Suchergebnisse

• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Besondere Herausforderungen der Corona-Pandemie aus Sicht eines BCM-Managers in der IT-Wirtschaft

  Lars Halbauer

  …wirtschaftlichen Lebens kon- frontiert – für das Business Continuity Management (BCM) des Unterneh- mens bisher nur ein theoretisches Szenario. – Zu Beginn der… …Corona-Pandemie bestand eine Herausforderung für das Unternehmen darin, zeitnah die richtigen und relevanten Informationen zu erhalten bzw. sich direkt über… …Manager der Computacenter AG & Co. oHGmit Sitz in Kerpen. 1. Rahmenbedingungen: Corona-Pandemie als besondere Herausforderung für das BCM Als Europas… …Lebens. Eine solche Situation war für das Business Continuity Management (BCM) des Unternehmens bisher nur ein theoretisches Szenario. Es wurde bis dahin… …tagesaktuelle Werte von zahlreichen Ländern der Erde bereit- stellte. Andererseits bestand eine besondere Herausforderung für Unternehmen darin, zeitnah die… …wie das US-amerikanische Center for Disease Control and Prevention (CDC) und das deutsche Robert Koch-Institut (RKI) bis hin zu allen Landesministerien… …behördlichen Regelungen zu vermitteln und den Be- schäftigten Orientierungshilfe für das Tagesgeschäft zu geben. Zum anderen wurden in der Pandemie… …mit Frequently Asked Questions (FAQ) die wichtigsten Themen adressiert und für alle immer verfügbar im Intranet hinterlegt werden. Schließlich sollten… …Landesregierungen die Zuständigkeit für die Pandemiebewältigung übertragen hat, erlässt jedes Bundesland seine eige- nen Verordnungen. Dies kann zwar Vorteile für die… …gleichzeitig auch zu 139 Besondere Herausforderungen der Corona-Pandemie mehr Bürokratie für die Unternehmen. Dies betrifft insbesondere solche Firmen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Krisenmanagement beim KfH Kuratorium für Dialyse und Nierentransplantation e. V.

  Dr. Despina Rüssmann, Thomas Thienel

  …191 Krisenmanagement beim KfH Kuratorium für Dialyse und Nierentransplantation e.V. Dr.Despina Rüssmann, Thomas Thienel Kurzfassung – Das 1969… …gegründete gemeinnützige KfH Kuratorium für Dialyse und Nierentransplantation e.V. war in den zurückliegenden mehr als 50 Jah- ren ein wichtiger Wegbereiter… …der flächendeckenden und umfassenden Versorgung nierenkranker Patienten in Deutschland. In den rund 200 KfH-Zentren und 17 KfH-Nierenzentren für Kinder… …, die adäquate Versorgung der Patienten auch imKrisenfall sicherzustellen. – Die Corona-Pandemie sorgte für den Beginn der ersten KfH-weiten Krise im… …Februar 2020 und stellte eine Bewährungsprobe für das Krisenma- nagement dar. Innerhalb des KfH wurde frühzeitig begonnen, Vorberei- tungen zu treffen und… …sektorenüberreifend aufgestellt. Autoren Dr.med. Despina Rüssmann war bis Ende April 2021 Geschäftsleiterin Medi- zin beimKfH Kuratorium für Dialyse und… …Nierentransplantation e.V. in Neu- Isenburg. Thomas Thienel ist Qualitätsmanagementverantwortlicher für Technik, Ein- kauf und Logistik beim KfH Kuratorium für Dialyse… …für das KfH Das gemeinnützige KfH Kuratorium für Dialyse und Nierentransplantation e.V. wurde 1969 gegründet, um dem zu diesem Zeitpunkt bestehenden… …medizini- schen Versorgungsnotstand für dialysepflichtige Patienten in Deutschland zu begegnen. In den zurückliegendenmehr als 50 Jahren war das KfH ein… …erfolgt dabei durch die enge Verzah- nung von ambulanter und stationärer Versorgung. In den rund 200 KfH-Zen- tren und 17 KfH-Nierenzentren für Kinder und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Herausforderungen der Krisenkommunikation am Universitätsklinikum Freiburg anhand von vier Fallbeispielen

  Benjamin Waschow

  …verursachte Fehler misslingen kann – beispielsweise durch unterschätzte Emotionen. – Für die Pressearbeit gilt: Die klassischen Medien sind bei der Reproduk-… …. Entsprechend anfällig ist der Gesundheitsbe- reich für eine Vielzahl von Krisensituationen. Schneller als in anderen Berei- chen wird eine kritische Situation… …der neonatologischen Intensivstation zu einem Ausbruch von Methicillin-Resisten- ter-Staphylococcus-Aureus (MRSA) kommt, ist das ein Fall für… …, ein Aufnahmestopp des Perinatalzentrums „Level 1“ – haben stets große Auswir- kungen. Die Entscheidung für eine proaktive Kommunikation stand in diesem… …sollte Vertrauen durch Transparenz geschaffen und ein Verständnis für komplexe medizinische Sachverhalte erzeugt werden. Die Kommunikation startete mit… …kontinuierlich über neue Erkenntnisse berichten. Zudem sei man sich des Ernstes der Lage vor allem für die Betroffe- nen bewusst. An diesem Punkt des… …gab keine Interviews ohne Absprache. Pressemitteilungen über das Personal-Screening wurden veröffentlicht und ein Experten-Telefon für Journalisten mit… …Ursachensuche für die Übertragung des Keims wahrschein- lich erfolglos verlaufenwerde. Die Journalisten berichteten neutral bis positiv über die Maßnahmen und… …nen besiegen. Deshalb fällt die Bilanz letztlich positiv für die Krisenkommunikation des Klini- kums aus. Die Medien begrüßten die offene Kommunikation… …eine Informations- grundlage für das wichtige Thema Krankenhausinfektionenwurde gelegt. Darü- ber hinaus gab es für das Universitätsklinikum Freiburg…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  Wie kommen wir zusammen? Durch das Dickicht von Taxonomien, Ratings und Datenanforderungen

  Tobias Hertel, Prof. Dr. Stephan Paul

  …: Identifikation und Bewertung 5 Für einen Vergleich der genannten Nachhaltigkeitstaxonomien siehe Ehlers et al. (2021) und Network for Greening the Financial… …politische und gesellschaftliche Relevanz für die Nachhaltigkeits- transformation dar, z.B. erkennbar an der „Fridays for Future“-Bewegung oder am… …. Kapitel 1a) erschwert für Finanzinstitute die Kommunikation mit Geschäftspartnern und den übrigen Stakeholdergruppen. Für eine nachhaltige Ausrichtung der… …Nachhaltigkeitsvorstellung unerlässlich. Für die konkrete Operationalisierung von Nachhaltigkeit besteht bislang jedoch eine Vielzahl unterschiedlicher Perspektiven, die… …. 1 Wie wollen wir uns verständigen? Taxonomien für ESG- Risiken Um Nachhaltigkeit in den zuvor angeführten Detailfragen bestimmen zu kön- nen, ist es… …des Klimawandels eine vorzeitige Anwendung der EU-Taxonomie für die ersten beiden Umweltziele (ab dem 1.1. 2022), während für die übrigen Ziele eine… …Anwendung ab dem 1.1. 2023 vorgesehen ist. Für die Erweiterung der EU-Taxonomie um sozial nachhaltige Wirtschaftsaktivitäten wurde bereits ein erster Entwurf… …Zur möglichen Erweiterung der EU-Taxonomie um „neutrale“ und „braune“ Aktivitä- ten sieheweiterführend Plattform für ein nachhaltiges Finanzwesen (2021)… …. schen den Zielen erfolgt. Für die Kernenergie als vergleichsweise emissionsarme Technologie zur Energieerzeugung wäre etwa eine Einstufung als nachhaltige… …Umweltziele bemes- sen lässt. Die erforderliche Konkretisierung dieser Maßgaben soll durch die technischen Bewertungskriterien erfolgen, die für jede…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  Eine „nachhaltige Herausforderung“: Integration von ESG-Risiken in das Management und Controlling der nicht-finanziellen Risiken

  Christoph Reitze, Tatjana Schulz

  …Pro- zesse und Methoden übersetzen zu können.2 Einige wesentliche Beispiele für solche Veränderungen von Methoden und Verfahren des NFR-Managements… …betrachtenwir in diesemKapitel. 1 Der Einfluss von ESG-Risiken auf das NFR-Profil von Banken Risiko ist dem Bankgeschäft inhärent. Dies gilt auch für Risiken… …Aufwänden materialisieren. Viel bedeutender für Banken sind im Regelfall aber jene ESG- Risiken, denen sie indirekt aufgrund ihrer Rolle als Finanzierer der… …Realwirt- schaft ausgesetzt sind. Unweigerlich sind alle ESG-Faktoren, die ihre Kunden und Geschäftspartner betreffen, auch für Banken relevant. Diese Risiken… …inter- nen (ICAAP4) und externen (SREP5) Kapitaladäquanzanalyse. In der Praxis hat es sich zugunsten der Steuerungsrelevanz für Banken bewährt… …Nachhaltigkeitsfak- toren und -themen entlang der gesamten Wertschöpfungskette eines Instituts. Eine zentrale Mindestvoraussetzung für die Integration von ESG-Risiken… …Aufsichts- prüfungen gerückt. Der Baseler Ausschuss für Bankenaufsicht (Basel Commit- tee on Banking Supervision – BCBS) definiert Operational Resilience als… …, B., & Powis, C. (2020). 10 Network for Greening the Financial System. (2019). dacht, die Fortführung des Geschäftsbetriebs aufrecht zu erhalten… …Gemeinsamkeit mit einem modernen BCM-Management und Schlüs- sel für ein effektives ESG-Management dar. Eng verknüpft mit dem Thema Operational Resilience ist die… …makroökonomische Verwerfungen verur- sachen können.10 Da ein signifikanter Teil der variablen IT-Kosten aus Kosten für die Serverkühlung besteht, können zudem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zielgerichtetes Risikomanagement für bessere Unternehmenssteuerung

  „Performance Risk Management – Unternehmen besser steuern“

  Dr. Stephanie Nöth-Zahn, Klaus Martin Jäck

  …Technologien für sich zu nutzen und damit eine wesentliche, gestalterische Rolle im Unternehmen einzunehmen. Die Geschäftsleitungen der Firmen haben daher… …großes Interesse an den Resultaten und an den abgeleiteten Maßnahmen der Risikomanager. Für die Unternehmens- steuerung ist dabei nicht nur die… …sich daher alle Überlegungen immer auf beides: Risiko- und Chancenmanagement. 2. Steuerungsrelevanz als Motor für Weiterentwicklung Analog zu… …Steuerungsrelevanz fokussiert. Wie muss ein Risiko- managementsystem gestaltet werden, damit es als Inputgeber für die Unterneh- menssteuerung dienen kann? Abbildung 1… …Zusammenspiel der Ausgestaltungsdimensionen aufzuzeigen. Basie- rend auf der Analyse dieser Stadien werden Weiterentwicklungspotenziale abgeleitet und Ziele für… …holistisch für das gesamte Unternehmen. Die Risiken werden mehrheitlich in qualitativer Weise bewertet. In Bereichen, in denen relevante quantitative Daten… …Stadium eine einheitliche Bewertungslogik. Oft wer- den Kategorien für die Eintrittswahrscheinlichkeit und Kategorien für das Schadens- ausmaß vorgegeben… …für zu erhalten, mit welchem Kosteneinsatz die angestrebte Risikomitigation er- reicht werden kann. 3.3 Stadium 3: Integration von Steuerung, Planung… …Auswirkungen in Korrelation gebracht werden. In diesem Stadium sind Unternehmen oftmals erstmalig in der Lage, eine Bestim- mung der Bandbreiten für… …für die Risk-Return- Steuerung relevanten Kennzahlen eine umfassende Betrachtung eines aussagekräf- tigen Gesamt-Portfolios. Mit jeder…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …die Institute funktionsfähige IT-Prozesse und ein funktionsfähiges IT-Management für die betriebsinternen Informations- risiken. 3.1 Die… …Einrichtungen der IT-Infrastruktur vergessen werden, bietet dies Ansatzpunkte für externe Prüfer im Rahmen von Sonder- prüfungen. Die Interne Revision sollte… …Informationsrisikomanagement (Second- Line-of-Defense) vorgeschrieben. Diese Anforderung für die Kontrollhand- lung ist sehr wichtig, denn darauf basieren alle Eingangsdaten –… …auch für das Reporting der IT-Risiken an die Geschäftsleitung. Sollmaßnahmenkatalog Der Sollmaßnahmenkatalog enthält lediglich die Anforderung, nicht… …3.4 Das Institut hat regelmäßig und anlassbezogen den Schutzbedarf für die Bestandteile seines definierten Informationsverbundes, insbesondere im… …Informationsrisikoma- nagement. Wichtig ist auch in der internen Umsetzung ein Kompetenzraster für die Genehmigung der IT-Risiken. Dies wird im Rahmen von internen und… …abgestimmt? 3. Informationsrisikomanagement 46 5 Wurden durch das Institut angemessene Überwachungs- und Steuerungsprozesse für das Informationsrisiko ein-… …12 Führt das Institut regelmäßig und anlassbezogen den Schutzbedarf für die Bestandteile seines Informations- verbunds, insbesondere im Hinblick auf…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …und IT-Prozesse verweisen die MaRisk auf gängige Standards wie z.B. die IT-Grundschutz-Standards und -Kataloge41) des Bundesamts für Sicherheit in der… …200-1 „Managementsysteme für Informationssicherheit (ISMS)“ beschreibt, wie ein Informationssicherheitsmanagementsystem aufgebaut und wirkungsvoll ein-… …, Aufrechterhaltung und kontinuierliche Verbesserung der Informationssicherheit. Verantwortlich für die Einrichtung der unterneh- mensweiten Informationssicherheit ist… …die Geschäftsleitung. Der Informati- onssicherheitsbeauftragte ist für die operative Umsetzung des ISMS zustän- dig und hat die Geschäftsleitung… …Empfehlungen zu Inhalten einer In- formationssicherheitsleitlinie sind im BSI-Standard 200-1 „Managementsys- teme für Informationssicherheit (ISMS)“ angegeben… …tungsbereich für die Informationssicherheit festgelegt. Darüber hinaus wer- den die wesentlichen organisatorischen Aspekte, wie die wichtigsten Rollen und… …Verantwortlichkeiten des Informationssicherheitsmanagements be- schrieben. Mit der Leitlinie legt die Geschäftsleitung u.a. dar:42) • ihre Gesamtverantwortung für die… …. Erläuterungen zu 4.2 BAIT. 43) Vgl. Erläuterungen zu 4.2 BAIT. 4. Informationssicherheitsmanagement 51 Informationssicherheitsrichtlinien werden z.B. für die… …sollen Sicherheitsvorfälle durch Unkenntnis oder Fehlhandlungen vermieden werden. Beispiele sind Sicherheitsrichtlini- en für die Nutzung zur… …Verschlüsselung von E-Mail und Internet, Hinweise zur Verhinderung von Virenvorfällen oder zum Erkennen von Social Enginee- ring sowie Verhaltensregeln für…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …. Anforderungen an die operative Informationssicherheit Die Anforderungen an die operative Informationssicherheit setzen für die IT- Systeme, die zugehörigen… …Anforderungen. Es geht hier insbesondere um die Funktionsfähigkeit der internen Kontrollsysteme in den einzelnen Insti- tuten. Dies ist auch für die Interne… …sicherstellen. Für diese Zwecke ist bei der Ausgestaltung der IT-Sys- teme und der zugehörigen IT-Prozesse grundsätzlich auf gängige Stan- dards abzustellen (vgl… …. AT 7.2 Tz. 2 MaRisk). Für IT-Risiken sind an- gemessene Überwachungs- und Steuerungsprozesse einzurichten, die insbesondere die Festlegung von… …IT-Risikokriterien, die Identifikation von IT-Risiken, die Festlegung des Schutzbedarfs, daraus abgeleitete Schutz- maßnahmen für den IT-Betrieb sowie die Festlegung… …werden und für eine angemessene Zeit zur späteren Auswertung zur Verfügung stehen. 5.4 Es ist ein angemessenes Portfolio an Regeln zur Identifizierung… …, die Authentizität sowie die Vertraulichkeit der Daten sicher? 2 Wurde für diese Zwecke bei der Ausgestaltung der IT- Systeme und der zugehörigen… …IT-Prozesse grundsätzlich auf gängige Standards abgestellt (vgl. AT 7.2 Tz. 2 MaRisk)? 3 Wurden für IT-Risiken angemessene Überwachungs- und Steuerungsprozesse… …Schutzmaßnahmen für den IT-Betrieb sowie die Festlegung entsprechender Maßnahmen zur Risikobehandlung und -minderung umfassen (vgl. AT 7.2 Tz. 4 MaRisk)? 4 Hat das… …bei Transport und Speiche- rung geschützt und für eine angemessene Zeit zur späte- ren Auswertung zur Verfügung gestellt? 9 Verfügt das Institut über…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  ESG-Risiken in der Wertschöpfungs- und Lieferkette von Finanzinstituten

  Prof. Dr. Josef Scherer, Prof. Dr. Andreas Grötsch

  …, Nachhaltigkeits- (ESG-/CSR-) Compliance- und -Risikomanagement – die wesentlichen Pfeiler, auch für Resilienz, 2021). 2 Externe Leistungen und ESG 2.1… …(Ziele) transparent zu machen und deren Einhaltung sicherzustellen. Ebenso ist für eine Organisation zu sorgen, die Neuerungen und Änderungen bei diesen… …identifizieren, zu be- werten und zu steuern. Zwingende und freiwillig gesetzte Ziele für Nachhaltigkeit in der Wertschöpfungs- und Lieferkette – Messlatte für… …Geschäftsleitung und Entscheider tun müssen, ohne Alternativen bezüglich des Ob und des Wie zu haben, was also verpflich- tend bzw. Compliance-Anforderung ist. Für… …Nachhaltigkeits-Compliance inklusive externer Leistungen in der Wertschöpfungskette ermöglicht, vorgehaltenwerden.6 Abbildung 2: Der rechtliche Rahmen für… …Rechtsverletzungen erhebliche Geldbußen verhängt werden. Der Standard Lieferketten-Compliance-Management (LCM) des Deutschen Instituts für Compliance (DICO)mit Stand… …Sustainability Due Diligence Am 23.3. 2022 veröffentlichte die Europäische Kommission einen Entwurf für eine Corporate Sustainability Due Diligence Directive… …verfallen: Für Unternehmen der Größenordnung ab 500 Beschäftigten und 150 Mio. Euro Umsatz greift das entsprechende Umsetzungsgesetz wohl frühestens zum 1.1… …. 2027 und für Organisationen aus bestimmten Risikobranchen (z.B. Textil, Landwirtschaft, Ernährung, Rohstoffförderung oder verarbeitende Industrie) ab 250… …Mindestumsatz von 40 Mio. Euro) sowie 250 Mitarbeitenden unabhängig von einer Kapitalmarktorientierung ab dem 1.1. 2025 für das Geschäftsjahr 2025 einer…

  Alle Treffer im Inhalt anzeigen