Allgemeine Informationen zur IT-Compliance
Allgemeine Informationen zu diesem Blog
Copyright: Stefan Wittjen Berlin
Das DIIR – Deutsches Institut für Interne Revision e.V. (DIIR) und das Institut der Wirtschaftsprüfer in Deutschland e.V. (IDW) haben gemeinschaftlich einen Standard zur Prüfung von Internen Revisionssystemen erarbeitet. Damit wurden nun einheitliche Vorgaben für eine Beurteilung der Internen Revision für den Berufsstand der Internen Revision und der Wirtschaftsprüfer verbindlich festlegt. Link: www.diir.de
The Directive on security of network and information systems (the NIS Directive) was adopted by the European Parliament on 6 July 2016. European Commission Vice-President Andrus Ansip, responsible for the Digital Single Market, and Commissioner Günther H. Oettinger, have issued a statement at this occasion. The Directive will enter into force in August 2016. Member … Weiterlesen
NEW YORK, June 14, 2016 — In response to the importance of risk management as well as growing complexity and speed of risk over the past decade, the Committee of Sponsoring Organizations of the Treadway Commission (COSO) unveiled an update to its Enterprise Risk Management – Integrated Framework and is seeking public comment of the … Weiterlesen
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (Text von Bedeutung für den EWR) Link: eur-lex.europa.eu
Am heutigen Tag wurde im Bundesgesetzblatt der erste Teil der Verordnung zur Bestimmung Kritischer Infrastrukturen (BSI-KritisV) veröffentlicht. Die Verordnung regelt, welche Unternehmen aus den Sektoren Energie, Informationstechnik und Telekommunikation sowie Wasser und Ernährung unter das IT-Sicherheitsgesetz fallen. Der zweite Teil der KRITIS-Verordnung mit den Sektoren Finanzen, Transport und Verkehr sowie Gesundheit wird bis Anfang 2017 … Weiterlesen
Die Frist für Stellungnahmen wurde auf den 27.04.2016 verschoben. Link: www.bafin.de
Das IDW hat mit dem IDW PS 980 bereits in 2011 einen Standard für die Prüfung von Compliance Management Systemen (CMS) entwickelt, der in der Wirtschaft breite Akzeptanz gefunden hat und von Unternehmen auch bei der Einrichtung von CMS herangezogen wird. Link: www.idw.de/idw/portal/d658498
Entwurf einer Rechtsverordnung zum IT-Sicherheitsgesetz: Länder und Verbände können Stellung nehmen Das Bundesministerium des Innern hat diese Woche den Referentenentwurf einer Verordnung zur Bestimmung Kritischer Infrastrukturen (BSI-KritisV) zur Stellungnahme an die Länder und Verbände übermittelt. Link: www.bmi.bund.de
Das „Gesetz für sichere digitale Kommunikation und Anwendungen im Gesundheitswesen (E-Health-Gesetz)“ enthält einen Fahrplan für die Einführung einer digitalen Infrastruktur mit höchsten Sicherheitsstandards und die Einführung nutzbringender Anwendungen auf der elektronischen Gesundheitskarte. Link: www.bmg.bund.de
Die Europäische Kommission hatte ihren Vorschlag für eine Reform des europäischen Datenschutzrechts bereits im Jahr 2012 vorgelegt, um Europa für das digitale Zeitalter fit zu machen (IP/12/46). Die Europäische Kommission hatte ihren Vorschlag für eine Reform des europäischen Datenschutzrechts bereits im Januar 2012 vorgelegt, um Europa für das digitale Zeitalter fit zu machen (IP/12/46). Heute … Weiterlesen
