Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Chancen und Herausforderungen für die Interne Revision: Umsetzung der Standards, wirksame Kommunikation, Bürokratieabbau, DORA, CSRD und CSDDD

  Michael Bünis

  …CSDDD Liebe Leserinnen und Leser, das neue Jahr hat begonnen und die Revisionspläne für 2025 werden umgesetzt. Viele Interne Revisionen nutzen den… …zur Verbesserung der Risikoorientierung. Der Jahresbericht der Internen Revision ist ein effektives Instrument des Revisionsmarketings, das viele… …DIIR-Mitglieder bereits professionell nutzen. In dieser Ausgabe der ZIR besprechen wir Schlüsselthemen für das Jahr 2025. In einer komplexen Geschäftswelt sind die… …Sustainability Due Diligence Directive verbreitern das Tätigkeitsprofil der Internen Revision, des Aufsichtsrats und des Abschlussprüfers. Dies zieht Diskussionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Aktuelle Schwerpunkte der Internen Revision: ESG, künstliche Intelligenz, DORA und Social Engineering

  Michael Bünis

  …EDITORIAL Aktuelle Schwerpunkte der Internen Revision: ESG, künstliche Intelligenz, DORA und Social Engineering Liebe Leserinnen und Leser, das Jahr… …2025 hat uns nicht nur den Termin der vom Berufsstand der Internen Revision erwar teten Umsetzung der Global Internal Audit Standards gebracht. Auch das… …welcher Branche, in welchem Land oder welcher Größe. Dazu sind sowohl die Governance als auch das Risikomanagement und die Kontrollen im Bereich… …öffentlichen Interesse tätig sein möchte. Das aktuelle Megathema künstliche Intelligenz beleuchten Dakas/Sandrock in ihrem Aufsatz. Der Beitrag beschäftigt sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeit und Risiken der Digitalisierung im Fokus

  Michael Bünis

  …EDITORIAL Nachhaltigkeit und Risiken der Digitalisierung im Fokus Liebe Leserinnen und Leser, das DIIR hat im Jahr 2023 die Projektgruppe… …wir in der letzten Ausgabe (ZIR 2/2025) bereits das ESG- Leitbild der Internen Revision vorgestellt haben, folgen in dieser Ausgabe drei zentrale… …Resilience Act wird das letzte Kapitel (Management des IKT-Drittparteienrisikos) näher beleuchtet. Sie stellen Prüfungsfragen in Form von Checklisten dar, die… …Schutz vor Social Engineering die kon kreten Bedrohungen sowie die Taktiken und Techniken von Angreifern vor. Basis ist das MITRE- Att@ck-Modell. Es wird…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS, KI, Social Engineering, Nachhaltigkeit und wie Revisionsstandards entstehen

  Michael Bünis

  …sicherzustellen, hat das IIA ein Rahmenwerk zur Entwicklung der Standards im öffentlichen Interesse entwickelt. Es ist wichtig, dass die Standards nicht nur die… …Aufsichtsbehörden, Regierungsorganisationen, multinationalen Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Bünis stellt dar, wie das Rahmenwerk es… …letzten Teil seiner Beitragsreihe zum Schutz vor Social Engineering vor, wie Schwachstellen verstanden und Abwehrkonzepte entwickelt werden können. Das… …MITRE-Att@ck-Modell und das Kontrollrahmenwerk des Center for Internet Security können bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen helfen. Herzliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 1/2025

  Inhaltsverzeichnis/Impressum

  …Dr. Markus Rübenstahl, Frankfurt am Main Die Bundesnetzagentur und das Straf- und Bußgeldverfahren .............................................. 11… …Leimenstoll, Prof. Dr. Nora Markwalder, Dr. André-M. Szesny, LL.M., Raimund Weyand Grafik / Layout: Anja Sauerland, www.paper-love.com Manuskripte: Das… …veröffentlichten Beiträge sind urheberrechtlich geschützt. Mit der Annahme zur Veröffentlichung überträgt der Autor/die Autorin dem WisteV-Journal das… …Veröffentlichung im Internet (www.wistev.de) sowie das Recht der weiteren Vervielfältigung. Kein Teil des WisteV-Journal darf ohne schriftliche Genehmigung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Qualität, Fraud, Bau, DORA und Governance-Compliance: Die Vielseitigkeit der Internen Revision

  Michael Bünis

  …Planung für Ihre Interne Revision für das kommende Jahr 2026 noch nicht abgeschlossen haben sollten, dann könnte sich ein Blick in die Ergebnisse der… …Sie die Erkenntnisse der Studie auch für Ihre Interne Revision! So vielseitig wie das Tätigkeitsfeld der Internen Revision ist die Auswahl der Themen in… …Cybersicherheit, IKT- Risiken und digitale operationale Resilienz geschaffen. Das elektronische Informationsregister über IKT-Drittparteien/-Dienstleister… …, risikobasierte Prüfungen enorme Wertbeiträge für die Resilienz in schwierigen Zeiten bringen können. Herzliche Grüße und alles Gute für das neue Jahr 2026! Michael…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Schutz vor Social Engineering (Teil 1)

  Risikomodelle, Cybersicherheit und Social Engineering
  

  Prof. Dr. Dirk Drechsler

  …Geschäftsmodellen impliziert mit jeder technologischen Neuerung sowohl Chancen als auch Risiken. Letztere sollten durch das Drei-Linien-Modell im Zusammenspiel… …. Ebenso wie das bereits erwähnte Drei-Linien-Modell betonen alle Standards, dass nur ein von der obersten Unternehmensebene unterstütztes und in Auftrag… …gegebenes Sicherheitskonzept das Unternehmen als Ganzes in den Blick nimmt. Diese Sichtweise sollte die Verantwortlichen zu der Frage führen, was die… …werden kann. Grundsätzlich gilt, dass eine rechtzeitige Aufdeckung weiteren und vor allem großen Schaden vermeiden kann. Daher steht das Social Engineering… …(vgl. Abbildung 1). Die Bedrohungsquellen (zum Beispiel Angreifergruppen) realisieren mittels der Bedrohungsereignisse (das heißt über einen Zugang zu… …und Penetration von IT-Systemen) das Eindringen in die organisatorische Infrastruktur. Treffen die Angreifenden auf kompromittierbare Schwachstellen 11… …abgestuft negativen Auswirkungen. 2.2 Das Schichtenmodell der Sicherheit Insbesondere dann, wenn Angreifende bereits in den IT-Systemen eines Unternehmens… …sind, reduziert sich die Wahrscheinlichkeit einer Aufdeckung zunehmend. Das liegt häufig am vorsichtigen Agieren der Hacker und lenkt den Blick auf den… …Beginn eines Angriffsvektors. In der Cybersicherheit verwenden Wissenschaft und Praxis häufig ein sogenanntes Schichtenmodell der Sicherheit, das die… …FORSCHUNG Social Engineering Abb. 2: Das Schichtenmodell der Sicherheit 16 ren gegenseitige Beziehungen sind die zentralen Konzepte dieses Wissensbereichs…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2025

  Rezension zur 3. Auflage des H

  Rechtsanwalt Dr. Andreas Ladenburger, Rechtsanwalt Torsten Lauth

  …Auflage beibehalten: Das „Steuerstrafrecht” bleibt im Kommentar weiterhin auf die materiellen Strafrechts- und Bußgeldvorschriften sowie die Vorschriften… …zum Straf- und Bußgeldverfahren des 8. Teils der Abgabenordnung (§§ 369-412 AO) beschränkt. Das rechtfertigt sich angesichts des sich nach wie vor… …dynamisch fortentwickelnden Rechtsgebiets, das seinen ganz eigenen Prämissen folgt. Die Bearbeitung, die (weiterhin) in der renommierten Reihe der… …Übersicht gefolgt von allgemeinen Anmerkungen, die einen einfachen Einstieg in die Materie erlauben. Inhaltlich zeichnet sich das Werk durch seine… …Ausgewogenheit und den Blick für das Wesentliche aus. Die Autoren geben sich einerseits genügend Raum, um zu kontroversen Fragen auch selbst überzeugend Stellung… …– Vorschrift, die insbesondere die Wechselwirkungen mit anderen Vorschriften übersichtlich und kompakt darstellt (Rn. 10ff.). Das mühsame… …überzeugend aufgearbeitet und präsentiert. Das Durchdringen der dynamischen Materie wird dabei stets durch zahlreiche Fallbeispiele aus der Praxis sowie durch… …Erfahrung der Autorenschaft, was dem Kommentar und damit der Leserschaft zugutekommt. Das Versprechen des Vorwortes der Erstausgabe, die „Diskussion durch… …fortgeschrieben, die zuverlässig und sprachlich überzeugend einen Weg durch das – äußerst dichte – Dickicht von neuen sowie alten Rechtsproblemen weist und damit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Buchbesprechungen

  Michael Bünis

  …978-3-503-23772-2 E-Book: Preis Euro (D): 117,40 ISBN 978-3-503-23773-9 36 ZIR 01.25 Das LkSG betrifft Menschenrechte, Umweltrecht, Unternehmensrecht… …, Wirtschaftsverwaltungsrecht und Ordnungswidrigkeitenrecht. Das Gesetz ist für Unternehmen mit großen operativen Herausforderungen verbunden, und viele Betroffene suchen nach… …praktikablen Implementierungen in die betrieblichen Abläufe, in das Risikomanagement und in die Überwachung. Lösungen sollen gleichermaßen pragmatisch und… …Umsetzung eine Fülle von Fragen auf. Das Buch stellt die unternehmerischen Sorgfaltspflichten in den Mittelpunkt, erläutert aber auch die rechtspolitischen… …. Interessant ist auch die Überlegung, dass durch das Gesetz Unternehmen als Regulatoren legitimiert werden, dass aber die Kehrseite dieser unternehmerischen… …Verantwortung die Einräumung politischer Macht ist. Ob das wünschenswert ist, ist wohl weithin ungeklärt. Im einleitenden Beitrag werden Lösungsstrategien… …gefordert ist und welche Risikoanalysen das Gesetz vorsieht, • welche Präventions- und Abhilfemaßnahmen zu ergreifen sind, • wie ein Beschwerdeverfahren… …Erläuterungen, die in der Unternehmenspraxis äußerst hilfreich sein dürften. Und das nicht nur für Juristen. Michael Bünis, CIA CRMA, ist Leiter der… …mit vielen Übungen (inklusive Lösungen) zum Lernen, Austauschen und zur Prüfungsvorbereitung. Einführung in das IT-Management Grundlagen, Umsetzung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  School GRC

  …Anett Tamm das hypothesengeleitete Vorgehen und trainiert es mit Ihnen anhand von Fallbesprechungen und Analysen einzelner Aussagen. Forensische… …zählt neben der Autorenerkennung vor allem das Sprachprofiling. Beide Seminare können Sie entweder gesondert oder als Bestandteil des Zertifikatslehrgangs… …Bereichen, wie zum Beispiel Textanalyse, Übersetzung, Bild- und Spracherkennung und autonomes Fahren, eingesetzt. Das Onlineseminar „Künstliche Intelligenz… …Aspekten. Quelle: Fotolia Sie haben noch nicht das richtige Seminar für sich gefunden? Unser gesamtes Seminarportfolio sowie weitere Informationen zu…

  Alle Treffer im Inhalt anzeigen