Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …(einschließlich Threat- Led Penetration Testing), Incident Management, das Auslagerungsmanagement (Third- Party-Risk-Management) und die Verankerung von… …verfeinern sollten, um den ganzheitlichen Ansatz DORAs zu erfüllen, der sämtliche IKT-Prozesse – vom Risikomanagement über das Meldewesen bis zum… …wichtigsten Umsetzungsfelder skizziert. 2.1 Risikomanagement und Security Framework Zunächst gilt es, das interne IKT-Risikomanagement auf DORA-Linie zu bringen… …. In der Praxis bedeutet das, vorhandene Informationssicherheits-Management-Systeme (ISMS), IT-Richtlinien und operative Risiko-Frameworks… …maximal tolerierbare Ausfallzeiten für kritische Services), die Risikotoleranzen für ICT-Risiken, die Verantwortlichkeiten (wer steuert das… …Systeme auf Resilienz und Sicherheit. Ein weiterer Schwerpunkt ist das Thema Datenintegrität und -verfügbarkeit. DORA legt großen Wert darauf, dass die… …Finanzunternehmen eine Intensivierung bisheriger Prüfungspraktiken bedeutet. Institute müssen zunächst ein Testprogramm entwickeln, das alle IKT-Systeme und… …hier explizit eine enge Abstimmung, damit das Management die Auswirkungen einschätzen und freigeben kann, was gemeldet wird. Neben der Behördenseite darf… …Meldungen gegebenenfalls weitergeleitet werden, um Mehrfachmeldungen an verschiedene Behörden zu vermeiden. 14 Für Institute heißt das: Sie müssen intern… …kann das ITS zum Informationsregister in Zukunft Standardvorlagen liefern. Ein großer Schwerpunkt ist die Vertragsüberprüfung: Bestehende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 3

  Governance-Verantwortung und Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane
  

  Dr. Dr. Fabian Teichmann

  …Führungsebene für das IKT-Risikomanagement. Anders als frühere, eher technische IT-Vorgaben bindet DORA die Geschäftsführung und – in dualistischen Systemen – den… …Verantwortung der obersten Führungsebene in ungewohnt deutlicher Weise. Bereits in Art. 5 („Governance und Organisation“) stellt die Verordnung klar: Das… …das IKT-Risikomanagement zu verankern. In einschlägigen EU- Definitionen umfasst der Begriff Management Body sowohl geschäftsführende als auch… …sein. DORA fordert explizit, dass ausreichende Ressourcen bereitgestellt werden, um die IKT-Resilienz zu gewährleisten. Das impliziert Budget- und… …nach DORA der formellen Genehmigung durch das Leitungsorgan. Die Geschäftsleitung ist also direkt in die Policy-Making-Prozesse eingebunden und muss… …praktisch bedeutet: Definition der akzeptablen Ausfallzeiten, maximal tolerierten Schadenshöhen etc. als Vorgaben für das Risikomanagement. DORA verlangt vom… …Management Body, die Implementierung aller IKT-Risikomanagementmaßnahmen zu überwachen und verantwortlich zu steuern. Das heißt, Vorstände dürfen die Thematik… …Workshops zu Cyber-Security-Trends, Table-Top-Übungen für das Krisenmanagement mit Vorstandsbeteiligung oder Rotationen/Audits, bei denen Vorstände Einblicke… …die IKT-Resilienz integraler Bestandteil des Internen Kontrollsystems (IKS) wird. Für Vorstände bedeutet das, sich auch Prüfberichte der Internen… …Einhaltung von DORA-Vorschriften regelmäßig zu überprüfen. Die Geschäftsleitung trägt dabei die Gesamtverantwortung, dass das IKS im IT-Bereich wirksam ist –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …dem 1. 7. 2017 geltenden Fassung gilt das Abzugsverbot hingegen nicht. § 4 Abs. 5 S. 1 Nr. 8 S. 4, § 12 Nr. 4 EstG, § 73, § 76a Abs. 3 StGB, § 153a Abs… …Versagung des Betriebsausgabenabzugs einer strafprozessualen Geldauflage wehrte. Die Kläger des Verfahrens waren Eheleute, die für das Streitjahr 2018 zur… …Verlauf des Strafverfahrens regte das Gericht eine Verfahrenseinstellung nach § 153a Abs. 2 StPO gegen Zahlung einer Geldauflage an. Der Angeklagte, also… …nachträgliche Betriebsausgabe im Rahmen der gewerblichen Einkünfte des Klägers. Das Finanzamt versagte jedoch in dem daraufhin erlassenen Einkommensteuerbescheid… …. Lediglich ein Teilbetrag von 1.919 Euro sei, wegen seines eindeutig strafenden Charakters, vom Abzug ausgeschlossen. Das Finanzgericht ließ im Schätzungswege… …vollständig oder zumindest teilweise als abzugsfähige Betriebsausgabe im Rahmen der Einkünfteermittlung zu berücksichtigen ist oder ob das gesetzliche… …Schluss, dass der vom Kläger geleistete Betrag in voller Höhe unter das einkommensteuerliche Abzugsverbot des § 12 Nr. 4 EStG fällt. Eine steuerliche… …Finanzgericht zuerkannten Teilabzug in Höhe von 3.000 Euro, da das Finanzamt selbst keine Revision eingelegt hatte. In der Begründung seiner Entscheidung stellte… …Vermögensvorteile dienen. Für Letzteres kommt vor allem die Einziehung nach § 73 ff. StGB in Betracht. Das einkommensteuerliche Abzugsverbot des § 12 Nr. 4 EStG… …2 Nr. 2 StPO – wie im vorliegenden Fall – Sanktionscharakter haben und daher unter das Abzugsverbot des § 12 Nr. 4 EStG fallen. Das gelte unabhängig…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  School GRC

  …Umsetzbarkeit. „Das Zertifikatsprogramm Healthcare Compliance Officer der School GRC hat mein Handwerkszeug spürbar geschärft: strukturierte Implementierung… …Compliance- Management in Konzernen und KMU funktioniert, und lernen Sie alles über die Prinzipal-Agent-Theorie. Das Onlineseminar ist fester Bestandteil des… …. Februar 2026 im Onlineseminar bei Prof. Dr. Christian Pelz (Fachanwalt für Strafrecht und Steuerrecht; Partner bei Noerr). Das Seminar beinhaltet sowohl die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  ZRFC in Kürze

  …Datenschutz- oder Sicherheitsverletzungen erlitten hat. Diese Diskrepanz deutet auf ein trügerisches Sicherheitsgefühl hin, das durch fehlende Meldekultur und… …. Riehl fordert daher verstärkte Investitionen in Weiterbildung und eine gemeinsame Verantwortung aller Mitarbeitenden für das Risikomanagement. Ein… …zentrales Problem ist das mangelnde Engagement der Führungsebene. Obwohl viele Unternehmen angeben, dass ihre Führung Compliance unterstützt, berichten fast… …hat als erstes Land weltweit ein KI-basiertes Kabinettsmitglied eingeführt: „Diella“, eine virtuelle Ministerin, soll künftig das öffentliche… …schnell anpasst wie die Bedrohungen. Das bedeutet, KI mit KI zu bekämpfen.“ Lenovo begegnet diesen Herausforderungen mit KI-nativen Sicherheitslösungen, die… …Resiliency as a Service“ (CRaaS) bietet Lenovo ein abonnementbasiertes Sicherheitskonzept, das Unternehmen bei der Erkennung und Reaktion auf Vorfälle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Literatur

  Prof. Dr. Stefan Behringer

  …– und für das Korruptionsrisiko besonders relevant – sind Handelsvertreter im Einsatz. Ein Handelsvertreter ist nach der Legaldefinition des…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  Vertrauen stärken durch Transparenz

  Wolfhart Fabarius

  …persönliche Haftung koppeln, setzt die EU auf Prävention, einheitliche Mindeststandards und mehr Transparenz. Dazwischen steht das Vereinigte Königreich: harte… …und Drittparteien geraten verstärkt in den Fokus, interne Untersuchungen gewinnen an Bedeutung. Das erfordert nicht zuletzt belastbare Kontrollen und… …der EU-Richtlinien CSRD (Nachhaltigkeitsberichterstattung) und NIS-2 ­(Cybersicherheit). Weitere jetzt vorgelegte Entwürfe betreffen das… …: ESG-Risiken systematisch berücksichtigen, Nachhaltigkeitsziele in Vergütungssysteme einbinden, Lieferketten transparent steuern – und das ist noch nicht alles… …Initiative. Erste Berichte nach den Europäischen Nachhaltigkeitsberichtsstandards greifen das Thema ebenfalls auf, vor allem im Hinblick auf länderbezogene… …einen erneuten Umbau, sobald die finalen ESRS greifen. Mehr ab Seite 277. Mit dieser Ausgabe beschließen wir das ausklingende Jahr. Ich danke Ihnen, liebe… …Leserinnen und Leser, für das Vertrauen, wünsche Ihnen eine anregende Lektüre und viel Erfolg für 2026. Bleiben Sie stark! Ihr Wolfhart Fabarius…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  Inhalt / Impressum

  …Mindeststandards vereinheitlichen und ­präventive Strukturen in Unternehmen und Verwaltungen stärken soll. Das Vereinigte Königreich verbindet harte Haftungsregeln… …: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur Ver­öffentlichung angebotene Beiträge müssen frei… …werden. Mit der Annahme zur Veröffent­lichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von… …Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in ­fremde Sprachen zu übersetzen… …elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren ­Vervielfältigung und Verbreitung zu gewerblichen Zwecken im Wege eines… …fotomechanischen oder eines anderen Verfahrens ­sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf eines Jahres eine einfache… …angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manu­skripte ohne… …geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …Markenzeichen- und Marken­schutzgesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  Nachhaltigkeit in der Gesundheitswirtschaft

  Prof. Dr. Patrick Ulrich, Felix Stockert

  …das Zusammentreffen von Angebot und Nachfrage einstellen (Abbildung 1). 4 Allerdings wird dieses Modell zunehmend kritisch hinterfragt, da es externe… …damit den erzielbaren Gleichgewichtspreis. Mikroökonomisch betrachtet bedeutet das: Wenn durch nachhaltige Eigenschaften (z. B. Regionalität… …Herausforderungen und relevante Submärkte identifiziert. Die Ergebnisse bildeten die Basis für das Fragebogendesign und die Operationalisierung der zentralen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  ZCG-Nachrichten

  …Intelligenz in den meisten Unternehmen auch eigenständig handeln. Das ist eine der zentralen Aussagen einer Lünendonk-Studie. Demnach erwarten drei Viertel der…