IT-Sicherheit & integriertes Risikomanagement


Cybersecurity-Audits: Bedeutung und Messung der Informationssicherheits-Awareness
Cybersecurity-Audits als umfassendes Konzept - Rolle und Bedeutung der IS-Awareness



Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, Prof. Dr. René Treibert, Katrin Weinrich

Informationssicherheit in Unternehmen beziehungsweise allgemein in Institutionen hängt maßgeblich von der Fähigkeit der Mitarbeiter ab, Gefahren als solche zu erkennen, dem Gefährdungspotenzial aufmerksam gegenüberzustehen und in entsprechenden Situationen auch angemessen zu handeln. Ist dies gegeben, liegt ein großes Bewusstsein für Informationssicherheit vor, welches als IS-Awareness bezeichnet wird. Cybersecurity-Audits prüfen mitunter die Effektivität der unternehmenseigenen Maßnahmen, um diese IS-Awareness zu erreichen.

Der Artikel zeigt, wieso bisherige Ansätze teilweise zu kurz greifen und wie Cybersecurity-Audits die IS-Awareness mit einem einfach zu implementierenden, IT-gestützten Test fachlich angemessen integrieren und quantifizierbare Ergebnisse in die Auswertung einfließen lassen können.

Informationssicherheit ist in Zeiten einer vernetzten Welt zentraler Bestandteil und essenzielle Voraussetzung einer funktionierenden Informationssystemlandschaft in Unternehmen, Behörden und Institutionen jeglicher Größe. Insbesondere größere Unternehmen mit mehreren Tausend Mitarbeitern haben eine Vielzahl potenzieller Schwachstellen, bedingt sowohl durch die Anzahl an IT-Systemen als auch die potenzielle Unerfahrenheit sowie Fahrlässigkeit von deren Nutzern. Diese Unternehmen unterhalten entsprechend unterschiedliche Abteilungen, welche die IT-Sicherheit sowie ein integriertes Risikomanagement sicherstellen sollen.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 1, 2021, Seite 16 bis 27) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.


Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Im Überblick

Zeitschrift Interne Revision (ZIR)

  • Datenanalysen & Revisionsprüfungen

    Das #nextlevelaudit-Programm der Deutschen Telekom ist eine auf drei Jahre ausgelegte Transformation, die die Vision, Mission und Strategie der Konzernrevision in acht sehr konkreten Dimensionen operationalisiert. Im ersten Teil des Beitrags (ZIR 5/2023) wurden Vision und Mehrwertmission der Konzernrevision abgeleitet und dargestellt.

  • Normierungen zur Nachhaltigkeitsberichterstattung

    Die Publikation von Nachhaltigkeitsberichten nach dem Environmental-Social-and-Governance-(ESG)-Konzept hat in jüngerer Zeit einen immensen Bedeutungszuwachs erfahren. Neben steigenden Stakeholder-Erwartungen (zum Beispiel von nachhaltigen Investoren oder NGOs) steigt der regulatorische Druck aus europäischer und globaler Sicht.

  • Schwerpunktthemen der 7. MaRisk-Novelle

    Mit Veröffentlichung der 7. MaRisk-Novelle hat die BaFin die für Interne Revisoren in Banken besonders wichtigen Anforderungen erneut angepasst. Die Schwerpunkte lagen auf ESG-Risiken, dem Immobiliengeschäft, der Kreditvergabe und -überwachung sowie allgemeinen Anforderungen an die Verwendung von Modellen.

  • Anwendung von ChatGPT

    Die Nutzung von großen Sprachmodellen wie ChatGPT dominiert seit Ende 2022 die öffentliche Diskussion. Während die Erwartungen an die künstliche Intelligenz groß sind, ist der aktuelle Stand der Implementierung innerhalb von Internen Revisionen aufgrund zahlreicher Bedenken und damit verbundener Hürden noch nicht weit vorangeschritten.

  • Herausforderungen für die Revision

    Agilität ist seit Jahren in vielen Unternehmen auf dem Vormarsch. Und nachdem die Agilität ursprünglich Anwendung in kleinen Teams fand, werden aktuell zunehmend diese agilen Teams in größeren (skalierten) Einheiten zusammengefasst. Großprojekte mit einigen Hundert Mitarbeitenden werden inzwischen agil organisiert, und auch ganze Unternehmen transformieren sich und schaffen agile Organisationsformen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen