ITG2
ITG2
ITG2
-
- 1 / 25
-
Flashcards
Nenne die 5 Principles COBIT
- Meeting Stakeholder needs
- Covering the enterprise end-to-end
- Applying an single integrated Framework
- Enabling a hollistic approach
- Separating Governance from Management
Für was wird RACI gebraucht und was bedeuten die einzelnen Buchstaben ?
Es wird geklärt wer was macht.
R = Responsible
A= Accountable
C= Consulted
I= Informed
Welcher GRC- Komponente ist SOX angegliedert ?
Compliance
Nenne zwei Sektionen von SOX und kurz Ihre Funktion.
Sektion 302: Corporate Responsibility for financial Statements
Sektion 404: Management Assessment of Internal Controls
Welche 2 COBIT Prozesse kommen im Riskmanagement zum Einsatz ?
EDM03: Ensure Risk Optimisation
APO12: Manage Risk
Was haben die 5 IT-Governanceprozesse von COBIT und der Standard ISO 38500 gemeinsam?
Monitor -> Evaluate -> Direct
Monitor: Conformance and Performance against plans
Evaluate: Current and future use of IT
Direct: Preperation and implement- ation of plans and policies
Welche 2 Arten von Prozessen gibt es in COBIT und wie viele sind es ?
32: IT-Managementprozesse
5: IT- Governanceprozesse
Nenne die Big 4 Wirtschaftsprüfungsgesellschaften
- PWC
- KPMG
- EY
- Deloitte
Was für ein GRC-Tool bietet PWC an?
SAP GRC Suite
Was ist der Unterschied von COSO und COBIT 5?
COSO: Enterprise Governance
COBIT: IT Governance
Was für ein Instrument gibt es im Bereich IT-Audit?
ISACA's IT A&A
Für Standards, Guidelines und Tools and Techniques
Was ist die neue Rolle der IT?
- Neue Geschäftsmodelle
- Effizienz und Effektivität
- Added Value
- Prozess und Serviceorientierung (ITIL/COBIT)
- IT-Governance vs. IT-Management
- Business IT Alignment
Erläutere IT-Servicemanagement nach ITIL
(5 Schritte)
- Service Strategy
- Service Design
- Service Transition
- Service Operation
- Continual Service Improvement
Wann ist ein Unternehmen compliant ?
Wenn es in seiner Geschäftstätigkeit bestimmte relevante Vorgaben befolgt.
Was ist SOX und was verlangt es ?
SOX = Sarbanes Oxley Act
US-amerikanisches Gesetz welches für alle Unternehmen verbindlich ist, die an der US-Börse notiert sind.
Es verlangt, dass sich das unternehmensweite IKS nach einem passenden, von Experten anerkannten "Control Framework" richten müsse. Frameworks werden nicht festgelegt, aber empfohlen.
Was ist bei Corporate Governance und IT- Governance wichtig ?
Die Balance zwischen Conformance und Performance.
Was sind IT-Governance Instrumente?
- ISO/IEC 38500
- ITIL
- COBIT
Was ist der Nutzen von ISO 38500?
ISO/IEC 38500: 2008 -> Corporate Governance of Information Technology
Nutzen:
- General balancing risks and encouraging opportunities
- Conformance of the organisation
- Performance of the organisation
Nenne die 6 Prinzipien von ISO/IEC 38'500
- Responsibility
- Strategy
- Acquisition
- Performance
- Conformance
- Human Behavior
Welche IT-Audit/IT-Assurance Perspektiven kennst du
- IT Audit Professionalism
- IT Audit Basics
- IT Audit Tools
- IT Audit Execution
- IT Audit Beispiele
Was macht meh spass ITG1 oder ITG 2 ?
Welches ISO wird für Riskmanagement benötigt
Welches ISO wird für Riskmanagement benötigt
Was wird durch ISO 20000 abgedeckt?
IT Service Management
Für was ist ISO 27000 zuständig?
Information Security Management Systems
