Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Kapitel werden die Entwicklung der Anforderungen an IT-Compli- ance sowie deren Treiber dargestellt. Hieraus ergeben sich Erklärungsansätze, welche Risiken… …und Umstände dazu führen können, dass regulatorische Anfor- derungen an die IT gestellt werden. 3.1 Überblick Wie in den vorangegangenen Kapiteln… …dargestellt, können regulatorische An- forderungen der IT-Compliance als Pflichtschutzmaßnahmen angesehen wer- den. Doch warum wächst die Zahl der Anforderungen… …Ansatz eine Verbesserung der Prüftechnik, aber die grundsätzliche Schwäche blieb bestehen, dass man bei großen Mengen an Transaktionen nicht alle… …führte also zu weiteren Anforderungen an die IT und ist damit ebenfalls Teil der IT-Compliance. Entwicklung regulatorischer Anforderungen von 2000 bis… …: „Rechtssicheres ersetzendes Scannen“, CR 2014, 206 ff. Jahr 2000 die Anzahl der Anforderungen wie auch der Institutionen, die stets scheinbar neue Vorgaben an die… …re- gulatorischen Anforderungen an diese Technologien notwendig. Jede neue Technologie im Bereich der Datenverarbeitung musste daraufhin abgeklopft… …staatliche Interesse das Vertrauen der Markteilnehmer und Bürger an der Funktionsfähigkeit der Informationsverarbeitung in Deutschland zu erhalten geht… …begrün- dete Zweifel an der Funktionsfähigkeit der Informationsverarbeitung haben, ist derMarkt nichtmehr funktionsfähig. (Sicherheitsziel Integrität) –… …Rechnungswesens und der Jahresabschlüsse von börsennotierten Kapitalgesellschaften und des Handels mit Aktien an den Börsen) weltweit zu Krisen und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: Risikoquantifizierung bei BS|ENERGY

  Frank Thom, Stephan Weichelt, Jan-Sebastian Golz

  …, Wärme, (Ab-)Wasser, Glasfaser) erbracht . BS|ENERGY bietet aus ihrem Leis- tungspaket heraus Strom und Gas auch bundesweit an . Anteilseigner an der… …Antei- le an verschiedenen Unternehmen . 9.2. Risikomanagement bei BS|ENERGY 9.2.1. Risikoumfeld BS|ENERGY wird im Rahmen ihrer Geschäftstätigkeit und… …Gesamtrisikolageberichten an den Vorstand, die Geschäftsführung und die Risikoverantwortlichen in festgelegten Berichtszyklen berichtet werden . Während der gesamten… …an, da sie auch für Risikoverant- wortliche ohne tiefgehende statistische Vorkenntnisse eine einfache quantitative Bewertung ermöglicht . 9.3.3…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vorstand der AG

  Der Vorstand im Konzern

  Dr. Claudia Junker, Dirk Langner

  …Aktiengesellschaften stehen häufig an der Spitze einer Gruppe von verbunde- nen Unternehmen (§15 AktG). Dieses Kapitel beleuchtet Fragen, die für den Vorstand der… …Obergesellschaft, der an der Spitze der verbundenen Unterneh- men steht, in der Praxis immer wieder auftauchen. Die Gruppe der verbunde- nen Unternehmen wird dabei… …nicht. Ferner sind Situationen denkbar, in denen Mitgesellschaf- ter die Mitwirkung der herrschenden Gesellschaft an einer gesellschaftsrecht-… …sie verbindlich ist.22 EineWeisung ist formfrei möglich; der Beherrschungs- vertrag kann aber Schriftform vorsehen.23 Es bietet sich an, im… …Aktiengesellschaft persönlich erteilt werden. Die Weisungsbefug- nis kann an andere Vertreter der herrschenden Gesellschaft delegiert werden.25 Weisungsempfänger… …abhängigen Gesellschaft. Haben die Vorstandsmitglieder die Weisungsbefugnis an andere Vertreter der herrschenden Gesellschaft delegiert, haften diese Vertreter… …. Bei einer GmbH & Co. KG ist dies ebenfalls möglich und zwar regelmäßig durch Weisungen an die Komplementär-GmbH möglich.37 Ist die Konzernbeteiligung… …eine AG, scheiden Weisungen der Gesellschafter an die Vorstandsmitglieder aus, da der Vorstand keinen Weisungen unterliegt, sondern die Gesellschaft… …. 2019, §37 Rn. 115; teilweise wird vertreten der Geschäftsführung müsse ein Mindestmaß an Selbstän- digkeit verbleiben siehe Beurskens, in: Baumbach/Hueck… …(vgl. §243 AktG, Beispiel: Verdeckte Gewinnausschüttung an den Mehrheitsgesellschafter durch Weisung zu Vertragsabschluss mit Vorzugs- preisen) sind die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Pescatore, Sicherheitsanalyst beiGartner76 In diesem Kapitel werden die unterschiedlichen regulatorischen Anforderun- gen an IT-Compliance (gesetzliche… …und deren Erfüllbarkeit. 4.1 Regulatorische Anforderungen an IT-Compliance Der normative Rahmen von IT-Compliance beruht auf ganz unterschiedlichen… …die einschlägigen Vorgaben in einer Vielzahl von Gesetzen, Richtlinien und gegebenenfalls sektorspezifischen An- forderungen enthalten sind; weltweit… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …ordentlichen und gewissenhaften Geschäftsleiters wird es also hergeleitet, dass die Unterneh- 69 4.1 Regulatorische Anforderungen an IT-Compliance 82… …Mindestanfor- derungen an die IT-Sicherheit verpflichtet. Betroffen sind hiervon sog. Betreiber kritischer Infrastrukturen aus den Sektoren Energie… …Folgenden IDW PS 980) definiert die Grundelemente eines wirksamen CMS und gibt prozedurale Empfehlungen an dessen Ausge- 70 4 Rechtlicher Rahmen der… …IT-Compliance 84 Vgl. von Busekist, Konstantin/Hein, Oliver: „Der IDW PS980 und die allgemeinen rechtlichen Mindestanforderungen an ein wirksames… …standards 980 einem objektivierten Nachweis an eine angemessene Ausgestal- tung einer Compliance-Organisation gleichsteht. Ob die Umsetzung der vorge- nannten… …an welchen Vorgaben sich diese zu orientieren hat. Suchtman eine Legaldefinition im Umfeld von IT-Sicherheit oder Informations- sicherheit, wird man…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und die daraus resultierenden besonderen Anforderungen an IT-Compliance im Rahmen des Outsourcings besprochen. Daran anschließend wird die Bedeutung des… …gebildet wurde.365 Outsourcing ist die langfristige oder endgültige Vergabe von Leistungen, die bisher selbst erbracht wurden, an externe Anbieter. Beim… …IT-Outsourcing als einer Auslagerungs-Variante werden IT-Infrastrukturen und Softwareanwen- dungen an Outsourcing-Anbieter vergeben, beim Business Process… …BaFin sowie die Deutsche Bundesbank im Jahr 2018 ein „Merk- blatt – Orientierungshilfe zu Auslagerungen an Cloud-Anbieter“ heraus368. Auch auf… …einen höheren Reife- grad führen. Auch an die Cloud-Auslagerung werden strategische Erwartungen des Managements zur Verbesserung geknüpft, wie zum… …der Übertragung einzelner Komponenten an unterschiedliche Anbieter Hintergrund des Multi-Sourcing ist das Bemühen der Anwender, die Abhängig- keit von… …Kontrollsystems, die in Zusammenhang mit den an sie ausgelagerten Funktionen stehen (Definition des österreichischen IWP). 395 Siehe Köhl, Stefanie/Müller, Heidrun… …externe Prüfer des Outsourcing-Unternehmens und Bereitstellung der Ergebnisse an die auslagernden Unternehmen (Kun- den), – Bestätigungen der… …existiert.“ „Die in der Kurzstudie beschriebenen Kriterienkataloge können dazu dienen, die Anforderungen an IT-Sicherheit und Datenschutz zu definieren, da sie… …dienstleistungsbezogenen internen Kontrollsystem (DIKS) der Dienstleistungsorganisation, an die ausgelagert wurde auf einen Stichtag bezogen prüft und ihre Wirksamkeit im…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Validierung der stochastischen Risikomodellierung

  Gabriele Wieczorek

  …mathematisch-statistischen Methoden und Verfahren, in die wiederum (historische) Daten und Expertenmeinungen sowie An- nahmen an unternehmerische Umwelt, Modelle und… …formalisierte Annahmen an die möglichen Werte einer zufallsbe- hafteten Größe und ihrer korrespondierenden Wahrscheinlichkeiten . Die an- schließende Wahl eines… …an die gesamtwirt- schaftlichen, branchenspezifischen oder politischen Rahmenbedingungen zu for- mulieren, wie Annahmen über die Entwicklung des… …Ölpreisniveaus, z . B . „Der Öl- preis steigt im Jahresverlauf um 10 %“ . Ferner induzieren die Annahmen an Rah- menbedingungen wiederum Annahmen an die zukünftige… …Rohstoff- preisen, Absatzpreisen oder nachgefragter Absatzmenge von Produkten und Dienstleistungen . Aber auch Annahmen an die zukünftige Entwicklung von… …Steigerung der Rohstoffpreise in Euro haben, die Aufwertung könnte den An- stieg der Importpreise in Euro dämpfen oder ggf . ausgleichen . Andererseits sollte… …eher technische) Annahmen oder Vereinfachungen der Realität sichtbar . Die Modellvalidierung sollte daher nicht nur die Gültigkeit der explizit an das… …Zufallsgröße aufgrund der Symmetrie der Verteilung den Wert 0 an, während die empirische Verteilung so- wohl links- als auch rechtsschief sein kann . Ein… …bessere Anpassung an die Normalverteilung auf . Um konkrete Anpassungsprobleme der Daten an die Nor- malverteilung zu identifizieren, werden durch weitere… …gegenübergestellt . Beispielsweise weist der QQ-Plot auf eine gute Anpassung an das Normalverteilungsmodell im Zentrum der Daten hin . Dagegen existiert ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vorstand der AG

  Börsennotierte Aktiengesellschaft

  Dr. Peter Hennke, Martin Heidemann

  …an der Gesellschaft halten. Die Interessenlage und die Erwartungen dieser Aktionärsgruppen an die Gesellschaft sind in vielen Fällen nicht de-… …II). 7 2. Anwendungsbereiche Der Begriff der „Börsennotierung“, an den die zusätzlichen spezifischen Pflich- ten des Vorstands anknüpfen, ist in den… …AktG aber auch aus. Nicht börsennotiert sind dagegen Gesellschaften, deren Aktien im Freiverkehr nach §48 Abs. 1 BörsG oder an einemKMU-Wachs- tumsmarkt… …Vorstand einer Gesellschaft erfasst, deren Aktien entweder an einem regulierten Markt i. S. v. § 32 Abs. 1 BörsG als geregeltemMarkt i. S. v. Art. 2 Abs… …sachlichen An- wendungsbereich derMAR zu fallen. Im räumlichen Anwendungsbereich erfasst die MAR nach Art. 2 Abs. 3 MAR alle Geschäfte, Aufträge und… …Handlungen, die sich auf die erfassten Finanzinstru- mente beziehen, unabhängig davon, wo sie vorgenommen werden. Es ist nicht erforderlich, dass sie an einem… …Deutschland sowie Aktien ausgegeben hat, die zum Handel an einem organisierten Markt in einem EU- oder EWR-Mitgliedstaat zugelassen sind.8 Gesellschaften, deren… …es auf börsennotierte Gesellschaften i. S. v. § 3 Abs. 2 AktG. Darüber hinaus sind Gesellschaften, deren Aktien an einem organi- siertenMarkt i. S. v… …. §2 Abs. 11WpHG (d.h. in Deutschland an einem regulierten Markt gemäß §32 Abs. 1 BörsG) gehandelt werden, respektive für die ein Antrag auf Zulassung… …wurde und wird oder welche Empfehlungen nicht angewendet wurden oder werden und warum nicht. Der DCGK richtet sich damit vornehmlich an börsen- notierte…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement in Kommunen

  Das Risikomanagementsystem im Überblick

  Prof.Dr. Gunnar Schwarting

  …Controlling als drittes Element hinzu, das die für das Risikomanagement notwendigen Informationen liefert (Abbildung 15). Allerdings fehlt es an einer… …an KGSt, Kommunales Risikomanagement, Teil 1: Das kommunale Risikofrühwarnsystem, Bericht 5/2011, S. 26 71 len ist. Insoweit bedarf das… …Risikomanagementsystem der hinreichenden Flexi- bilität. Anforderungen an das Risikomanagement – Ausrichtung an den strategischen Zielen der Kommune [⇨ Anhang II Ziff… …. 2.2] – Integration in die Verwaltungsabläufe [⇨ Anhang II Ziff. 3] – Flexibilität, d. h. Anpassungsfähigkeit an veränderte Rahmenbedingungen und… …1.Risikomanagement als Mehrkomponentensystem Abbildung 16 Die Three Lines of Defense Quelle: Eigene Darstellung in Anlehnung an Werner Gleißner, Grundlagen des… …an alles gedacht?“). Einem ähnlichen Ansatz dienen z.B. Beratungsdokumentationen in Kreditinstitutionen oder Krankenhäusern. Auch die Annahme, ein… …Dormagen]. Dies dürfte ein längerfristiger Prozess sein, so dass erst an dessen Ende ein voll funktionsfähiges System steht [⇨ Rz 174 ff.]. Daher ist es nicht… …definiert und dokumentiert • Kontrollen werden regelmäßig durchgeführt • Regelmäßige Anpassung an veränderte Risiken (4) Gesichert • Wie Stufe 3 sowie •… …für das Finanz- und Rechnungswesen verantwortliche Person der Organisationseinheit bestätigen mit der jährlichen Vollständigkeitserklärung an die… …ungerechtfertigter Leistungen oder Eigentum an Dritte …, ohne dass dabei einem Mitarbeiter ein Vorteil gewährt werden muss.“ Quelle: Oliver Bungartz, Handbuch Interne…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Identifikation von Cyber-Risiken

  Helmut Brechtken, Chris Lichtenthäler, Dominique Hoffmann

  …werden heute in Stu- dien (Allianz, „Allianz Risk Barometer 2020 vom 14.01. 2020“)1 als Risiko für Unternehmen an erster Stelle genannt (neben… …und adressiert an einen hohen Angestellten in der Finanzbuchhaltung des Opfers eingeleitet. Im E-Mail wird meist die sofortige Durchführung einer… …teien jeweils die Gegenseite vor und leiten damit die Kommunika- tion komplett über sich. Diese Manipulation dauert an bis die Bank- Transaktion… …z.B. Intellectual Property (auch „IP“, wie Konstruktionszeichnungen, Projektpläne, Investitionspläne, An- gebote, Rezepturen etc., die Liste ließe sich… …bundene Meldepflicht erlangt das BSI aber zunehmend an eine Da- tenbasis, die sich für Analysen auswerten lässt, auch wenn als Grundlage nur die ca. 2000… …große Unternehmen stehen öfter im Fokus von An- greifern, Branchen mit sehr spezifischem, attraktivem IP wie militä- rischen Anwendungen, Luft und… …Wirtschaftsspionage verursach- ten Verlust von Daten (Intellectual Property, Kundendaten, Angebote) an einen Wettbewerber bzw. einen ausländischen Dienst wirkt sich… …erfolgreich durchgeführt werden kann, werden bestimmte Anforderungen an diese gestellt. Ziel einer solchen Untersuchung ist es bestimmte Umstände sachlich und… …Anforderungen an Infrastruktur und Projektteam sehr ausgeprägt sind. Da die Datenmenge schier endlos sein kann, wird nach dem international aner- kannten… …relevant oder nicht relevant. Somit reduziert sich die relevanteMenge an Daten auf circa 0,5% bis 1% 6. In der letzten Phase beurteilen Spezialisten – und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Unternehmensberichterstattung

  Nachhaltiges Investieren: Vom Trend zur Norm – Die Relevanz der Nachhaltigkeitsberichterstattung für institutionelle Investoren

  Theresia Harrer, Dr. Michael Viehs

  …in die Investmentprozesse. Dabei kommt es darauf an, ein Unternehmen, in welches investiert werden soll, auf die für das Unterneh- men finanziell… …schwermöglich, einen „one-size fits all“ Bewertungsansatz zu erstellen. Aus diesem Grund stoßen Nachhaltigkeitsra- tings von Drittanbietern an ihre Grenzen… …Disclosure Projects (CDP) und des Energy Institutes an dem britischen University College London (UCL)820 legt die potenziellen wirtschaftlichen Folgen des… …Entwicklung ist, welche die heutige Nachfrage erfüllt, ohne die zukünftigen Generationen einzuschrän- ken.823 An solche Prognosen angelehnt ist nun zunehmend… …Anlagen imWert von über 30,7 Billionen USD ausgegeben, was einer Steigerung von rund 35% seit 2016 entspricht. In den entwickelten Ländern ist der Anteil an… …Thematischen Investierens häufig genutzt. Dieser Ansatz orientiert sich an globalen Nachfragetrends und fokussiert somit eine Inklusion von relevanten Themen… …Anlehnung an Eccles/Kastrapeli/Potter, 2017, S. 126. Die wenigsten Investoren folgen dem Ansatz des Impact Investing, in welchem ökologische und soziale… …Diskussion und An- passung der Hauptinvestitionskriterien erlaubt. Und obwohl die genannten Strategien und Ansätze mittlerweile als etabliert gelten, sieht… …Vgl. Bassen/Lopatta, 2020. Indikatoren an, wodurch bestimmt wird, was in den Bericht aufgenommen wird. So soll klar gezeigt werden, welcher Anteil des… …of Applied Corporate Finance 2017, 29 (4), S. 125–133. EU-Kommission (Hrsg.), Mitteilung der Kommission an das Europäische Parla- ment, den…

  Alle Treffer im Inhalt anzeigen