Track V: Managing Risk & Compliance II

Moderator:

Was prüft der Prüfer? (I)

IT Compliance aus der Sicht des Auditors

Die Gesetzeslage ist eigentlich klar: Der Nachweis ausreichender Risikovorsorge ist heute für jedes Unternehmen Pflicht. Doch wie sieht es in der Praxis aus? Wie viel verstehen Wirtschaftsprüfer von IT-Security? Welche Fragen stellen sie? Was muss ein Unternehmen tun, um am Jahresende an das begehrte testat der Auditoren zu kommen?

Was prüft der Prüfer? II

IT und Basel II: Ist IT-Sicherheit ein Rating-Kriterium?

Nur Unternehmen, die auf einem soliden Fundament stehen, erhalten in Zeiten von Basel II ein positives Rating und damit günstige Zinskonditionen. Dabei rückt die Unternehmens-IT immer mehr ins Licht der Prüfer, denn sie bilden heute oft die Grundlage für Geschäftsprozesse und Kundenbeziehungen.

Legal Issues for Identity Federation

International case study

Federation & AGB: Rechtliche Voraussetzungen und Hürden für Identity Federation in Deutschland

Outsourcing

Compliance & IT Outsourcing

In der globalisierten Wirtschaft werden auch krtische Geschäftsprozesse zunehmend durch Dienstleister in fremden Ländern ausgeführt. Gleichzeitig stehen die Auftraggeber unter dem Zwang, internen und externen Revisioren gegenüber den Compliancenachweis zu führen - obwohl sie keine unmittelbare Kontrolle mehr haben. Wie gehen Kunden und Anbieter von Outsourcing und Offshoring mit dieser Problematik um?

Entitlement Management

Enterprise Entitlement Management - Simplifying Management of Complex Authorization Policies

Entitlement is one of many new buzzwords in the identity field, promising to offer the next layer of protection for applications in an Internet environment with much more fine-grained security through enterprise entitlement management, or EEM. KCP believes that the industry is heading toward implementing centralized services that are able to process complex and lengthy decisions so a business application doesn't have to incorporate all this internally. EEM can automate such tasks as policy administration, decision and enforcement, and vendors are following widely different approaches ranging from federation-based models to the use of open standards. IT security worries and the business needs for next-generation provisioning systems are among the key drivers to be discussed in this panel, along with compliance requirements and process definitions.