132 Literatur. Paper. ISACA, Rolling Meadows. ITGI und ISACA Switzerland Chapter COBIT 4.0 (Deutsch). Url:

Transkript

1 Literatur AICPA Top Technology Initiatives Survey. Url: Alexandre, S Software Metrics: An Overview (Version 1.0). CETIC asbl University of Namur, Software Quality Lab, Belgium. Basili, V.R. und Weiss, D.M A methodology for collecting valid software engineering data. IEEE Transactions of Software Engineering 10 (6) (Nov. 1984), Basili, V.R., Caldiera, G. und Rombach, H. D. (1994) The Goal Question Metric Approach. In: Encyclopedia of Software Engineering. John Wiley & Sons, 1994, ( Bejtlich, R The Tao of Network Security Monitoring. Beyond Intrusion Detection. Addison Wesley, Amsterdam. Berndt, M. (Hrsg.) Datenschutz und Datensicherheit. Umsetzungsanleitung und prüfung für Kreditinstitute in der Praxis. ESV, Berlin. Bitkom und DIN Kompass der IT Sicherheitsstandards. Leitfaden und Nachschlagewerk (4. Auflage / August 2009). Bitkom, Berlin. Brennan, G Continuous Auditing Comes of Age. In: Information Systems Control Journal 1/2008, Brooks, P Metrics for IT service management. ItSMF International. Brotby, W. K Information Security Governance. A Practical Development and Implementation Approach. Wiley, Hoboken, New Jersey. Buderath, H Interne Revision (IR) als Element der Corporate Governance. In: Lück, W. Zentrale Tätigkeitsbereiche der Internen Revision, Berlin. Chapin, A. und Akridge How Can Security Be Measured?, In: ISACA Journal. Issues/2005/Volume 2/Pages/How Can Security Be Measured.aspx. COSO Internal Control Security Maturity Model Integrated Framework. Committee of Sponsoring Organisations of the Treadway Commission. COSO Internal Control Integrated Framework. Guidance on Monitoring Internal Control Systems. (Discussion Document). September Template.cfm?Section=Home&Template=/ContentManagement/ContentDisplay. cfm&contentid=37312 (besucht am ). COSO Guidance on Monitoring Internal Control Systems, AICPA, USA. A. Sowa, Metriken der Schlüssel zum erfolgreichen Security und Compliance Monitoring, DOI / , Vieweg+Teubner Verlag Springer Fachmedien Wiesbaden GmbH 2011

2 132 Literatur Creech, J. und Aldermann, H IT Policy Compliance for Dummies. Wiley, Chichester, West Sussex. David, K. und Tsinas, L Compliance aus Sicht der Information Security. In: <kes> 3/2010, Dobbertin, H Code knacken aus Profession. In: Rubin 2/2002, 614. Fedtke, S Epische Macht. In: <kes> 6/2010, 613. Fenton, N. und Pfleeger, S. L Software Metrics A Rigorous and Practical Approach (2 nd Edition). Int. Thomson Computer Press, London. Frei, P IT Kontrollen in der Finanzberichterstattung. Bedeutung und Implikationen für Schweizer Unternehmen. In: C. Meyer und D. Pfaff (Hrsg.), Finanzund Rechnungswesen Jahrbuch 2009, WEKA Verlag, Zürich, Fröhlich, M Regulierung in der Audit Praxis. Vortrag auf dem ISACA Seminar IT Compliance Manager, Frankfurt School of Finance & Management, Garber, M A Higher Level of Governance Monitoring IT Internal Controls. In: ISACA Journal 6/2010, Gaulke, M Das COBIT Referenzmodell als Compliance Framework. Vortrag auf dem ISACA Seminar IT Compliance Manager, Frankfurt School of Finance & Management, 15./ Goodman, P Practical Implementation of Software Metrics. McGraw Hill, New York. Haase, H Stochastik für Betriebswirte. Shaker Verlag, Aachen. Herrmann, D. S Complete Guide to Security and Privacy Metrics. Measuring Regulatory Compliance, Operational Resilience, and ROI. Auerbach Publications, New York. Hochstädter, D Statistische Methodenlehre. Harri Deutsch, Frankfurt a.m. Idri, A, Kjiri, L. und Abran, A COCOMO Cost Model Using Fuzzy Logic. In:7 th Int. Conference on Fuzzy Theory and Technology. Atlantic City, New Jersey. ISACA Monitoring of Internal Controls and IT. A Primer for Business Executives, Managers and Auditors on How to Advance Best Practices (Exposure Draft ). ISACA Monitoring Internal Control Systems and IT. ISACA, Rolling Meadows. ISACA. 2010a. Security Information and Event Management: Business Benefits and Security, Governance and Assurance Perspective. An ISACA Emerging Technology White Paper. ISACA, Rolling Meadows. ITGI und ISACA Switzerland Chapter COBIT 4.0 (Deutsch). Url:

3 Literatur 133 ITGI IT Control Objectives for Sarbanes Oxley (2 nd Edition). ITGI, Rolling Meadows. ITGI COBIT 4.1 Framework, Control Objectives, Management Guidelines, Maturity Models. ITGI, Rolling Meadows. ITPCG What Color is Your Information Risk Today? IT Policy Compliance Group (ITPCG) Research Report, September Url: sk%20_today_itpcg_sep_2010.pdf. Kissinger, B.C Information Technology Compliance: Past, Present and Future. In: ISACA Journal (Vol. 1/2010), Journal Online Online Exclusive. Klotz, M Status und Entwicklung wichtiger Gesetzgebungen und Regulationen. Vortrag auf dem ISACA Seminar IT Compliance Manager, Frankfurt School of Finance & Management, Klotz, M. und Dorn, D.W IT Compliance Begriff, Umfang und relevante Regelwerke. In. Hildebrand, K. und Meinhardt, S. (Hrsg.) Compliance & Risk Management, HMD 263 (Okt. 2008), 514. Lorenz, M. and Kidd, J Object Oriented Software Metrics: A Practical Guide. Prentice Hall. Mehta, A Compliance Audit A Process of Optimization, Not an Obligation. In: ISACA Journal Vol. 1/2009, 378. Moennighoff, B Metrik. Reclam Verlag. OECD OECD Guidelines on the Protection and Transborder Flows of Personal Date. PCAOB An Audit of Internal Control over Financial Reporting that is Integrated with an Audit of Financial Statements: Guidance for Auditors of Smaller Public Companies. PCAOB, Washington. Rafeq, A Using COBIT for Assessing IT Process Maturity: A Case Study. In: COBIT Focus. Using COBIT, Val IT, Risk IT and ITAF, Vol. 4 (Oct. 2010), 15. Rai, S. und Chukwuma, P Top 10 Security and Privacy Topics for IT Auditors. In: Information Systems Control Journal Vol. 2/2010. Rath, M. und Sponholz, R IT Compliance: erfolgreiches Management regulatorischer Anforderungen. Erich Schmidt Verlag, Berlin. Rüter, A., Schröder, J. und Göldner, A. (Hrsg.) IT Governance in der Praxis : erfolgreiche Positionierung der IT. Anleitung zur erfolgreichen Umsetzung regulatorischer und wettbewerbsbedingter Anforderungen. Springer Verlag, Berlin. Schaumann, P Zur Metrik von Sicherheit und Bewusstsein. Url:

4 134 Literatur Schomerus, G BDSG. Bundesdatenschutzgesetz. Kommentar (9. Auflage). C.H. Beck, München. Sethuraman, S Turning a Security Compliance Program into a Competitive Business Advantage. In: Information Systems Control Journal Vol. 5/2007. Singleton, T.W Mitigating IT Risk for Logical Access. In: ISACA Journal 5/2010, 79. Tebelmann, K IT Compliance & Security Management. Symantec Corporation. Torgerson, M Security Metrics, 12 th International Command and Control Research and Technology Symposium (ICCRTS), Newport Url: (besucht am ).

5 Sachwortverzeichnis Aktiengesetz (AktG) 31 Archivierung 60 Audit 30 BSI Standards 41 Bundesdatenschutzgesetz (BDSG) 35 Committee of Sponsoring Organizations of the Treadway Commission (COSO) 9 Compliance in der IT 4 Control baseline 61 Control Objectives for Information and Related Technology (COBIT) 43 Dashboard Report 89 Datenqualität 55 Exception Report 89 Externe Überwachungsorgane 97 Extremly Privileged IT Staff 16 Gesetz betreffend die Gesellschaften mit beschränkter Haftung (GmbHG) 31 Gesetz zur Modernisierung des Bilanzrechts (Bilanzrechtsmodernisierungsgesetz, BilMoG) 35 Gestalterische Effektivität (design effectiveness) 68 Goal Question Metrics (GQM) 50 Governance 10 GQM Entscheidungsbaum 50 Grundsätze ordnungsmäßiger DVgestützter Buchführungssysteme (GoBS) 32 Handelsgesetzbuch (HGB) 32 Hindenburg Omen 101 Host intrusion detection systems (HIDS) 19 IDW Prüfungsstandard 330 (IDW PS 330) 44 Incident management metrics 18 Institut der Wirtschaftsprüfer in Deutschland e.v. (IDW) 44 Integrität 3 Interne Überwachungsorgane 84 Internes Kontrollsystem (IKS) 98 ISO/IEC ISO/IEC Standard IT Compliance Compliance in der IT 4 IT Kontrollen 8 Kontrollschwächen 92 Kontrollumgebung (control environment) 21 Kreditwesengesetz (KWG) 37 Lines of Code (LOC) 7 Management security compliance metrics 11 Messplan 54 Mindestanforderungen an das Risikomanagement (MaRisk) 37 Monitoring 21, 30 Network intrusion detection systems (NIDS) 19 Notfallkonzept 38 Operational security compliance metrics 11 Operative Effektivität (operating effectiveness) 68 Permanente (ongoing) Datenerhebung 58 Prüfungshandlungen 59 Reifegrad (maturity) 100 Reporting 83 Reportingarten 88 Reportingfrequenz 90 Risikopriorisierung 66 A. Sowa, Metriken der Schlüssel zum erfolgreichen Security und Compliance Monitoring, DOI / , Vieweg+Teubner Verlag Springer Fachmedien Wiesbaden GmbH 2011

6 136 Sachwortverzeichnis Sarbanes Oxley Act (SOX) 34 Schwellenwerte Control Baseline 76 Security event management, SEM 16 Security information and event management, SIEM 17 Security information management, SIM 16 Sicherheit 3 Sicherheitsmetriken (security metrics) 5 Softwaremetriken 7 Verfügbarkeit 3 Vertraulichkeit 3