GRC Management-Governance, Risk & Compliance: IT-Sicherheit als integrierter Bestandteil eines Compliance-Managements (eBook)

Fabian Sachs (Autor)

eBook Download: EPUB

2020 | 1. Auflage
392 Seiten
tredition (Verlag)
978-3-347-18701-6 (ISBN)

Infos

Unternehmen sind Haftungsrisiken im IT-Bereich ausgesetzt. Darunter fallen z.B. Cyberangriffe, Datenschutzverstöße oder Industriespionage. Hier setzt Governance, Risk & Compliance Management (GRC) an. GRC erkennt unternehmerische Risiken, analysiert und kontrolliert die Abläufe im Unternehmen und stellt die Einhaltung der gesetzlichen und normativen Voraussetzungen sicher. Der Fortbestand des Unternehmens wird somit durch die Etablierung von GRC gewährleistet. Dieses Buch gibt Ihnen einen Einblick in die IT-Sicherheit und dem Datenschutz (DSGVO, BDSG) unter der Thematik GRC-Management. Neben der Förderung einer höheren Akzeptanz im Unternehmen kann das Buch als Grundlage zur Einrichtung von GRC im IT-Bereich Verwendung finden.

Fabian Sachs (*1988) studierte Wirtschaftsrecht an der Fakultät Wirtschaftsrecht der Fachhochschule Schmalkaden (University of Applied Science) und schloss 2013 erfolgreich mit dem Titel LL.B. ab. 2014 folgte das Diplôme de Droit Français- D.D.F. (Grenoble)- Certificate in French Law. Im Jahr 2015 graduierte der Autor als Wirtschaftsjurist, LL.M. Daneben absolvierte er in Rumänien an wirtschaftswissenschaftlichen Fakultät (FSEGA) der Universitatea Babe?-Bolyai (UBB) Cluj- Napoca ein Auslandssemester und in Frankreich (Grenoble) an der rechtswissenschaftlichen Fakultät der Université Pierre-Mendès-France ein akademisches Auslandsjahr. Mitte 2011 gründete er sein eigenes Unternehmen (Sachs Computer & Notebookvertrieb), welches für die Kundenbedürfnisse individuelle EDV-Lösungen im Bereich Netzwerk- und Sicherheitstechnik, Datenverarbeitung, Programmierung sowie Wartungsdienstleistungen anbot und bis zum Ende seines Studiums erfolgreich führte. Im Jahr 2014 übernahm der Autor die Honorardozentur an der Akademie für Pflege, Gesundheit und Soziales der Beruflichen Fortbildungszentren der Bayerischen Wirtschaft (bfz) gGmbH in Marktredwitz im Bereich der Erwachsenenbildung zum Themengebiet Recht und Politik. Daneben war Fabian Sachs bereits als Jurist für die Regierung von Oberbayern beruflich tätig und seit April 2017 Leiter der Stabsstelle Corporate Governance bei einem Lebensmittelkonzern in Rheinland- Pfalz. Der Autor ist seit 2009 ordentliches Mitglied im Bundesverband der Wirtschaftsjuristen e.V., als auch seit 2020 Mitglied der Association of Certified Fraud Examiners (ACFE) in den USA. Er war von 2013 bis 2015 Mitglied im Projekt für internationale Beziehungen (PIB) der Fakultät Wirtschaftsrecht der FH Schmalkalden und etablierte für das PIB Kooperationsbeziehungen zu DAAD, IEC und Kooperation international- eine Initiative des Bundesministeriums für Bildung und Forschung für Studierende der Fakultät Wirtschaftsrecht der FH Schmalkalden.

Autor

Fabian Sachs (*1988) studierte Wirtschaftsrecht an der Fakultät Wirtschaftsrecht der Fachhochschule Schmalkaden (University of Applied Science) und schloss 2013 erfolgreich mit dem Titel LL.B. ab. 2014 folgte das Diplôme de Droit Français- D.D.F. (Grenoble)- Certificate in French Law. Im Jahr 2015 graduierte der Autor als Wirtschaftsjurist, LL.M. Daneben absolvierte er in Rumänien an wirtschaftswissenschaftlichen Fakultät (FSEGA) der Universitatea Babeş-Bolyai (UBB) Cluj- Napoca ein Auslandssemester und in Frankreich (Grenoble) an der rechtswissenschaftlichen Fakultät der Université Pierre-Mendès-France ein akademisches Auslandsjahr. Mitte 2011 gründete er sein eigenes Unternehmen (Sachs Computer & Notebookvertrieb), welches für die Kundenbedürfnisse individuelle EDV-Lösungen im Bereich Netzwerk- und Sicherheitstechnik, Datenverarbeitung, Programmierung sowie Wartungsdienstleistungen anbot und bis zum Ende seines Studiums erfolgreich führte. Im Jahr 2014 übernahm der Autor die Honorardozentur an der Akademie für Pflege, Gesundheit und Soziales der Beruflichen Fortbildungszentren der Bayerischen Wirtschaft (bfz) gGmbH in Marktredwitz im Bereich der Erwachsenenbildung zum Themengebiet Recht und Politik. Daneben war Fabian Sachs bereits als Jurist für die Regierung von Oberbayern beruflich tätig und seit April 2017 Leiter der Stabsstelle Corporate Governance bei einem Lebensmittelkonzern in Rheinland- Pfalz. Der Autor ist seit 2009 ordentliches Mitglied im Bundesverband der Wirtschaftsjuristen e.V., als auch seit 2020 Mitglied der Association of Certified Fraud Examiners (ACFE) in den USA. Er war von 2013 bis 2015 Mitglied im Projekt für internationale Beziehungen (PIB) der Fakultät Wirtschaftsrecht der FH Schmalkalden und etablierte für das PIB Kooperationsbeziehungen zu DAAD, IEC und Kooperation international- eine Initiative des Bundesministeriums für Bildung und Forschung für Studierende der Fakultät Wirtschaftsrecht der FH Schmalkalden.

Textauszug

Abkürzungsverzeichnis

A.a.O.

am angegebenen Ort

Abb.

Abbildung

Abs.

Absatz

AES	Advanced Encryption Standard

AEUV	Vertrag über die Arbeitsweise der Europäischen Union

AG	Aktiengesellschaft

AG*	Amtsgericht

AGG	Allgemeines Gleichbehandlungsgesetz

AktG	Aktiengesetz

Anm.

Anmerkung

AO	Abgabenordnung

APT	Advanced Persistent Threat

ArbGG

Arbeitsgerichtsgesetz

Az.	Aktenzeichen

BAG	Bundesarbeitsgericht

BayLDA

Bayerischen Landesamtes für Datenschutzaufsicht

BCM	Business Continuity Management

BCR	Binding Corporate Rules

Bd.

Band

BetrVG

Betriebsverfassungsgesetz

BeckOK

Beck’scher Online-Kommentar

BGB	Bürgerliches Gesetzbuch

BGH	Bundesgerichtshof

BSA	Business Software Alliance

BSI	Bundesamt für Sicherheit in der Informationstechnik

bzgl.

bezüglich

bzw.	beziehungsweise

BDSG	Bundesdatenschutzgesetz

BIA	Business Impact Analyse

BITKOM

Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V.

BIOS	Basic Input Output System

BZRG	Bundeszentralregistergesetz

ca.

circa

CD	Compact Disc

CDs	Compact Discs

CEO	Chief Executive Officer

CIIP	Critical Information Infrastructure Protection

CIP	Critical Infrastructure Protection

CMOS- SRAM

Complementary Metal Oxide Semiconductor-Static Random- Access Memory

CNLI	Commission nationale de l'informatique et des libertés

CobiT

Control Objectives for Information and related Technology

COSO	Committee of Sponsoring Organizations of the Treadway Commission

CR	COMPUTER UND RECHT

CRAMM

Centre for Information Systems Risk Analysis and Management Method

CIA	Central Intelligence Agency

CRO	Chief Risk Officer

DAkkS

Deutsche Akkreditierungsstelle

DB	Der Betrieb

DCGK	Deutsche Corporate Governance Kodex

DIN	Deutsches Institut für Normung

DSG	Datenschutzgesetz

DSS	Data Security Standard

DoS	Denial of Service

DIN	Deutsches Institut für Normung

DSFA	Datenschutzfolgeabschätzung

DSK	Datenschutzkonferenz

DuD	Datenschutz und Datensicherheit

DVBl	Deutsches Verwaltungsblatt

DVDs	Digital Versatile Discs

EDSA	Europäische Datenschutzausschuss

EDV	Elektronische Datenverarbeitung

EG	Europäische Gemeinschaft

EN	Europäische Norm

ENISA

European Network and Information Security Agency

E.O.	Executive Order

ERP	Enterprise resource planning

EStG	Einkommensteuergesetz

et al.

et alii

etc.

et cetera

EU	Europäische Union

e.V.	eingetragener Verein

evtl.

eventuell

EWR	Europäischer Wirtschaftsraum

FAQ	Frequently Asked Questions

FBI	Federal Bureau of Investigation

FCPA	Foreign Corrupt Practices Act

FISA	Foreign Intelligence Surveillance Act

FMEA	Fehlermöglichkeits- und Einflussanalyse

ff.	fortfolgende

GDPdU

Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen

GDPR	General Data Protection Regulation

GDV	Deutschen Versicherungswirtschaft e.V.

gem

gemäß

GenG	Genossenschaftsgesetz

GeschGehG

Gesetz zum Schutz von Geschäftsgeheimnissen

GG	Grundgesetz

GewO	Gewerbeordnung

GRCh	Charta der Grundrechte der Europäischen Union

GoBS	Grundsätzen ordnungsgemäßer Datenverarbeitungsgestützter Buchführungssysteme

GmbH	Gesellschaft mit beschränkter Haftung

GmbH & Co. KG

Gesellschaft mit beschränkter Haftung & Compagnie Kommanditgesellschaft

GRC	Government, Risk and Compliance

GRU	Glawnoje Raswedywatelnoje Uprawlenije

GRUR	Gewerblicher Rechtsschutz und Urheberrecht

GG	Grundgesetz

GRUB	Grand Unified Bootloader

HIPAA

Health Insurance Portability and Accountability Act

HMD	Handbuch der maschinellen Datenverarbeitung

HPM	High Power Microwave

Hrsg.

Herausgeber

IDS	Intrusion Detection System

ICS-CERT

Industrial Control Systems Cyber Emergency Response Team

IEC	International Electrotechnical Commission

i.d.R.

in der Regel

IDW	Institut der...

Produkt-Details

• Erscheint lt. Verlag: 9.12.2020
• Verlagsort: Ahrensburg
• Sprache: deutsch
• Themenwelt: Geisteswissenschaften
• Themenwelt: Technik
• Schlagworte: Auftragsverarbeitung • Auftragsverarbeitung Drittland • Auftragsverarbeitung EU/EWR • BCM • BDSG • BDSG-neu • Betroffenenrechte • Big Data • Busines Continuity • Business Continuity Management • Cloud Computing • Cloud Computing und DSGVO • CMS • Cobit • Code of conduct • Compliance • Compliance-Management • Datenschutzfolgeabschätzung • Datenschutzgrundverordnung • Datenschutzplanung • Datensicherheit • Datenübertragung Drittland • Datenübertragung EU • DSGVO • Governance • GRC • Industrie 4.0 • ISO 27000 • ISO 27001 • IT Best practise • IT-Governance • IT-Security • IT-Sicherheit • Löschkonzepte • Privacy Shield • Risiken in der Datenverarbeitung • Risk • TTDSG • Verarbeitung von personenbezogener Daten
• ISBN-10: 3-347-18701-6 / 3347187016
• ISBN-13: 978-3-347-18701-6 / 9783347187016