Custom cover image
Custom cover image

IT-Revision, IT-Audit und IT-Compliance : neue Ansätze für die IT-Prüfung / Aleksandra Sowa, Peter Duscha, Sebastian Schreiber

By: Contributor(s): Resource type: Ressourcentyp: Buch (Online)Book (Online)Language: German Series: Springer eBooks Computer Science and EngineeringPublisher: Wiesbaden : Springer Vieweg, [2019]Copyright date: © 2019Edition: 2., aktualisierte AuflageDescription: 1 Online-Ressource (XI, 208 Seiten) : Illustrationen, DiagrammeISBN:
  • 9783658237653
Subject(s): Additional physical formats: 9783658237646 | Erscheint auch als: 9783658237646 Druck-AusgabeDDC classification:
  • 005.74 23
RVK: RVK: SR 8600LOC classification:
  • QA76.9.M3
DOI: DOI: 10.1007/978-3-658-23765-3Online resources: Summary: Audit, Continuous Audit, Monitoring und Revision -- Methodik der IT-Prüfung -- IT-Revision bei Betrugsaufdeckung, Investigation und Prüfung doloser Handlungen -- Penetrationstest als Instrument der Internen Revision -- Meldepflichten nach DSGVO, ITSiG bzw. NIS-Richtlinie: Vorgaben und Prüfung -- Prüfung kartellrechtlicher Compliance durch Mock Dawn Raid als Prüfungsmethode der IT-RevisionSummary: Auf Grundlage des risikoorientierten Prüfungsansatzes zeigt dieses Buch, wie effektive Prüfungsaktivitäten in einem komplexen Prüfungsumfeld mit besonderer Berücksichtigung aktueller Topthemen wie Datenschutz, Cybersecurity, Penetrationstests und Investigationen bei einer wachsenden Anzahl unternehmensinterner Ermittlungen durchgeführt werden können. Neuartige Instrumente und Methoden für die Arbeit der IT-Revision werden aufgezeigt und neue Ansätze diskutiert. In der zweiten, überarbeiteten und aktualisierten Auflage erfahren die Meldepflichten nach DSGVO, ITSiG bzw. NIS-Richtlinie eine besondere Betrachtung. Das Buch hilft, die Arbeitsweisen der Revision systematisch zu erfassen sowie Prüfungen zu planen und durchzuführen. Dabei bietet es sowohl fertige Lösungen als auch „Hilfe zur Selbsthilfe“ an. Der Inhalt • Audit, Continuous Audit, Monitoring und Revision • Methodik der IT-Prüfung • IT-Revision bei Betrugsaufdeckung, Investigation und Prüfung doloser Handlungen • Penetrationstest als Instrument der Internen Revision • Meldepflichten nach DSGVO, ITSiG bzw. NIS-RL: Vorgaben und Prüfung • Prüfung kartellrechtlicher Compliance durch Mock Dawn Raid als Prüfungsmethode der IT-Revision Die Zielgruppen • Prüfer, Revisoren, IT-Auditoren, Datenschutzauditoren • IT-Compliance Manager, Risikomanager, (Information) Security Officer, interne Ermittler, Investigatoren • Datenschutzverantwortliche, Datenschutzbeauftragte • Studierende in Masterstudiengängen (z. B. Audit & Assurance, Informatik, Wirtschaftsinformatik) Die Autoren Dr. Aleksandra Sowa leitete zusammen mit dem deutschen Kryptologen Hans Dobbertin das Horst Görtz Institut für Sicherheit in der Informationstechnik, ist Autorin diverser Bücher und Fachpublikationen, zertifizierte Datenschutzbeauftragte, Datenschutzauditorin und IT-Compliance-Managerin (ITCM). Peter Duscha ist Diplom-Mathematiker mit über 15 Jahren Erfahrung in Interner Revision, u. a. in der Finanzbranche. Er ist akkreditierter Quality Assessor des DIIR und verfügt über mehrere Zertifizierungen im Bereich Interne Revision (CIA, CCSA, CRMA). Sebastian Schreiber ist Diplom-Informatiker und gründete 1998 in Tübingen das IT-Sicherheitsunternehmen SySS GmbH – heute deutscher Marktführer für Penetrationstests. Er ist als Experte für digitale Sicherheit in den Medien präsent und sitzt im Beirat der Zeitschrift „Datenschutz und Datensicherheit“PPN: PPN: 1666738174Package identifier: Produktsigel: ZDB-2-SEB | ZDB-2-STI
No physical items for this record
KIT – The Research University in the Helmholtz Association                         Home | Impressum | Datenschutz | Barrierefreiheit | KIT