Hardening by Auditing
Sprache: Englisch
Verlag: AuthorHouse, 2015
- Softcover
- Neu
Anbieter: moluna, Greven, Deutschlandmoluna
AbeBooks-Verkäufer/-in seit 9. Juli 2020
Zustand: Neu
EUR 22,51
Anzahl: Mehr als 20 verfügbar
In den WarenkorbArtikelbeschreibung vom Verkäufer
Dieser Artikel ist ein Print on Demand Artikel und wird nach Ihrer Bestellung fuer Sie gedruckt. KlappentextrnrnDeveloping an internal auditing capability within an organization is as important to the continued success of that organization as any other initiative or process. An audit is a systematic, independent, and documented process fo.
Bestandsnummer des Verkäufers 447961928
- Titel
- Hardening by Auditing
- Autor
- Razzetti, Eugene A.
- Verlag
- AuthorHouse
- Veröffentlichungsjahr
- 2015
- Zustand
- New
- Einband
- Softcover
- Sprache
- Englisch
- ISBN-10
- 1496969995
- ISBN-13
- 9781496969996
„Inhaltsangabe“ gehört möglicherweise zu einer anderen Auflage dieses Titels.
Auszug. © Genehmigter Nachdruck. Alle Rechte vorbehalten.
Hardening by Auditing
A Handbook for Measurably and Immediately Improving the Security Management of Any Organization
By Eugene A. RazzettiAuthorHouse
All rights reserved.
Contents
Section One: Internal Auditing in General,
Chapter One: Some Thoughts about Internal Auditing Before We Discuss Security, 3,
Chapter Two: Benchmarking, Dashboards, Metrics, and Measures of Effectiveness, 10,
Chapter Three: Risk Management, 20,
Chapter Four: Hardening by Auditing, 38,
Chapter Five: Synergy vs. Innovation, 49,
Section Two: Organizational Security Management, 55,
Chapter Six: Contingency Planning, 57,
Chapter Seven: Business Impact Analysis, 69,
Chapter Eight: Business Continuity Management, 81,
Chapter Nine: Recovery and Restoration, 89,
Appendix, 99,
About the Author, 137,
CHAPTER 1
Some Thoughts about Internal Auditing Before We Discuss Security
Management consultants (like me) routinely help to set up or reorganize companies in order to help them to reach their full potential. With a little more effort, some of us give them the ongoing capability to effectively audit themselves, and to improve themselves on a continuing basis.
Points to Remember
[check] An "audit" is a systematic, independent, and documented process for obtaining audit evidence and evaluating it objectively to determine the extent to which audit criteria are fulfilled. "Internal audits" are audits conducted by on behalf of the organization itself for internal purposes, and can form the basis of the organizations self-declaration of conformity (compliance).
[check] Developing an internal (self) auditing capability within an organization is vital to the continued success of that organization.
[check] A well-planned, effective, internal auditing program should consider the relative importance of the processes and areas to be audited.
[check] The success of an organization is the sum of the effectiveness of management authority, responsibility, and accountability. They are, in turn, the sum of the manner in which management deals with the findings of the internal audits.
Management consultants, who can audit processes and train organizations to audit themselves, can be heroes to their clients, as well as permanent "value-adds". Audits provide practical, impartial, feedback, and can save large amounts of time and money. Structured, proven, management programs such as ISOs 9000, 14000, 27000, and 28000 accentuate the value of effective internal auditing of organizational processes, toward a goal of continuous improvement. An organization must be able to identify and correct its own shortcomings, without relying on outsiders. Developing an internal auditing capability within a client organization can be as important to the continued success of that organization as the consulting engagement itself. More than ever, organizations must satisfy themselves and their stakeholders that they are as secure as possible from threat and attack. Moreover, they must realize that security can be more important than profitability.
Years ago, one of my many and often-frustrated mentors had a sign in his office that read: "Expect What You Inspect". That meant, as he "patiently" explained: "If you check on something routinely, before long you will be happy with what you see. If you hardly ever check it, you'll likely be unhappy when finally forced not only to look at it, but also to fix it, and if you inspect frequently, the area or function eventually operates well and continues to improve". Outside auditors audit against known standards, internal auditors should do the same.
Looking critically at internal operations and processes and comparing them with approved standards is the basis of internal auditing. An organization can develop its own internal auditing capability, or (you guessed it) can hire a management consultant. Either way, an effective program of internal auditing provides a comprehensive, self-sustaining, evaluation and improvement capability for an organization. Its structure and administration can be inexpensive, but its contribution can be priceless to the client, as well as satisfying (and lucrative) to the consultant.
Organizations don't always do all the work required to establish effective internal auditing programs or adequately qualify internal auditors. As a result, audits tend to be perfunctory, biased, or sporadic. More important, critical audit findings may not be declared (and corrective actions not instituted). Instead of executing a meaningful measure of organizational effectiveness, unqualified and unmotivated auditors only waste time, annoy busy people, and turn everyone off to the potential benefits of internal auditing.
Auditing to "Approved Standards"
"Quality," in its most simplistic definition, is conformance with standards. Approved process standards are vital to the continuous improvement and competitiveness of an organization. They form the criteria with which meaningful self-assessment can be made. The ever-changing global marketplace has placed great emphasis on the importance of quality in all goods and services.
Internal Auditing
The best way to describe internal auditing is with two definitions from the ISO 9000 Standard.
* An "audit" is a systematic, independent, and documented process for obtaining audit evidence and evaluating it objectively to determine the extent to which audit criteria are fulfilled.
* "Internal audits" are audits conducted by on behalf of the organization (client) itself for internal purposes, and can form the basis of the organizations self-declaration of conformity (compliance).
Properly planned and well-implemented internal audits provide management with an ongoing, credible, and structured measure of how well the organization is achieving its goals and objectives.
What does an Internal Audit look like?
Here are some characteristics of an effective internal audit program. I'll start with the obligatory acronym - that way we'll get it over with:
"SMART": Scheduled – Measurable – Accurate – Repeatable – Timely.
There, that wasn't so bad.
The first step is to define and schedule every "audit-able" process for an audit at least once per year. "Surprise" audits are marginally effective, upset auditees, and reinforce a "pass-fail" mindset. Processes compared against approved standards (pounds of waste produced, finished products per hour, etc.) are measurable. Checklists are important for audit structure and repeatability. Audit findings are therefore accurate. Findings generated during the audit must be repeatable. That is, a different auditor, auditing to the same standard, should come up with the same findings.
Last, the audit should be timely. Discovering a problem that occurred six months ago, or has been occurring regularly for the last six months is not as good as finding it early. As a manager, you already knew that. Sorry!
Internal auditors should be independent of the processes being audited, and should never audit their own work. Some of an auditor's (or a consultant's) most challenging moments can be trying to assure middle managers that their jobs will not be jeopardized or forfeit as a result of audit findings. To do this with genuine...
„Über diesen Titel“ gehört möglicherweise zu einer anderen Auflage dieses Titels.
moluna
Greven, Deutschland
AbeBooks-Verkäufer/-in seit 9. Juli 2020
Versandkosten von Deutschland nach USA
| Artikel | 16 bis 45 Werktage | 16 bis 45 Werktage |
|---|---|---|
| Erster Artikel | EUR 48,99 | EUR 48,99 |
Zahlungsarten
- Banküberweisung
- PayPal
- Vorauskasse
Shop-Beschreibung
Online Handel nur mit Neubüchern
Unternehmensdaten der Verkäuferin bzw. des Verkäufers
Moluna GmbH
Engberdingdamm 27
Greven, Deutschland 48268
Verkaufsbedingungen
Impressum
Gesetzliche Anbieterkennung:
Moluna GmbH
diese vertr. d. d. Geschäftsführer Helge Blischke
Engberdingdamm 27
48268 Greven
Deutschland
Telefon: 02571/5698933
Telefax: 02571/5698930
E-Mail: abe@moluna.de
USt-IdNr.: DE296281834
eingetragen im Handelsregister des Amtsgerichtes Steinfurt
Handelsregisternummer HRB 10553
Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor Verbraucherschlichtungsstellen teilzunehmen.
Wir sind seit 24.07.2015 Mitglied der Initiative "FairCommerce".
Nähere Informationen hierzu finden Sie unter www.haendlerbund.de/faircommerce -- [www.haendlerbund.de/faircommerce]
Widerrufsrecht
Wenn Sie Verbraucher sind, können Sie gemäß den folgenden Bestimmungen vom Vertrag zurücktreten. Verbraucher ist jede natürliche Person, die zu Zwecken handelt, die nicht ihrer kaufmännischen, gewerblichen, künstlerischen oder beruflichen Tätigkeit zugerechnet werden können.
Informationen zum Widerrufsrecht
Gesetzliches Widerrufsrecht
Sie haben das Recht, den Vertrag innerhalb von 14 Tagen ohne Angabe von Gründen zu widerrufen.
Die Widerrufsfrist beträgt 14 Tage ab dem Tag, an dem Sie oder ein von Ihnen benannter Dritter, der nicht der Transporteur ist, die letzte Ware oder den letzten Posten oder das letzte Exemplar in Besitz genommen hat.
Um das Widerrufsrecht auszuüben, füllen Sie auf unserer Website unter „Meine Einkäufe" in „Mein Nutzerkonto" eine eindeutige Erklärung elektronisch aus und senden Sie sie ab. Wir werden Ihnen unverzüglich eine Bestätigung über den Eingang eines solchen Widerrufs auf einem dauerhaften Datenträger (z. B. per E-Mail) übermitteln.
Um die Widerrufsfrist einzuhalten, reicht es aus, dass Sie Ihre Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.
Auswirkungen des Widerrufs
Wenn Sie diesen Vertrag widerrufen, erstatten wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die entstehen, wenn Sie eine andere Art der Lieferung als die von uns angebotene günstigste Standardlieferung gewählt haben).
Wir können einen Abzug von der Rückerstattung für den Wertverlust der gelieferten Waren vornehmen, wenn der Verlust auf eine unnötige Behandlung durch Sie zurückzuführen ist.
Wir werden die Rückerstattung unverzüglich und nicht später als 14 Tage nach dem Tag vornehmen, an dem wir über Ihre Entscheidung, diesen Vertrag zu widerrufen, informiert wurden.
Für die Rückerstattung verwenden wir dasselbe Zahlungsmittel, das Sie für die ursprüngliche Transaktion verwendet haben, es sei denn, Sie haben ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen aufgrund einer solchen Rückerstattung Gebühren berechnet.
Wir können die Rückzahlung verweigern, bis wir die Waren wieder zurückerhalten haben oder Sie den Nachweis erbracht haben, dass Sie die Waren zurückgesandt haben, je nachdem, was eher eintritt.
Sie müssen die Waren unverzüglich und in jedem Fall spätestens 14 Tage ab dem Tag, an dem Sie uns über den Widerruf dieses Vertrags unterrichten, an moluna, Greven, Germany, zurücksenden oder übergeben. Die Frist ist eingehalten, wenn Sie die Ware vor Ablauf der Frist von 14 Tagen zurücksenden. Sie müssen die direkten Kosten der Rücksendung der Waren tragen. Sie haften nur für einen etwaigen Wertverlust der Waren, der auf eine Behandlung zurückzuführen ist, die nicht zur Prüfung der Art, Eigenschaften und Funktionsweise der Waren erforderlich ist.
Ausnahmen vom Widerrufsrecht
Das Widerrufsrecht gilt nicht für:
- Die Lieferung von Zeitungen, Zeitschriften oder Magazinen mit Ausnahme von Abonnementverträgen; und
- Die Lieferung digitaler Inhalte, die nicht auf einem physischen Medium (z. B. auf einer CD oder DVD) geliefert werden, wenn Sie bei Ihrer Bestellung akzeptiert haben, dass wir mit der Lieferung beginnen können und dass Sie nach Beginn der Lieferung den Vertrag nicht mehr widerrufen können.
Versandbedingungen
II. Kundeninformationen
- Identität des Verkäufers
Moluna GmbH
Engberdingdamm 27
48268 Greven
Deutschland
Telefon: 02571/5698933
E-Mail: abe@moluna.de
Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor Verbraucherschlichtungsstellen teilzunehmen.
- Informationen zum Zustandekommen des Vertrages
Die technischen Schritte zum Vertragsschluss, der Vertragsschluss selbst und die Korrekturmöglichkeiten erfolgen nach Maßgabe der Regelungen "Zustandekommen des Vertrages" unserer Allgemeinen Geschäftsbedingungen (Teil I.).
- Vertragssprache, Vertragstextspeicherung
3.1. Vertragssprache ist deutsch .
3.2. Der vollständige Vertragstext wird von uns nicht gespeichert. Vor Absenden der Bestellung können die Vertragsdaten über die Druckfunktion des Browsers ausgedruckt oder elektronisch gesichert werden. Nach Zugang der Bestellung bei uns werden die Bestelldaten, die gesetzlich vorgeschriebenen Informationen bei Fernabsatzverträgen und die Allgemeinen Geschäftsbedingungen nochmals per E-Mail an Sie übersandt.
- Wesentliche Merkmale der Ware oder Dienstleistung
Die wesentlichen Merkmale der Ware und/oder Dienstleistung finden sich im jeweiligen Angebot.
- Preise und Zahlungsmodalitäten
5.1. Die in den jeweiligen Angeboten angeführten Preise sowie die Versandkosten stellen Gesamtpreise dar. Sie beinhalten alle Preisbestandteile einschließlich aller anfallenden Steuern.
5.2. Die anfallenden Versandkosten sind nicht im Kaufpreis enthalten. Sie sind über eine entsprechend bezeichnete Schaltfläche auf unserer Internetpräsenz oder im jeweiligen Angebot aufrufbar, werden im Laufe des Bestellvorganges gesondert ausgewiesen und sind von Ihnen zusätzlich zu tragen, soweit nicht die versandkostenfreie Lieferung zugesagt ist.
5.3. Die Ihnen zur Verfügung stehenden Zahlungsarten sind unter einer entsprechend bezeichneten Schaltfläche auf unserer Internetpräsenz oder im jeweiligen Angebot ausgewiesen.
5.4. Soweit bei den einzelnen Zahlungsarten nicht anders angegeben, sind die Zahlungsansprüche aus dem geschlossenen Vertrag sofort zur Zahlung fällig.
- Lieferbedingungen
6.1. Die Lieferbedingungen, der Liefertermin sowie gegebenenfalls bestehende Lieferbeschränkungen finden sich unter einer entsprechend bezeichneten Schaltfläche auf unserer Internetpräsenz oder im jeweiligen Angebot.
Soweit im jeweiligen Angebot oder unter der entsprechend bezeichneten Schaltfläche keine andere Frist angegeben ist, erfolgt die Lieferung der Ware innerhalb von 3-5 Tagen nach Vertragsschluss (bei vereinbarter Vorauszahlung jedoch erst nach dem Zeitpunkt Ihrer Zahlungsanweisung).
6.2. Soweit Sie Verbraucher sind ist gesetzlich geregelt, dass die Gefahr des zufälligen Untergangs und der zufälligen Verschlechterung der verkauften Sache während der Versendung erst mit der Übergabe der Ware an Sie übergeht, unabhängig davon, ob die Versendung versichert oder unversichert erfolgt. Dies gilt nicht, wenn Sie eigenständig ein nicht vom Unternehmer benanntes Transportunternehmen oder eine sonst zur Ausführung der Versendung bestimmte Person beauftragt haben.
Sind Sie Unternehmer, erfolgt die Lieferung und Versendung auf Ihre Gefahr.
- Gesetzliches Mängelhaftungsrecht
Die Mängelhaftung richtet sich nach der Regelung "Gewährleistung" in unseren Allgemeinen Geschäftsbedingungen (Teil I).
letzte Aktualisierung: 23.10.2019