Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Kapitel werden die Entwicklung der Anforderungen an IT-Compli- ance sowie deren Treiber dargestellt. Hieraus ergeben sich Erklärungsansätze, welche Risiken… …dargestellt, können regulatorische An- forderungen der IT-Compliance als Pflichtschutzmaßnahmen angesehen wer- den. Doch warum wächst die Zahl der Anforderungen… …Anforderungen zur Erfüllung der Grundsätze ordnungsmäßiger Buch- führung (GoB) können ohnehin nurmit einem IT-gestützten IKS erfüllt werden. Die Idee des IKS… …führte also zu weiteren Anforderungen an die IT und ist damit ebenfalls Teil der IT-Compliance. Entwicklung regulatorischer Anforderungen von 2000 bis… …heute Waren die regulatorischen Anforderungen im Hinblick auf die IT-Compliance noch bis zum Ende der 1990er Jahre überschaubar, erhöhte sich ab dem… …: „Rechtssicheres ersetzendes Scannen“, CR 2014, 206 ff. Jahr 2000 die Anzahl der Anforderungen wie auch der Institutionen, die stets scheinbar neue Vorgaben an die… …vielen regulatorischen Anforderungen in einen über- schaubaren Rahmen zu bringen. Es lassen sich in dieser historischen Betrachtung mehre… …re- gulatorischen Anforderungen an diese Technologien notwendig. Jede neue Technologie im Bereich der Datenverarbeitung musste daraufhin abgeklopft… …, durchwelche gesetzliche Anforderungen konkretisiert werden. Zu 2. Vertrauen der Anleger und Bürger in Finanzzahlen, Märkte und Versorgungsstabilität Das… …Krisen wie auch die Erweiterung der regulatorischen Anforderungen sind noch nicht abgeschlossen. Die Informationstechnologie, als wesentliches Werkzeug…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Schlussbetrachtung und Ausblick

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance trotz des Dickichts der regulatorischen Anforderungen effizient zu erreichen ist. Wir haben die Herausforderungen beschrieben, die das Thema… …auf diese Non-Compliance sind neue Anforde- rungen. – Eine Spirale von sich gegenseitig bedingenden Anforderungen und Nicht- Erfüllungenwird in Gang… …lemma: Die Unternehmen wollen weitestgehend Freiheit von regulatorischen (und bürokratischen) Anforderungen und die Regulatoren wollen Sicherheit. Beide…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …große Anzahl von regulatorischen Anforderungen gibt, man diese jedoch auf einige wesentliche Maßnahmen der IT-Sicherheit be- schränken und dadurch bei… …Anforderungen müssen diese Anforderungen dann in Teilstückenweiter ausgebaut werden. 11.1 Managementansatz auf der Basis der wesentlichen Maßnahmen Obwohl es… …. nationalarchives.gov.uk/20080611021303/http://www.berr.gov.uk/files/file45714.pdf. handen sein müssen. Mit einem systematischen Management der Risiken, der regulatorischen Anforderungen und Maßnahmen können neue Anforderungen… …, müssten die wichtigsten Anforderungen der IT-Compli- ance einem einheitlichen Risikoprofil entsprechen. Eine aktuelle Sicht auf die Motivatoren (Treiber)… …von IT-Sicherheit (oder umge- kehrt gelesen: auf die wichtigsten Anforderungen an die Informationstechnolo- gie, die IT-Prozesse und Organisation eines… …angegeben https://www.unifiedcompliance.com/4239-2/. 341 Eine Übersicht von 350 internationalen Anforderungen findet sich in der Anlage A/2 Übersicht… …kontinuierlich weitere regulatorische Anforderungen aus und erfasst folgende drei Informationsbereiche in einer Datenbank: – regulatorische Dokumente (Authority… …gleiche Anforderungen unterschiedliche oder ähnliche Be- griffe benutzt werden). Des Weiteren werden die Anforderungen in Parameter, Methoden und… …Researching Unified Compliance (anmeldepflichtig)349 zur Abfrage von Infor- mationen und Zusammenhängen zwischen Anforderungen Kontrollen usw. –… …dann die Anforderungen angesehen werden. Wir haben in den An- hang einen Auszug aus dieser Anforderungsdokumente zur Übersicht aufge- nommen. Wie können…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und deren Erfüllbarkeit. 4.1 Regulatorische Anforderungen an IT-Compliance Der normative Rahmen von IT-Compliance beruht auf ganz unterschiedlichen… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …ordentlichen und gewissenhaften Geschäftsleiters wird es also hergeleitet, dass die Unterneh- 69 4.1 Regulatorische Anforderungen an IT-Compliance 82… …Regulatorische Anforderungen an IT-Compliance 86 Vgl. unter https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/ 2017/rs_1709_marisk_ba.html. 87… …Standards wie die Grundschutzkataloge des BSI oder die ISO-Standards abzustellen.87 Die eigentlich nur an Finanzinstitute gerichteten Anforderungen der… …definieren die MaComp keine IT-spezifischen Vor- gaben an die Sicherstellung von Compliance. Sie beschreiben jedoch tieferge- hend die Anforderungen, Aufgaben… …hinaus. Zum Ende des Jahres 2017 wurden die MaRisk außerdem durch die sog. „Bank- aufsichtlichen Anforderungen an die IT“ (BAIT) ergänzt90. Durch die… …neuen Vorgaben steigen die Anforderungen an die Finanzwirtschaft insbesondere im Bereich der IT-Sicherheit. Sie enthalten dabei eine Reihe von Maßnahmen… …Unternehmen enthalten. Eine legislativ veran- kerte Verpflichtung dazu besteht jedoch (noch) nicht. Schließlich gibt es normative Anforderungen, die zwar… …Handelsgesetzbuch auf inzwischen allgemein anerkannte „Best Practice“ (wie die GoB und GoBD) durchaus konkrete Anforderungen an die IT normiert. Allerdings erfolgt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und die daraus resultierenden besonderen Anforderungen an IT-Compliance im Rahmen des Outsourcings besprochen. Daran anschließend wird die Bedeutung des… …Lösungen den Transformationsprozess beschleunigen können.“371 Die gleichen Anforderungen und Bedenken, wie sie für die Finanzindustrie genannt werden, gibt… …Reifegrad der IT, der es dem Unternehmen überhaupt ermöglicht, die regulatorischen Anforderungen tatsächlich zu er- füllen374. Der Reifegrad der IT selbst… …gibt vier RRGe. Der RRGbestimmt die Stufe der Anforderungen, die erfüllt werden müssen. Im Anforderungskatalog werden für jeden Anforde- rungstypen… …invier Stufen (eineStufeproRRG) spezifischeAnforderungen festge- legt. Es werden im Abschnitt „Herleitung der Anforderungen und deren Abstufung“ explizit… …Ordnungsmäßigkeit und Einhaltung der Anforderungen der IT-Compliance durch externe Prüfer, – Kontrolle der Auslagerung durch (zeitnahe) Berichterstattung über das… …existiert.“ „Die in der Kurzstudie beschriebenen Kriterienkataloge können dazu dienen, die Anforderungen an IT-Sicherheit und Datenschutz zu definieren, da sie… …Definition der IT-Compliance haben wir drei Kern- elemente identifiziert, nämlich die Kenntnis und Einhaltung der regulatori- schen Anforderungen, die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …werden drei wesentliche Teilprozesse hierzu erläutert: – Identifikation und Analyse der regulatorischen Anforderungen – Überwachung der Übereinstimmungmit… …regulatorischen Anforderungen Welche Maßnahmen kann man zur Identifikation, Relevanzanalyse und Be- standsaufnahme von regulatorischen Anforderungen treffen?… …Anforderungen 269 www.unifiedcompliance.com (siehe hierzu Kapitel 11.3). 270 Siehe Inhaltsverzeichnis beim Beuth-Verlag, https://www.beuth.de/de/norm/din-iso-… …zeigt sich an dieser Stelle häufig, dass die Implementierung von Anforderungen mit hohem Projektaufwand ver- bunden ist. Folgt nach einem oftmals kurzen… …Anforderungen entsprechend den rechtlichen Dimensionen anzuordnen, wie sie im Kapitel 4 dargestellt sind. Aus unserer Sicht ist es wichtig, einen gemeinsamen… …: – Softwareentwicklung – Qualitätsmanagement – Wirtschaftsförderung. Das Sammeln von regulatorischen Anforderungen, die eine Software erfüllen muss… …, wird im Software-Entwicklungsprozess Requirement Engineering ge- nannt274. Dessen Aufgabe ist es, relevante Anforderungen an das Anwendungs- system zu… …Engineering. Das Compliance Engineering unterstützt Manager, Wirtschaftsprüfer und Entwick- ler einer Organisation, die bestehenden Anforderungen – den… …Requirements Traceability Matrix (RTM) erstellt, welche einerseits eine Beziehung zwischen Objekten und Anforderungen dokumentiert und anderseits die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …nahezu allen anderen wichtigen IT-Standards bzw. regulatorischen Anforderungen verbunden (gemappt) werden kann ist er für die praktische IT-Compliance von… …Sicherheits- verfahren – Informationssicherheitsmanagementsysteme – Anforderungen legt die Anforderungen an Aufstellen, Umsetzen, Betrieb, Überwachung, Bewertung… …fest. Sie legt außerdem die Anforderungen an die Einführung von Sicherheitskontrol- len fest, die auf die Bedürfnisse einer Organisation oder Teilen… …Anforderungen oder deren Aktualisierungen über- flutet. Eine Änderung oder eine Ergänzung der ISO-Norm 27001 oder anderer Normmitglieder der ISO 27000-Familie ist… …das beste Beispiel. Dazu kommen aber auch vielfältige Anforderungen von Vertragspartnern, Prüfern, Daten- schutz, speziellen Gesetzen der Branche, den… …Aufsichtsbehörden und vielen mehr. Die zeit- und sachgerechte Umsetzung dieser Anforderungen wird heut- zutage oft auch von internen oder externen Auditoren aus der… …Revision, der Wirtschaftsprüfung, der Aufsichtsbehörden oder Prüfern von Vertragspartnern überprüft. Bei neuen Anforderungen empfiehlt sich die Kenntnis… …zuvor eingerichteter Schutzmaßnahmen und inwieweit sie die regulatorischen Anforderungen be- reits abdecken. Erfüllen Schutzmaßnahmen zur Erfüllung von… …Datenschutzan- forderungen auch die Anforderungen aus dem IT-Sicherheitsgesetz sowie rech- nungswesenrelevante Anforderungen, würde damit der erste Punkt der (IT-… …. pdfhttps://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r4.pdf. Norm. Dies macht durchaus Sinn, denn die Kontrollbeschreibung besagt, die „Information ist anhand der gesetzlichen Anforderungen, ihres Wertes…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …US-amerikanische Verteidi- gungsministerium Anforderungen an die IT-Sicherheit. Durch die Erfindung der Siliziumtechnik schrumpften die Transistoren und die… …Anforderungen an die IT (auch wenn diese Forderungen damals selbstverständlich noch nicht als IT-Compliance betitelt wurden) für militärische bzw. staatliche… …Gruppen integriert sowie die Sichtweise der Compliance- Anforderungen als Pflicht-Schutzmaßnahmen darstellt (siehe Unterkapitel 2.4). Die Abbildung 2 der… …Prozess Schäden Operationelles Risiko GRC-Wirkungskette: Prozess R is ik o R isik o Verstoß gegen Anforderungen = Non-Compliance GRC-Funktionen… …Anforderungen Zur Verschleierung der Korruptionszahlungen wird eine firmeninterne verschlüs- selte Sprache zur Umgehung der Kontrollen entwickelt. Die Kontrollen… …Pflichtschutzmaßnahmen als regulatorische Anforderungen der IT-Compliance Im Rahmen des vorliegenden Werkes betrachten wir IT-Compliance-Anforde- rungen der Regulatoren… …Pflichtschutz- maßnahme im GRC-Wirkungsmodell Die regulatorischen Anforderungen der IT-Compliance können als Pflicht- schutzmaßnahme in einem allgemeinen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …scher Anforderungen und deren Auswirkung auf die IT-Budgets. Grundsätzlich können sich folgende mögliche Effekte durch IT-Compliance auf die Budgets… …Zielvorgabe“ sowie der Regelauslegung für Pflichtschutzmaßnah- men der IT-Compliance. – Die Umsetzungskosten der regulatorischen Anforderungen werden aus dem… …regulatorischer Anforderungen gewährt („Aufstockungseffekt“). – Es werden nur minimale Anstrengungen zur Umsetzung regulatorischer An- forderungen unternommen, so… …den regu- latorischen Anforderungen oft einen Hebel, um neue Budgets zu generieren – sie hoffen auf den „Aufstockungseffekt“. Aus Sicht der… …Risiko sowie des zu erwartenden Schadensfalles eine Entscheidung hinsichtlich der Budgets für die Umsetzung regulatorischer Anforderungen der IT-Compliance… …Anforderungen be- wirken kann. Die Zurückhaltung bei der Umsetzung führt dann wiederum zu neuen Anforderungen der Regulatoren. Dies setzt eine Spirale der sich… …gegensei- tig bedingenden Maßnahmen in Gang, die auch als ursächliches Erklärungsmo- 117 7.2 Anzahl der Anforderungen und Budgetwirkungen in der Praxis… …Herausforderungen“. dell der beobachtbaren Zunahme der Schadensfälle und des Anstiegs der regula- torischen Anforderungen dienen kann. Die Wirtschaftlichkeit und das… …deshalb die wesentlichen Argumente hinsichtlich Kosten, Kostenentwicklung, Rentabilität, Nutzen und Wertbeitrag erläutern186. 7.2 Anzahl der Anforderungen… …und Budgetwirkungen in der Praxis Wie hoch kannwohl die Zahl regulatorischer Anforderungen angesetzt werden? In einem Interview traf Holger Schellhaas…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …bringen: – „Systematische Erfassung und Bewertung der an die Unternehmung gestell- ten Anforderungen – Effiziente und effektive Umsetzung von… …seinwie auch unterstützend für die Corporate Compliance wirken kann: – Ein Großteil der regulatorischen Anforderungen bezieht sich – wie schon gezeigt –… …nicht direkt auf die IT. Die regulatorischen Anforderungen wirken sich jedoch indirekt auf die Gestaltung der Prozesse und der unterstützenden IT aus oder… …organisatorisch bündelt. Die verschiedenen Organisationsformen stellen eine Entwicklungslinie dar. Unternehmen, deren regulatorische Anforderungen überschaubar… …bestimmten Rollen zuzuweisen. Sobald der regulatorische Druck ansteigt und aufgrund der Anforderungen an das Detailwissen nicht mehr als Teilaufgabe einer… …Führungskräfte ist eine kosteneffiziente Organisa- tionsform, die bei geringen regulatorischen Anforderungen eingesetzt werden kann. Die Umsetzung der Aufgaben… …, kurz 3LoD) wird dieser Effekt verstärkt. Zu 5. Integrierte GRC-Bereiche für die IT Die Anforderungen der IT sind für „Governance, Risk and Compliance“… …(IT-)Compliance-Mitarbeiter Das Anforderungsprofil eines (IT-)Compliance-Mitarbeiters lässt sich nicht standardmäßig beschreiben. Bei der Formulierung der Anforderungen und… …abhängen wird. Die an einen (IT-)Compli- ance-Mitarbeiter zu stellenden Anforderungen hängen also zunächst einmal entscheidend von dem Unternehmen selbst ab… …Finanzplatz Genf (Ge- neva Financial Center), das Dachorgan des Genfer Finanzplatzes. Seit 2001 ent- wickelt die Stiftung die Anforderungen für die Tätigkeit…

  Alle Treffer im Inhalt anzeigen