Sie sind hier: Home » Compliance-Kiosk » Medien: Compliance - Governance - Interne Revision » Zeitschrift Interne Revision (ZIR)

Awareness in der IT

Sensibilisierung für Informationssicherheit im Mittelstand - Warum das Thema Awareness so wichtig ist
Prüfungen im Kontext der Awareness werden zukünftig Teil des Standardprüfungsplans der Internen Revision sein müssen, wenn die Revision ihrem Auftrag, das Unternehmen beim Erreichen seiner Ziele zu unterstützen, gerecht werden will

DIIR-Arbeitskreis "Interne Revision im Mittelstand"

Arbeitsumgebungen sind einerseits durch Digitalisierung und neue datenbasierte Geschäftsmodelle zunehmend auf Effektivität und Effizienz durch immer umfassendere IT-Unterstützung ausgelegt. Andererseits gewinnen sie durch neue Technologien und darauf basierende neue Dienstleistungen an Komplexität. Daher sind Sensibilisierung und darauf aufbauende Schulungen des Personals unverzichtbar.

Die eingesetzte IT (sowohl Anwendungen als auch die Infrastruktur) bildet die Schnittstelle zwischen Menschen und Unternehmensdaten. Fehler in der Bedienung durch menschliches Versagen, vorsätzliche Angriffe oder andere Formen von Fremdeinwirkung können dabei gravierende Folgen für das Unternehmen haben.

Gerade mittelständische Unternehmen sind häufig personell und finanziell nicht in der Lage, größere Schadenereignisse zu bewältigen. Entsprechend müssen Risiken aus der IT durch geeignete Maßnahmen auf ein Minimum reduziert werden. Noch vor dem Einsatz spezieller Sicherheitstechnologie und dem Hinzuziehen externer Spezialisten, die bei der Implementierung fortgeschrittener technischer Sicherheitsmaßnahmen gegebenenfalls beratend zur Seite stehen, ist Awareness ein entscheidender Erfolgsfaktor im Ringen um mehr Sicherheit.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 5, 2021, Seite 230 bis 236) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.

Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [20 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [19 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [41 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [39 KB]

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Im Überblick

Zeitschrift Interne Revision (ZIR)

Datenanalysen & Revisionsprüfungen
Das #nextlevelaudit-Programm der Deutschen Telekom ist eine auf drei Jahre ausgelegte Transformation, die die Vision, Mission und Strategie der Konzernrevision in acht sehr konkreten Dimensionen operationalisiert. Im ersten Teil des Beitrags (ZIR 5/2023) wurden Vision und Mehrwertmission der Konzernrevision abgeleitet und dargestellt.
Normierungen zur Nachhaltigkeitsberichterstattung
Die Publikation von Nachhaltigkeitsberichten nach dem Environmental-Social-and-Governance-(ESG)-Konzept hat in jüngerer Zeit einen immensen Bedeutungszuwachs erfahren. Neben steigenden Stakeholder-Erwartungen (zum Beispiel von nachhaltigen Investoren oder NGOs) steigt der regulatorische Druck aus europäischer und globaler Sicht.
Schwerpunktthemen der 7. MaRisk-Novelle
Mit Veröffentlichung der 7. MaRisk-Novelle hat die BaFin die für Interne Revisoren in Banken besonders wichtigen Anforderungen erneut angepasst. Die Schwerpunkte lagen auf ESG-Risiken, dem Immobiliengeschäft, der Kreditvergabe und -überwachung sowie allgemeinen Anforderungen an die Verwendung von Modellen.
Anwendung von ChatGPT
Die Nutzung von großen Sprachmodellen wie ChatGPT dominiert seit Ende 2022 die öffentliche Diskussion. Während die Erwartungen an die künstliche Intelligenz groß sind, ist der aktuelle Stand der Implementierung innerhalb von Internen Revisionen aufgrund zahlreicher Bedenken und damit verbundener Hürden noch nicht weit vorangeschritten.
Herausforderungen für die Revision
Agilität ist seit Jahren in vielen Unternehmen auf dem Vormarsch. Und nachdem die Agilität ursprünglich Anwendung in kleinen Teams fand, werden aktuell zunehmend diese agilen Teams in größeren (skalierten) Einheiten zusammengefasst. Großprojekte mit einigen Hundert Mitarbeitenden werden inzwischen agil organisiert, und auch ganze Unternehmen transformieren sich und schaffen agile Organisationsformen.

Akzeptanz von neu etablierten Revisionsprozessen Risiken durch wirtschaftliches Handeln