IT-Frameworks und Methoden - Quellen
=
Anhang B: Literaturverzeichnis =
[BGJ09] Markus Böhm, Matthias Goeken, Wolfgang Johannsen, Compliance und Alignment: Vorgabenkonformität und Strategieabgleich als Erfolgsfaktoren für eine wettbewerbsfähige IT, in HMD Praxis der Wirtschaftsinformatik Heft 269 10/2009, dpunkt.verlag
[CAM94] Robert C. Camp, Benchmarking, Hanser, 1994
[COB12] COBIT 5 – Rahmenwerk für Governance und Management der Unternehmens-IT, ISACA, www.isaca.org, 2012
[EBR03] Erik Brynjolfsson, The IT Productivity GAP, in Optimize magazine Issue 21 07/2003
[ETI05] Ernst Tiemeyer, IT Servicemanagement kompakt, 2005, Spektrum Akademischer Verlag
[FRG07] Martin Fröhlich, Kurt Glasner (Hrsg.): IT-Governance, Leitfaden für eine praxisgerechte Implementierung, Gabler, Wiesbaden 2007.
[ISD07] Office of Government Commerce OCG, ITIL Service Design, The Stationery Office (TSO), 2007
[ISI07] Office of Government Commerce OCG, ITIL Continual Service Improvement, The Stationery Office (TSO), 2007
[ISO08] ISO/IEC 38500 – Corporate governance of information technology, ISO/IEC, www.iso.org, www.iec.org, 2008
[ISS07] Office of Government Commerce OCG, ITIL Service Strategy, The Stationery Office (TSO), 2007
[ITA14] ITAF – A Professional Practices Framework for IS Audit/ Assurance, 3rd Edition, ISACA, www.isaca.org, 2014
[NIS11] NIST SP 800-145 – The NIST Definition of Cloud Computing, NIST, www.nist.gov, 2011
[NIT08] Janin Nitsche, IT Service Management gemäß ITIL V3 – Foundation Level, herausgegeben von der COC AG, Herdt-Verlag für Bildungsmedien, 21.4.2008
[PUTZ11] Raimund Putzinger: IT für Manager, Was Sie über wirksames IT-Management wissen müssen, facultas Wien, 2011
[RBK08] Simone Rudolph, Tilo Böhmann, Helmut Krcmar, Struktur von IT-Servicekatalogen: Ein praxisorientierter Gestaltungsvorschlag für die Dokumentation des IT Leistungsangebots, Technische Universität München, Multikonferenz Wirtschaftsinformatik, MKWI 2008, München, 26.2.2008 - 28.2.2008, Proceedings 2008
[SCS08] Hermann J. Schmelzer, Wolfgang Sesselmann, Geschäftsprozessmanagement in der Praxis, Kunden zufrieden stellen, Produktivität steigern, Wert erhöhen, Carl Hanser Verlag, 2008
[STR05] Outsourcing, Susanne Strahringer (Hrsg.): Praxis der Wirtschaftsinformatik, HMD Heft 245, dpunkt.verlag, Oktober 2005 – hier Auszug aus dem Beitrag: Lars Schwarze, Peter P. Müller: IT-Outsourcing – Erfahrung, Status und zukünftige Herausforderungen (Seite 6-17)
[TIE05] IT-Controlling kompakt, Ernst Tiemeyer, 1.Auflage 2005, Spektrum Akademischer Verlag
[TIE09] Handbuch IT-Management Konzepte, Methoden, Lösungen und Arbeitshilfen für die Praxis, Ernst Tiemeyer (Hrsg.), 3.Auflage 2009, Carl Hanser Verlag
[TSD06] Office of Government Commerce OCG, ITIL Service Delivery, The Stationery Office (TSO), 2006
[WAL06] René Walther, Service Level Agreements, Ein methodischer Baustein im Dienstleistungscontrolling, Verlag Dr. Müller VDM, 2006
Internetquellen
[CMM09] http://www.sei.cmu.edu/cmmi/
[COB07] http://www.isaca.org/template.cfm?Section=COBIT6
[HOC10] http://www.adhoc-beratung.ch/PDF_Files/Benchmarking.pdf
[IDW09] http://www.idw.de/idw/portal/d302224/index.jsp
[ISA11] http://www.ifac.org/sites/default/files/downloads/b014-2010-iaasb-handbook-isae-3402.pdf
[KW11] Kammer der Wirtschaftstreuhänder, Ordnungsmäßigkeit von IT-Buchführungen, 23.3.2011, Abruf am 04.04.2014
http://www.kwt.or.at/de/PortalData/2/Resources/downloads/downloadcenter/52-KFS-DV1.pdf
[KWT09] http://www.kwt.or.at/desktopdefault.aspx/tabid-85/
[PE12] http://www.kwt.or.at/en/PortalData/2/Resources/downloads/downloadcenter/GS-PE14.pdf
[SSA11] http://www.aicpa.org/Research/Standards/AuditAttest/DownloadableDocuments/AT-00801.pdf
Literatur zum vertiefenden Verständnis
[AIR08] Martin Latzenhofer, Internes Kontrollsystem in der IT - Anforderungen, Standards, Gestaltung, Praxisaspekte, Seminarunterlage für die Akademie Interne Revision/ISACA Austrian Chapter, Akademie Interne Revision, 2009
[BIE04] Ganzheitliches Informationsmanagement 1. Band Grundlagen, Jörg Biethahn,et.al., 6. Auflage 2004, Oldenbourg Verlag
[BOC09] BOC Management Office White Paper: IT-Strategie: Lösungsansätze im Spannungsfeld zwischen Kostendruck und Anforderungen des Business - Nachhaltiges Architekturmanagement mit ADOit, BOC Gruppe 2009
[BPM09] Guide to the Business Process Management Common Body of Knowledge (BPM CBOK®, Version 2.0, Association of Business Process Management Professionals (ABPMP), 2009
[CIS10] Information Systems Audit and Control Association (ISACA), Certified Information Security Manager (CISM), Review Manual 2010, 2010
[COB07] IT Governance Institute, CobiT 4.1 – Framework, Control Objectives, Management Guidelines, Maturity Models, IT Governance Institute, 2007
[CSI01] Computer Security Institute 2001, in Information Security Management Handbook, Seite 346, http://www.gocsi.com
[DIR10] Herbert Dirnberger, Tabellarische Zusammenfassung der in der Lehrveranstaltung IT Business Alignment im Sommersemester 2010 vorgestellten Frameworks, 19.4.2010
[GAD06] Masterkurs IT-Controlling, Andreas Gadatsch, Elmar Mayer, 3. Auflage 2006, Friedr. Vieweg & Sohn Verlag
[HES14] Jimmy Heschl, COBIT 5 – Ein Überblick, Vortragsfolien im Rahmen der Audit Competence 2014, Wien
[ISM03] Harold F. Tipton, Micki Krause: Information Security Management Handbook, Volume 4,Auerbach Publications, 2003
[ISM14] Dieter Burgartz / Ralf Röhring (Hrsg.): Information Security Management, Praxishandbuch für Aufbau, Zertifizierung und Betrieb, Loseblattsammlung, TÜV Verlag, Köln, 41. Akt. Lieferung, 2014.
[ISO07] Office of Government Commerce OCG, ITIL Service Operation, The Stationery Office (TSO), 2007
[ISO09] ISO 27xxx – Chancen, Grenzen, Erfahrungen in der Praxis, Präsentation für den ISACA Trend Talk, 28. April 2009
[IST07] Office of Government Commerce OCG, ITIL Service Transition, The Stationery Office (TSO), 2007
[LFL10] Martin Latzenhofer, Christian Focke, Robert Lamprecht, IT-IKS – aber richtig!, Linde, 2011 [derzeit in Vorbereitung]
[MDU06] Michael Durst, Kennzahlengestütztes Management von IT-Architekturen, in HMD Praxis der Wirtschaftsinformatik Heft 250 08/2006, dpunkt.verlag
[MKD08] Michael Klotz, Dietrich-W. Dorn, IT-Compliance - Begriff, Umfang und relevante Regelwerke, in HMD Praxis der Wirtschaftsinformatik Heft 263 10/2008, dpunkt.verlag
[PMA08] PM Baseline, Version 3.0, Projektmanagement Austria, August 2008
[Req10] Pohl Klaus/ Rupp Chris,Basiswissen Requirements Engineering, Aus- und Weiterbildung nach IREB-Standard zum Certified Professional for Requirements Engineering Foundation Level, dpunkt Verlag, 2010, 3. Auflage
[RIS09] IT Governance Institute, The RiskIT Framework, Principles, Process Details, Management Guidelines, Maturity Models, IT Governance Institute, 2009
[RST09] Jimmy Heschl, RiskIT – Das neue Framework der ITGI, Präsentation für den ISACA Trend Talk, 5. November 2009
[SSA08] Stefan Sackmann, Automatisierung von Compliance, in HMD Praxis der Wirtschaftsinformatik Heft 263 10/2008, dpunkt.verlag
[TSS05] Office of Government Commerce OCG, ITIL Service Support, The Stationery Office (TSO), 2005
[VAL08] IT Governance Institute, Enterprise Value: Governance of IT Investments, The Val IT Framework 2.0, IT Governance Institute, 2008
[WJG06] Wolfgang Johannsen, Matthias Goeken, IT-Governance - neue Aufgaben des IT-Managements, in HMD Praxis der Wirtschaftsinformatik Heft 250 08/2006, dpunkt.verlag
Internetquellen zum vertiefenden Verständnis
[BOC09] http://www.boc-group.com/documents/news/Whitepaper_Architekturmanagement_ mit_ADOit.pdf
[BSI10] https://www.bsi.bund.de/cln_165/ContentBSI/grundschutz/kataloge/m/m02/ m02011.html, Auszug aus M 2.11 Regelung des Passwortgebrauchs, Abruf 13.07.2010
[CO13] COSO, Internal Control — Integrated Framework, Executive Summary, May 2013, Abruf am 29.1.2014 http://www.coso.org/documents/990025P_Executive_Summary_final_may20_e.pdf
[CO92] COSO I - Darstellung, Abruf am 07.04.2014
http://www.enisa.europa.eu/act/rm/cr/business-process-integration/files/ir_cube.jpg
[COS85] http://www.coso.org/
[COS92] http://www.enisa.europa.eu/act/rm/cr/business-process-integration/files/ir_cube.jpg
[COT09] http://www.isaca.org/cobit/
[CW14] Markus Gaulke, COBIT 5 - Hilfestellung für die IT-Compliance?, 09.01.2014, Computerwoche, Abruf am 29.1.2014
http://www.computerwoche.de/a/cobit-5-hilfestellung-fuer-die-it-compliance,2550273
[EBR03] http://ebusiness.mit.edu/erik/optimize/pr_roi.html
[ER04] COSO II - Darstellung, Abruf am 07.04.2014
http://upload.wikimedia.org/wikipedia/commons/5/5c/Coso.gif
[ERM04] http://upload.wikimedia.org/wikipedia/commons/5/5c/Coso.gif
[HAG10] http://www.ibu.uni-karlsruhe.de/rd_download/Organisation1.pdf , Auszug aus Lind-städt, Hagen: „Organisation“, Scholz, C. (Hrsg.), Vahlens Großes Personallexikon, 1. Aufl. München 2009, Abruf 13.09.2010
[INT10] http://www.intrinsische-mitarbeitermotivation.de/, Intrinsische Mitarbeitermotivation, Abruf 15.09.2010
[IS12] ISACA, COBIT 5 Introduction, 28.2.2012, Abruf am 29.1.2014 http://www.isaca.org/COBIT/Documents/An-Introduction.pdf
[ISE11] http://isae3402.com/
[ISO14] Frei verfügbare ISO /IEC Standards, Abruf am 29.3.2014 http://standards.iso.org/ittf/PubliclyAvailableStandards/index.html
[ITL07] http://www.itil.org/
[JS14] Jusline Österreich, § 190 UGB Führung der Bücher, Abruf am 04.04.2014 http://www.jusline.at/190_F%C3%BChrung_der_B%C3%BCcher_UGB.html
[KP13] COSO I – Überarbeitetes Rahmenwerk für Interne Kontrollsysteme, KPMG, Audit Committee News, Ausgabe 43/Q4 2013 , Abruf am 29.1.2014 http://www.kpmg.com/CH/de/auditcommittee/newsletter/Documents/pub-20130916-ac-news-43-article-04-de.pdf
[KPG09] http://www.kpmg.at/de/topics/5104_DEU_HTML.php
[KPM09] http://www.kpmg.at/de/files/URAEG_Folder_final.pdf
[NZ08] Wir lebten in einer Frivolitätsepoche, Ein Gespräch mit dem Philosophen Peter Sloterdijk über die Finanzmarktkrise, Neue Zürcher Zeitung, 29.11.2008, Abruf 07.02.2009
http://www.nzz.ch/nachrichten/kultur/aktuell/wir_lebten_in_einer_frivolitaetsepoche_1.1326434.html
[POP04] www.bw.fh-deggendorf.de/kurse/infoman/zusatz/imws04-05.doc, Skript zur Vorle-sung Informationsmanagement WS2004/2005, Prof. Dr. Dr. Popp, FH-Deggendorf, Abruf 14.9.2010
[RSK09] http://www.isaca.org/riskit/
[SAS70] http://www.sas70.com/index2.htm
[SOX02] http://www.sox-online.com/
[URÄ08] http://www.parlament.gv.at/PG/DE/XXIII/BNR/BNR_00218/pmh.shtml
[VAL09] http://www.isaca.org/valit/
Allgemein wurde die Wikipedia-Bibliothek http://www.wikipedia.com/ in englischer und deutscher Variante für Querchecks und sprachlicher Abstimmung herangezogen (Stichwort war dabei in der Regel die jeweilige Kapitelüberschrift).