug auf die Verwendung der IT… …im Rahmen anderer Ausbildungsmaßnahmen durchgeführt werden, etwa im Kontext allgemeiner IT- oder Sicherheitstrainings. Da normalerweise aufgrund… …entwickelt und durchgeführt worden? • Ist darüber hinaus eine explizite Einweisung des Personals in den sicheren Umgang mit der jeweiligen IT…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2017

  Literatur zur Internen Revision

  …Prüfungen/ Informationstechnologie Barkhi, Reza; Schwartz, Elizabeth T.; Seifert, Stephen J.: Denistifying cybersecurity: An internal MIS and IT audit…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  DIIR - Seminare und Veranstaltungen vom 1.12. - 31.12.2017

  …Geschäftsprozessen 01.12.2017 Dr. Thomas Münzenberg 04.–06.12.2017 Q_PERIOR 13.–14.12.2017 Q_PERIOR Neu! ➔ Grundstufe Durchführung von IT- Sicherheitsaudits – Erwerb… …und Anwendung 08.12.2017 Dr. Ulrich Hahn Wirtschaftlichen Einsatz der IT prüfen und bewerten • Seminare Soft Skills ➔ Grundstufe Kommunikation in der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Operational Auditing

  Ausblick

  Prof. Dr. Volker H. Peemöller, Joachim Kregel

  …. Hiernach lassen sich der Wert der Arbeit der IR und ihre eigene Perfor- mance deutlich steigern. Einsatz von IT, bessere Servicekultur und verstärkter Wert… …dürfen, in denen kein Tag wie der andere war und dem sich an jedem Morgen neue Herausforderungen ergaben. Marketing (Kundenbezug) und IT werden in ihrer…