It-revision, It-audit Und It-compliance: Neue Ansätze Für Die It-prüfung (german Edition)

Auf Grundlage des modernen, risikoorientierten Prüfungsansatzes zeigt dieses Buch, wie effektive Prüfungsaktivitäten in einem komplexen Prüfungsumfeld mit besonderer Berücksichtigung aktueller „Hot-Topics“ wie Datenschutz, Cybersecurity, Penetrationstests und Investigationen bei einer wachsenden Anzahl unternehmensinterner Ermittlungen durchgeführt werden können. Es werden neuartige Instrumente und Methoden für die Arbeit innovativer IT-Revision aufgezeigt und neue Ansätze diskutiert. Das Buch hilft, die Arbeitsweisen der Revision systematisch zu erfassen sowie Prüfungen zu planen und durchzuführen. Dabei bietet es sowohl fertige Lösungen als auch „Hilfe zur Selbsthilfe“ an. Auf Grundlage des modernen, risikoorientierten Prüfungsansatzes zeigt dieses Buch, wie effektive Prüfungsaktivitäten in einem komplexen Prüfungsumfeld mit besonderer Berücksichtigung aktueller "Hot-Topics" wie Datenschutz, Cybersecurity, Penetrationstests und Investigationen bei einer wachsenden Anzahl unternehmensinterner Ermittlungen durchgeführt werden können. Es werden neuartige Instrumente und Methoden für die Arbeit innovativer IT-Revision aufgezeigt und neue Ansätze diskutiert. Das Buch hilft, die Arbeitsweisen der Revision systematisch zu erfassen sowie Prüfungen zu planen und durchzuführen. Dabei bietet es sowohl fertige Lösungen als auch "Hilfe zur Selbsthilfe" an. Der Inhalt Audit, Continuous Audit, Monitoring und Revision - Begriffsabgrenzung Methodik der IT-Prüfung Datenschutzaudit gemäß § 9 und Anlage zu § 9 BDSG Prüfung kartellrechtlicher Compliance durch Mock Dawn Raid als Prüfungsmethode der IT-Revision IT-Revision bei Betrugsaufdeckung und Investigation Penetrationstest als Instrument der Internen Revision Data Mining und Data Matching versus Datenschutz Die Zielgruppen Prüfer, Revisoren, IT-Auditoren, Datenschutzauditoren IT-Compliance Manager, Risikomanager, (Information) Security Officer, interne Ermittler, Investigatoren, Datenschutzverantwortliche Studierende in Masterstudiengängen Die Autoren Dr. Aleksandra Sowa leitete zusammen mit dem deutschen Kryptologen Hans Dobbertin das Horst Görtz Institut für Sicherheit in der Informationstechnik, ist Autorin diverser Bücher und Fachpublikationen, IT-Compliance-Manager (ITCM), zertifizierte Datenschutzbeauftragte und Datenschutzauditor. Peter Duscha ist Diplom-Mathematiker mit über zwölf Jahren Erfahrung in Interner Revision, u. a. in der Finanzbranche, ist akkreditierter Quality Assessor des DIIR und verfügt über mehrere Zertifizierungen im Bereich Interne Revision (CIA, CCSA, CRMA). Sebastian Schreiber ist Diplom-Informatiker, gründete 1998 in T Front Matter....Pages i-viii Einleitung....Pages 1-5 Audit, Continuous Audit, Monitoring und Revision....Pages 7-15 Methodik der IT-Prüfung....Pages 17-94 Datenschutzaudit gemäß § 9 und Anlage zu § 9 BDSG....Pages 95-111 Prüfung kartellrechtlicher Compliance durch Mock Dawn Raids als Prüfungsmethode der IT-Revision....Pages 113-129 IT-Revision bei Betrugsaufdeckung und Investigation....Pages 131-150 Der Penetrationstest als Instrument der Internen Revision....Pages 151-183 Data Mining und Data Matching versus Datenschutz....Pages 185-203 Schlusswort....Pages 205-206