Suchergebnisse

• Urteil zum Hinweisgeberschutz: Warnsignal für Compliance-Abteilungen

  …Das entsprechende Urteil (Az. 7 Sa 306/24) bespricht Dr. Doreen Müller in der aktuellen Ausgabe der ZRFC (Zeitschrift Risk, Fraud & Compliance)… …. Das LAG Niedersachsen stellt klar: Nicht die Qualität oder Ernsthaftigkeit eines Hinweises entscheidet über den Schutz, sondern der Weg, über den er… …, solange sie nicht den gesetzlichen Meldekanälen folgen. Für Geschäftsleitungen bedeutet das, dass die bloße Existenz interner Meldestellen nicht genügt… …wählen und dadurch tatsächlich geschützt sind“, stellt Dr. Doreen Müller fest. Compliance-Verantwortliche sollten das Urteil zum Anlass nehmen, ihre…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance, Compliance und Ökonomische Analyse

  Künstliche Intelligenz , Machine Learning und Data Analytics in der Compliance – am Beispiel der Intelligenten Betrugserkennung

  Gabriele Wieczorek

  …Wieczorek 5.1 Einleitung Die Datenschutz-Grundverordnung, das CSR-Richtlinie-Umsetzungsgesetz, das Gesetz zur Bekämpfung von Unternehmenskriminalität, das… …Hinweisgeber- schutzgesetz, das Lieferkettensorgfaltspflichtengesetz sowie das in Kürze zu ver- abschiedende NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz… …neuen Ansätzen über die Einhaltung von Gesetzen hinaus, so umfasst Compli- ance zusätzlich das regelkonforme Verhalten in Übereinstimmung mit internen… …entstehen, und kann als Bestandteil des unternehmerischen Risiko- früherkennungs- und Überwachungssystems verstanden werden.3 Das Compliance-Management sieht… …wirtschaftskrimineller Handlungen.5 Das Ausmaß von Wirtschaftskriminalität verdeutlichen empirische Ergebnisse. In 2023 beträgt der monetäre Gesamtschaden… …Transaktionswertes (bzw. 343 % im Einzelhandel in Deutsch- land). Einem weiterhin volatilen Unternehmensumfeld geschuldet, muss das Compli- ance-Management auch… …verschiedenen Arten von wirtschaftskriminellen Handlungen begegnen. Das breite Deliktspektrum umfasst u. A. Korruption und Bestechung, Falschbilanzierung sowie… …der befragten Unterneh- men, wobei über die Hälfte aller Befragungsteilnehmer das Risiko von Betrug und Untreue in 2023 als hoch bis sehr hoch… …der Verluste in Fi- nanzdienstleistungs- und Einzelhandelsunternehmen im EMEA-Raum.17 Cy- berkriminalität ist empirisch belegt das größte Risiko, aber… …um Compliance herzustellen. 5.2 Künstliche Intelligenz, Maschinelles Lernen und Data Analytics Das Potenzial von Künstlicher Intelligenz (KI) wird…

  Alle Treffer im Inhalt anzeigen

• KRITIS-Dachgesetz: Bundesregierung legt Entwurf vor

  …, zum Beispiel Naturkatastrophen, technischen Ausfällen und Sabotage. Das Gesetz ergänzt die bestehenden Regelungen zur IT-Sicherheit, die sich bislang… …, Resilienzpläne auszuarbeiten und feste Ansprechpartner zu benennen. Außerdem müssen sie erhebliche Störungen künftig an das Bundesamt für Bevölkerungsschutz und… …Katastrophenhilfe (BBK) melden. Vorgesehen ist eine gemeinsame digitale Meldeplattform mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI). Das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  „Der überwiegende Teil der Aufsichtsbehörden war vom SDM genervt“

  Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz
  

  Thomas Werning, Dr. Ronald Petrlic

  …widerstreitende Sichtweisen erkennen werden. Dass das SDM grundsätzlich ein probates Mittel sein kann, Risiken, die von Datenverarbeitungen ausgehen, zu erkennen… …und zu reduzieren, ist sicher Konsens. Allerdings hat sich das SDM in der Breite offenkundig bis heute nicht durchgesetzt. Nach meiner Beobachtung… …spielt das SDM allenfalls im Zusammenhang mit Ausschreibungen der öffentlichen Hand eine Rolle. Thomas, ich weiß, dass Du in deiner Funktion als… …Unternehmensberater und externer Datenschutzbeauftragter einen etwas anderen Blick auf das SDM hast. Mehr noch: Du hast Dich in der Vergangenheit schon oft als Fan des… …SDM geoutet. Wie kommt das? Thomas Werning: Ich finde, dass mit dem SDM eine Methode vorliegt, die übergreifend eingesetzt werden kann. Das SDM liefert… …einen Standard, der vergleichbar ist und der den Unternehmen – und das ist unsere Erfahrung – tatsächlich dabei hilft, Verarbeitungsvorgänge in… …sind. Als wir vor 20 Jahren angefangen haben, wurde gefragt: Existiert eine Passwortrichtlinie im Unternehmen? Wenn die Antwort „Ja“ war, wurde das in… …der Checkliste grün gekennzeichnet und die Sache war erledigt. Zu einer Zeit als nur ein Server im Unternehmen existierte, war das auch ok. Heute sind… …einmal zurückkommen. Nicht zuletzt wegen dieser Aspekte existiert das weit verbreitete Vorurteil, dass die Herangehensweise über das… …Standard-Datenschutzmodell zu komplex ist und eine Anforderung an das interne Datenschutzmanagement mit sich bringt, die von Vielen als nicht mehr angemessen erachtet wird…

  Alle Treffer im Inhalt anzeigen

• Plötzlich Compliance Officer

  …werden circa 20 Prozent angegeben. Eine weitere wichtige Rahmenbedingung gibt das Buch im zweiten Abschnitt: Dort wird der Compliance-Officer als Berater… …müssen nach ihrer Einschätzung der Compliance-Risiken befragt werden. Daraus folgt dann das Compliance-Programm, worunter hier Maßnahmen… …Recht wird in dem Buch darauf hingewiesen, dass das zeitliche Momentum gewahrt werden muss. Also, die Abstände zwischen der Ernennung zum… …notwendig, sich mit vertiefender Literatur auseinanderzusetzen.Insgesamt ist dieses Buch ein sehr gutes Hilfsmittel für neu ernannte Compliance-Officer, das…

  Alle Treffer im Inhalt anzeigen

• Praktische Lösungsansätze für Klimaschutzprojekte

  …Bereitstellung von Experimentierräumen wie zum Beispiel Reallabore zur Erprobung neuer Technologien unter realen Bedingungen. Es könne sinnvoll sein, das… …unser Energierechts-Portal Abhilfe KLIMASCHUTZdigital stellt das gesamte Recht der Erneuerbaren Energien, der Energieeinsparung, der…

• Lobbyregister: Rund 22.000 Zugriffe pro Woche

  …Bundesebene mit welchem finanziellen Aufwand ausübt oder in Auftrag gibt. Ebenso gebe das Register Auskunft darüber, wie sich diese Interessenvertretung… …ermöglichen, die Welt verbinden und vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur… …klassische Korruptionsbekämpfung adressiert. Umfassend und fachübergreifend Das Standardwerk von Wieland/Steinmeyer/Grüninger spiegelt die beispiellose…

  Alle Treffer im Inhalt anzeigen

• Homeoffice beliebt, doch es gibt Graubereiche

  …Das ist ein Ergebnis des Dekra Arbeitssicherheitsreports 2025, für den bundesweit 1.500 Beschäftigte befragt wurden. Von ihnen arbeiten knapp 40… …warnt vor möglichen psychischen Belastungen der Beschäftigten durch den Einsatz von KI in der Arbeitswelt. Die Angst vor ständiger Überwachung und das…
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  „Technical-Compliance“ – ein praktisches Beispiel aus der Automobilindustrie

  Corinna Class, Jürgen Gleichauf, Andreas Lux

  …923Class/Gleichauf/Lux * Corinna Class leitet den Bereich Legal Product und ist Functional Compliance Officer für das Vorstandsressort Operations… …. Zusätzlich ist erMenschenrechtsbeauf- tragter des Unternehmens. *** Andreas Lux verantwortet das technische ComplianceManagement Systems (tCMS) innerhalb… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 7.3.2 Das Mercedes-Benz „technical Compliance Management System“ („tCMS“) . . . . 3 7.3.2.1 Die tCMS-Organisation… …Unternehmenswerte von Mercedes-Benz, welche das Fundament für alle Ge- schäftsaktivitäten bilden. Integrität bei Mercedes-Benz bedeutet, nach ethi- schen Grundsätzen… …Regeleinhaltung ist dabei gleichermaßen wichtig, dass das Ver- ständnis einer jeden Mitarbeiterin und eines jeden Mitarbeiters dies ebenso widerspiegelt. Das im… …neben Themenfeldern wie Anti-Korruption, Kartellrecht, Anti- Geldwäsche, Datenschutz, Menschenrechte und Sanktionslisten auch das The- 924… …Class/Gleichauf/Lux Teil III – Business Conduct Compliance 2 menfeld der „technical Compliance“. Das Mercedes-Benz Compliance Manage- ment System orientiert sich… …Protection um- fasst, sowie das Corporate Responsibility Management und die Corporate Audit Funktion. Auch die Verantwortlichkeit für die Achtung undWahrung… …Produktrisiken in Bezug auf Sicherheit, Zertifizierung und Emissionen im Fokus. Insbesondere das Umfeld der neuen Technologien ist gekennzeichnet durch komplexe… …technische Herausforderungen, teilweise fehlende regulatori- sche Rahmenbedingungen – wie z.B. Sicherheitsfragen rund um das autonome Fahren – und den Eintritt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …Kenntnis rund um das Thema Social Engineering erfordert in einem nächsten Schritt ein Wissen bezüglich der konkreten Bedrohungstaktiken und -techniken. Eine… …ausführliche Darstellung bietet das MITRE- Att@ck- Modell, wobei aus der Gesamtsystematik nur die Angriffsvektoren verwendet werden, die zum Social Engineering… …Social-Engineering-Attacke besteht mit Bezug auf das MITRE-Modell aus den Phasen: 1 (1) Reconnaissance: Der Angreifende versucht, Informationen über das Ziel zu sammeln, die… …verwendet werden sollen. (3) Initialer Zugang: Der Angreifende versucht, einen Eintrittspunkt in das Netzwerk zu realisieren. (4) Ausführung: Der Angreifende… …ausreichend Ressourcen für einen Angriff vorab besitzt, müssen diese nicht extra entwickelt werden. Das trifft auch auf die Techniken innerhalb der Taktiken zu… …. Das Portfolio an Möglichkeiten beinhaltet viele Optionen, aber keine Verpflichtungen für Angreifende. Es steht jedem Anwendenden offen, alternative… …Modelle wie Lockheed Martin’s Cyber Kill Chain oder das Diamond Model zu verwenden. Ein Vergleich solcher Vorgehensweisen zeigt deren Stärken und Schwächen… …die Opferorganisation, die Infrastruktur oder das Personal umfassen. Diese können vom Gegner Prof. Dr. rer. soc. (HSG) Dirk Drechsler, CIA CRMA CCSA CFE… …. Ein mögliches Vorgehen ist das Scannen von IP-Blöcken, um relevante Informationen zu sammeln. Öffentliche IP-Adressen werden Organisationen blockweise… …Zugang findet [vgl. Cloudflare (2024a)]. Crawling-Techniken 7 untersuchen. Zwar ähneln diese Methoden klassischen Brute-Force-Angriffen, jedoch liegt das…

  Alle Treffer im Inhalt anzeigen