Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte Informationsanforderungen der Prozesse

  Stefan Tönnissen

  …Anforderungen werden als Informationsanforderungen der Prozesse bezeichnet. „Um die Unternehmensziele zu erreichen, müssen die Informationen bestimmten… …der IT-Plan die Anforderungen der Unternehmensstrategie angemessen? PO1.1c Strategischer IT-Plan Gibt es einen zeitnahen Abgleich zwischen IT-Plan und… …Wurde der Aufbau der IT-Organisationsstruktur an den Anforderungen des Unternehmens ausgerichtet? PO4.5b IT-Organisations- struktur Wann erfolgt die… …letzte Prüfung, ob die vorhandene IT-Organisationsstruktur den Anforderungen des Unternehmens genügt? PO4.5c IT-Organisations- struktur Wer ist… …Anforderungen an IT-Stellen beschrieben? PO4.12b Stellenbesetzung der IT Führen Änderungen im Unternehmen oder in der IT-Organisationsstruktur zu angepassten… …PO5.2c Priorisierungs- methoden innerhalb des Budgets Wird die Priorisierungsmethode den wechselnden Anforderungen angepasst? PO5.3a… …Personals Gibt es ein Verfahren zur Überprüfung der vorhandenen Kompetenzen? Gibt es einen Abgleich zwischen den Anforderungen und den Kompetenzen?… …PO7.2b Kompetenzen des Personals Wurden Anforderungen für IT-Kompetenzen definiert? PO7.3a Besetzung von Rollen Sind die Rollen, Verantwortlichkeiten… …Kündigung Werden IT-Kompetenzen zeitnah den neuen Anforderungen angepasst? Wird dabei das IT-Risiko betrachtet? 1.7 PO8 Managen der Qualität Prozess… …Prozess Kontrollobjekt Prüfung AI1.1a Definition der Anforderungen an die Informationsverarbeitung (funktionale und technische Anforderungen) Sind…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Anforderungen aus BilMoG

  Stefan Tönnissen

  …285 IX. Anforderungen aus BilMoG Das im April 2009 verabschiedete und am 29. 05 2009 in Kraft getretene Bilanz-… …___________________ 98 Vgl. Arbeitskreis Externe Unternehmensrechnung der Schmalenbach-Gesellschaft für Be- triebswirtschaft e.V.: Anforderungen an die… …Zeitschrift Risk, Fraud & Governance, Ausgabe 5/2007, Seite 209. Anforderungen aus BilMoG 286 angemessenes Internal Control System102 und gilt für… …Anforderung von COSO für ein Kontrollsystem über die IT106. Abbildung 8: Erfüllung der Anforderungen… …ist CoBiT, das sich an den COSO Standard orientiert Damit ist eine Prüfung nach CoBiT im Sinne der Anforderungen aus § 107 AktG erfüllt BilMoG… …Anforderungen aus § 107 AktG erfüllt Anforderungen aus BilMoG 287 § 107 Abs. 3 Satz 2 AktG gestellten Anforderungen an die Wirksamkeit des internen… …Kontrollsystems. Für die Prüfung und Bewertung der IT-Prozesse nach CoBiT ist nach dem Reife- gradmodell (siehe Kapitel IV) und den Anforderungen der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Reifegrade der IT-Prozesse

  Stefan T�nnissen

  …diese Anforderungen gibt CoBiT mit dem Reifegradmodell und sechs Rei- festufen für jeden IT-Prozess eine Antwort. Die Verwendung des Reifegradmodells… …technologische Anforderungen vorbereitet. Ein kontinuierlicher Verbesserungsprozess gewährleistet eine permanente Optimierung. 1.3 PO3 Definieren der… …. Eine Umsetzung von Anforderungen erfolgt jedoch nur im Bedarfsfall. Anbieter von Hard- und Software nehmen Einfluss auf die technologische Ausrichtung… …formalisierter Prozess ist nicht vorhanden, die IT- Organisation reagiert erst spät auf Anforderungen. 2 wiederholbar aber intuitiv Eine IT-Organisation ist… …vorhanden und im Unternehmen kommuniziert. Die Reaktionen auf Anforderungen der Fachbereiche werden jedoch unabgestimmt durchgeführt und von wenigen… …und der IT-Strategie orientiert. Das Beziehungsmanagement ist eingerichtet und formal definiert. 4 gemanaged und messbar Die Anforderungen aus… …auf Anforderungen erfolgt projektbezogen und fallweise. Aus der betrieblichen Praxis hat sich eine Verfahrensweise gebildet, die jedoch keinem… …Unternehmen. Die tatsächlichen Anforderungen an Applikations-Software werden nicht erhoben. 1 Initial Ein Bewusstsein für einen standardisierten Prozess… …unternehmensweit und konsistent eingehalten wird. 4 gemanaged und messbar Die IT-Infrastruktur ist auf die Anforderungen der Fachbereiche ausgerichtet und in… …Unternehmens. 4 gemanaged und messbar Die vereinbarten Service Levels sind an den Anforderungen der Kunden orientiert und messbar. Bei nicht Einhaltung von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Ausblick auf CoBiT 5

  Stefan Tönnissen

  …Berücksichtigung von Anforderungen der Sta- keholder. CoBiT 5 unterscheidet hier interne Stakeholder wie z. B. CEO, CFO, board of directors etc. und externe… …value from IT investments and manage an increasing array of IT-related risks has never been greater“. Mit CoBiT 5 sollen die Anforderungen von…
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte IT-Governance Fokusbereich

  Stefan Tönnissen

  …Strategischer IT-Plan Berücksichtigt der IT-Plan die Anforderungen der Unternehmensstrategie angemessen? PO1.1c Strategischer IT-Plan Gibt es einen zeitnahen… …ist für die Pflege des Informationsarchitekturmodells zuständig? Wie ist der Prozess zur Berücksichtigung von neuen Anforderungen? PO2.2a… …Überprüfung der vorhandenen Kompetenzen? Gibt es einen Abgleich zwischen den Anforderungen und den Kompetenzen? PO7.2b Kompetenzen des Personals Wurden… …Anforderungen für IT-Kompetenzen definiert? PO7.3a Besetzung von Rollen Sind die Rollen, Verantwortlichkeiten und der Vergütungsrahmen der IT-Mitarbeiter… …Einhaltung dieses Verfahrens sichergestellt? PO7.8b Stellenwechsel und Kündigung Werden IT-Kompetenzen zeitnah den neuen Anforderungen angepasst? Wird… …168 1.8 AI1 Identifizierung automatisierter Lösungen Prozess Kontrollobjekt Prüfung AI1.1a Definition der Anforderungen an die… …Informationsverarbeitung (funktionale und technische Anforderungen) Sind die Anforderungen an die Informationsverarbeitung definiert worden? AI1.1b Definition der… …Anforderungen an die Informationsverarbeitung (funktionale und technische Anforderungen) Sind Kriterien für die Abnahme der Anforderungen definiert worden?… …es eine Bewertung der Machbarkeitsstudie? AI1.3a Entscheidung und Zustimmung zur Korrektheit der Anforderungen und zur Machbarkeitsstudie… …die IT Gibt es einen Prozess, der sicherstellt, dass eine zeitnahe Reaktion auf gesetzliche Anforderungen erfolgt? ME3.1b Identifikation von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prozesslandkarte CoBiT

  Stefan Tönnissen

  …Anforderungen der Unternehmensstrategie. Taktische IT-Pläne Die taktischen IT-Pläne werden vom strategischen IT-Plan abgeleitet und beschreiben notwendige… …muss sich an den Anforderungen der Geschäftsprozesse orientieren. Für eine Abstimmung mit den Fachbereichen ist ein schriftlicher Plan notwendig… …. Priorisierungsmethoden innerhalb des Budgets Innerhalb des IT-Budgets ist eine Priorisierung der aus dem IT-Projekt-Portfolio abgeleiteten Anforderungen mit den… …Mitarbeiter ist regelmäßig mit den Anforderungen abzugleichen und durch geeignete Programme anzugleichen. Besetzung von Rollen Die Rollen… …innerhalb des Unternehmens sicherstellen zu können. Kundenorientierung Das Qualitätsmanagement muss sich auf den Kunden ausrichten und deren Anforderungen… …berücksichtigen. Kontinuierliche Verbesserung Die Qualität der Prozesse und Services muss kontinuierlich geprüft und den zunehmenden Anforderungen der… …Definition der Anforderungen an die Infor- mationsverarbeitung, die sowohl aus funktionaler als auch aus technischer Sicht zu beschreiben ist… …. Kontrollobjekte Begründung Definition der Anforderungen an die Informations- verarbeitung (funktionale und technische Anforderungen) Die Festlegung von… …funktionalen und technischen Anforderungen ist die Basis zur Automatisierung eines Geschäftsprozesses. Bericht zur Risiko-Analyse Die Gefährdungen der… …Machbarkeitsstudie Die zuvor definierten Anforderungen müssen bezüglich einer technischen und wirtschaftlichen Machbarkeit bewertet werden. Entscheidung und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte CoBiT

  Stefan Tönnissen

  …Anforderungen der Unternehmensstrategie angemessen? PO1.1c Strategischer IT-Plan Gibt es einen zeitnahen Abgleich zwischen IT-Plan und Unternehmensstrategie?… …neuen Anforderungen? Prüfungslandkarte CoBiT 77 PO2.2a Unternehmensweites Data Dictionary und Datensyntaxregeln Gibt es ein… …Berichtswege der IT-Organisation? PO4.5a IT-Organisations- struktur Entspricht die IT-Organisationsstruktur den Anforderungen des Unternehmens? PO4.5b… …IT-Organisations- struktur Wird die IT-Organisationsstruktur durch einen regelmäßigen Prozess überprüft und neuen Anforderungen angepasst? PO4.5c… …PO4.6b Rollen und Verantwortlichkeiten Wie erfolgt eine Prüfung der bestehenden Rollen und Verantwortlichkeiten mit den Anforderungen? PO4.6c Rollen… …Verstöße gegen die Funktionstrennung dokumentiert und berichtet? PO4.12a Stellenbesetzung der IT Werden die Anforderungen an die Stellenbesetzung… …regelmäßig überprüft? PO4.12b Stellenbesetzung der IT Werden bei der Stellenbesetzung die unternehmensweiten Anforderungen berücksichtigt? PO4.12c… …innerhalb des Budgets Wird die Priorisierungsmethode den wechselnden Anforderungen angepasst? PO5.3a Budgetprozesse Gibt es einen geregelten… …Verfahren zur Überprüfung der vorhandenen Kompetenzen? Gibt es einen Abgleich zwischen den Anforderungen und den Kompetenzen? PO7.2b Kompetenzen des… …Personals Wurden Anforderungen für IT-Kompetenzen definiert? PO7.3a Besetzung von Rollen Sind die Rollen, Verantwortlichkeiten und der Vergütungsrahmen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Pr?fungslandkarte IT-Ressourcen

  Stefan Tönnissen

  …PO1.1a Strategischer IT-Plan Existiert ein aktueller Strategischer IT-Plan? PO1.1b Strategischer IT-Plan Berücksichtigt der IT-Plan die Anforderungen der… …zuständig? Wie ist der Prozess zur Berücksichtigung von neuen Anforderungen? PO2.2a Unternehmensweites Data Dictionary und Datensyntaxregeln Gibt es… …Priorisierungsmethode wird eingesetzt? PO5.2c Priorisierungs- methoden innerhalb des Budgets Wird die Priorisierungsmethode den wechselnden Anforderungen… …Lösungen Prozess Kontrollobjekt Prüfung AI1.1a Definition der Anforderungen an die Informationsverarbeitung (funktionale und technische… …Anforderungen) Sind die Anforderungen an die Informationsverarbeitung definiert worden? AI1.1b Definition der Anforderungen an die Informationsverarbeitung… …(funktionale und technische Anforderungen) Sind Kriterien für die Abnahme der Anforderungen definiert worden? AI1.2a Technische und wirtschaftliche… …AI1.3a Entscheidung und Zustimmung zur Korrektheit der Anforderungen und zur Machbarkeitsstudie Gibt es eine Freigabe der Machbarkeitsstudie durch… …Strukturen für Dokumentation, Test und Ausführung der Wiederanlauf- und IT-Kontinuitätsplänen.“86 Werden die zuvor genannten Anforderungen erfüllt?… …, Kommunikationsprozesse und das Testvorgehen abdecken.“87 Werden die zuvor genannten Anforderungen erfüllt? ___________________ 86 IT Governance Institute: CoBiT 4.0… …Anforderungen für Ausfallsicherheit, Reaktion und Wiederherstellung in verschiedenen Abstufungen berücksichtigt? DS4.4a Wartung des IT-Kontinuitätsplans…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Einführung

  Stefan Tönnissen

  …dargestellt, gefolgt von den beispielhaften Prüfungsfragen zu jedem Pro- zess. Die Anforderungen aus dem Bilanzrechtsmodernisierungsgesetz sind Gegenstand… …des Kapitels Neun. Es wird gezeigt, wie eine Prüfung der Informationstechnologie in Anlehnung an den Standard CoBiT die Anforderungen an die…
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Darstellung der Standards, Normen und Begriffe

  Stefan T�nnissen

  …sieht das Hauptziel von IT-Governance in einem Verständnis der Anforderungen an die IT sowie darin, die strategische Bedeutung von IT zu verstehen, um… …Abstimmung der geschäft- lichen Zielsetzung mit den IT-Zielen.“25 Diese aus den Geschäftsprozessen abgelei- teten Anforderungen lassen sich als… …systematischer Ansatz zur Unterstützung der IT-Governance, um als Kontrollmodell für das Management die Anforderungen aus dem Risikomanagement und an das Interne…

  Alle Treffer im Inhalt anzeigen