Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2024

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 1)

  Überblick über die Anforderungen und Vorgehen
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 1) Überblick… …über die Anforderungen und Vorgehen Aufgrund der Wesentlichkeit gehört das IT-Risiko, welches zu den operationellen Risiken gezählt wird, aktuell zu den… …sowie digitale und analoge Industriespionage/Sabotage entstanden. 1 Dies sind die bekannten und gemeldeten Fälle, Experten rechnen inoffiziell mit… …wesentlich höheren Schäden, da nicht alle Schäden gemeldet werden. 2 Künftig werden durch die Meldeerfordernisse von DORA für die wesentlichen IKT-Vorfälle für… …Bankenaufsicht – wie vermehrten Sonderprüfungen – rechnen können, wenn die Reaktionen auf die zu meldenden Vorfälle aus dem Blickwinkel der Aufsicht unzureichend… …entscheidende Rolle im Rahmen ihrer Funktion als dritte Linie zu, denn die risikoorientierten Prüfungsansätze sind bezüglich der DORA-Erfordernisse anzupassen… …, Prüfungsprogramme und Prüfungsmemoranden sind zu ergänzen. Bei den Mitarbeiterinnen und Mitarbeitern besteht ein immenser Schulungsbedarf, denn die DORA-Erfordernisse… …umfassen verschiedene Prüfungsgebiete und ergänzen auch bestehende Prüfungsinhalte. Eine Herausforderung ist der Umfang der DORA-Anforderungen, der die… …Interne Revision betroffener Institute vor große Herausforderungen stellt. Die Finanzindustrie ist ein sehr sensibler Teil der Wirtschaft und damit für… …Cyberrisiken anfällig. In 2023 wurde mit dem Digital Operational Resilience Act (DORA) auf EU-Ebene die Voraussetzung für eine umfassendere Regulierung zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Die Bedeutung der Cybersicherheit für die Interne Revision in Kredit- und Finanzdienstleistungsinstituten

  Neues BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision
  

  Axel Becker

  …REGELN Cybersicherheit AXEL BECKER Die Bedeutung der Cybersicherheit für die Interne Revision in Kreditund Finanzdienstleistungsinstituten Neues… …BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision Eine funktionsfähige und effektive Informationssicherheit ist eine… …der Voraussetzungen für eine gelungene Digitalisierung. Die Stärkung der Cybersicherheit ist dabei ein entscheidender Faktor für den wirtschaftlichen… …Erfolg des Unternehmens und kann klare Wettbewerbsvorteile schaffen. Hier ist die Unternehmensleitung gefragt, IT-Sicherheitsrisiken präventiv zu erkennen… …Branchen. Die Bedrohungslage im Bereich der IT ist momentan sehr hoch. 2 Dieser Entwicklung kann sich die Interne Revision nicht verschließen. Denn daraus… …entstehen verstärkte Impulse für den risikoorientierten Prüfungsansatz und die risikoorientierte Planung und Prüfungsdurchführung. Für die… …Unternehmensleitungen und Vorstände in den einzelnen Häusern entwickelt sich die Cybersicherheit zum neuen, festen Bestandteil eines funktionsfähigen IT-Risikomanagements… …oder Sabotage. • Die Rolle der organisierten Kriminalität bei den Attacken nimmt stetig zu. • Starker Anstieg von Angriffen aus Russland und China… …(hierbei geht es um spezifische Hackergruppen, die Cyberangriffe als Geschäfts- 1 Vgl… …Unternehmen die Schäden offen melden. Damit werden IT-Risiken bald die Summe aller Kreditausfälle klassischer Banken in Deutschland übersteigen, und das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2024

  Die neuen Global Internal Audit Standards 2024

  Veränderte Erwartungen an die Interne Revision in allen Organisationen
  

  Michael Bünis

  …Interne Revision | Standards | Institute of Internal Auditors ZRFC 3/24 119 Die neuen Global Internal Audit Standards 2024 Veränderte Erwartungen an… …die Interne Revision in allen Organisationen Michael Bünis* In den letzten Jahren lässt sich eine zunehmende Professionalisierung der Internen Revision… …der Ziele. Die Internationalen Grundlagen für die beruf liche Praxis der Internen Revision (IPPF) setzen einen sinnvollen Rahmen, innerhalb dessen jede… …risikoorientierte und objektive Prüfungs- und Beratungsleistungen mehrwertstiftend tätig werden kann. Die im Januar 2024 vom Institute of Internal Auditors (IIA)… …herausgegeben neuen Global Internal Audit Standards bilden dabei einen neuen Rahmen. In diesem Beitrag werden die Struktur der Global Internal Audit Standards und… …die wesentlichen Veränderungen dargestellt. 1 Michael Bünis 1 Einleitung Die Interne Revision ist in der glücklichen und vielleicht global einmaligen… …Lage, sich weltweit auf einheitliche Standards als Grundlage für die professionelle Berufsausübung stützen zu können. Im Vergleich zu den bisherigen… …Internationalen Standards für die berufliche Praxis der Internen Revision, 2 die zuletzt 2017 angepasst wurden, setzen die Global Internal Audit Standards andere… …Schwerpunkte. Zudem werden einige Themen sehr viel detaillierter beschrieben, als dies bisher der Fall war. Dies ist im Wesentlichen dadurch begründet, dass die… …, verbessern. Die Interne Revision muss sich vielfach von etablierten, routinemäßig zu ihrem Auftragsumfang gehörenden Themen verabschieden und sich mit Risiken…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2024

  Die Besetzungsprüfung

  Rechtsanwältin Eva Racky

  …03.2024 | EINFÜHRUNGSBEITRÄGE UND CHECKLISTEN WiJ-Checklisten Rechtsanwältin Eva Racky, Frankfurt a.M. Die Besetzungsprüfung Die Besetzungsrüge hat… …weiterhin nichts von ihrer Bedeutung für die Hauptverhandlungspraxis, gerade in umfangreichen und komplexen Strafverfahren, verloren 1 . Der Anspruch des… …Angeklagten auf den gesetzlichen Richter ist ein wesentlicher Verfassungsgrundsatz (Art. 101 Abs. 1 S. 2 GG). So sehr Verständnis dafür besteht, dass die… …Präsidien der Landgerichte in Zeiten knapper Ressourcen die Funktionsfähigkeit ihrer Spruchkörper aufrechterhalten müssen 2 , so wenig dürfen sie andererseits… …den Anschein entstehen lassen, den „passenden” Spruchkörper „zusammenzustellen”. Nur so kann die Unabhängigkeit der Rechtsprechung gewahrt und das… …Vertrauen der Rechtsuchenden und der Öffentlichkeit in die Unparteilichkeit und Sachlichkeit der Gerichte gesichert werden 3 . Die nachfolgende Checkliste… …soll eine Handreichung für Verteidiger:innnen darstellen, einen raschen und praxisnahen Einstieg in die anspruchsvolle Besetzungsprüfung zu finden. 1 Aus… …EINFÜHRUNGSBEITRÄGE UND CHECKLISTEN I. Formalia Wochenfrist 4 für die Erhebung der Besetzungsrüge ab Zustellung der Besetzungsmitteilung (§ 222b Abs. 1 S. 1 StPO) 5… …(rechtzeitiger) Antrag auf Einsichtnahme in die Besetzungsunterlagen beim Präsidium des Landgerichts Handlungsempfehlung Ein Blick vorab in die online verfügbaren… …relevanten Unterlagen (auch vorab möglich), und zwar: Sämtliche Geschäftsverteilungspläne für die Jahre seit Eingang der Anklageschrift nebst evtl…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2024

  (Nachhaltigkeits-)Compliance und Unternehmensorganisation

  Gestaltungsmöglichkeiten für die Praxis
  

  Dr. Eckart Gottschalk, Franziska Gotthard

  …Unternehmens­organi­sation Gestaltungsmöglichkeiten für die Praxis Dr. Eckart Gottschalk / Franziska Gotthard* Compliance ist ein Thema, das häufig mit organisatorischem… …sicherzustellen und darüber hinaus auch eigene Akzente und Maßstäbe zu setzen. Der Beitrag widmet sich diesen Gestaltungsfragen mit Blick auf die Unternehmenspraxis… …und mit einem Fokus auf Nachhaltigkeits-Compliance, die besonders durch EU-Rechtsakte zu Lieferketten oder Whistleblower-Schutz zunehmend relevanter… …geworden ist. 1 Einleitung: Umsetzung von LkSG-Vorgaben und Gestaltung einer Meldestelle nach HinSchG – Case Study Bevor die Möglichkeiten des Compliance-… …und insbesondere des Nachhaltigkeitsmanagements und dessen Einbettung in die Unternehmensorganisation in ihrer Allgemeinheit erörtert werden, soll ein… …Praxisbeispiel verschiedene Maßnahmen vorstellen, die ein Unternehmen zur Umsetzung der Vorgaben von Lieferkettesorgfaltspflichten- und Hinweisgeberschutzgesetz… …vielseitige Anforderungen an die Compliance-Abteilungen, Geschäftsleitungen und Unternehmen insgesamt. Die Case Study verdeutlicht die praktischen… …von einer Obergesellschaft mit bestimmendem Einfluss, der die Arbeitnehmer von unterstehenden Gesellschaften zugerechnet werden? 1.000 Arbeitnehmer… …müssen im Inland mindestens und „in der Regel“ beschäftigt werden. Der Wortlaut „in der Regel“ zielt auf die prägende Personalstärke eines Unternehmens… …Zeitraums (zum Beispiel zwei Jahre). 2 Außerdem werden in die Zählung auch entsandte Mitarbeiter (§ 1 Abs. 1 Satz 1 Nr. 2 Halbs. 2 LkSG) und Leiharbeiter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2024

  Paradigmenwechsel in der Nachhaltigkeitsberichterstattung

  Was die ESRS-XBRL-Taxonomie für die Praxis und Wissenschaft bedeutet
  

  Prof. Dr. habil. Patrick Ulrich, Prof. Dr. Stefan Behringer, Dr.-Ing. Jonas Miesner

  …CSRD | Nachhaltigkeitsberichterstattung | ESRS | XBRL-Taxonomie ZRFC 5/24 199 Paradigmenwechsel in der Nachhaltigkeitsberichterstattung Was die… …ESRS-XBRL-Taxonomie für die Praxis und Wissenschaft bedeutet Prof. Dr. habil. Patrick Ulrich / Prof. Dr. Stefan Behringer / Dr.-Ing. Jonas Miesner* Durch die Corporate… …Taxonomie, die als Hilfestellung Einsatz finden kann. Praxis und Wissenschaft sind angehalten, verstärkt miteinander in Dialog zu treten, um diesem… …und Verantwortlichkeit von Unternehmen in Bezug auf Umwelt-, Sozialund Governance-Themen (ESG) wurde im November 2022 die Corporate Sustainability… …stehende Dimensionen untergliedert werden kann (siehe Abbildung 1). Hervorgehend aus Artikel 29 b der durch die CSRD geänderten Bilanzrichtlinie (Richtlinie… …2013/34/ EU) ist die Europäische Kommission ermächtigt, delegierte Rechtsakte zu erlassen, um sogenannte „Standards für die Nachhaltigkeitsberichterstattung“… …(European Sustainability Reporting Standards, ESRS) festzulegen. Es handelt sich um Berichtsstandards, die sicherstellen sollen, dass die Angaben in den… …Berichten vergleichbar sind und alle relevanten Informationen offengelegt werden. 1 Vor diesem Hintergrund wurde die European Financial Reporting Advisory… …Group (EFRAG), eine Beratungsgruppe und Kompetenzzentrum für Rechnungslegung, beauftragt, die fachliche Koordinierung dieser Berichtsstandards und die… …. Jonas Miesner ZRFC 5/24 200 Management Die ESRS- XBRL-Taxonomie ­konkretisiert und erhöht die ­Granularität der ­Anforderungen hervorgehend aus den ESRS…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  KI-Grundrechte-Folgenabschätzung und Datenschutz-Folgenabschätzung

  Eine Begriffsbestimmung für die Praxis
  

  Justus Gaden

  …Gaden PinG – Stichwort PinG – Stichwort KI-Grundrechte-Folgenabschätzung und Datenschutz-Folgenabschätzung Eine Begriffsbestimmung für die Praxis… …Justus Gaden Die kommende KI-Verordnung sieht in Art. 27 eine Grundrechte-Folgenabschätzung (Fundamental Rights Impact Assessment, „FRIA“) vor – ein… …Instrument, das der Datenschutz-Folgenabschätzung („DSFA“) auf den ersten Blick sehr ähnlich ist. Die konkreten Anforderungen an ein FRIA sind mit denen der… …Anforderungen für die DSFA vor. Der Anwendungsbereich der DSFA ist jedoch deutlich weiter, als der des FRIA: Eine DSFA ist nach Art. 35 Abs. 1 DSGVO bei jeglichen… …Datenverarbeitungen vorzunehmen, die ein hohes Risiko für die Betroffenen zur Folge haben können. Das FRIA ist hingegen auf Hochrisiko-KI-Systeme (Art. 6 ff. KI-VO)… …beschränkt, die (a) von einer Einrichtung des öffentlichen Rechts betrieben werden, (b) von einer privaten Einrichtung betrieben werden, die öffentliche… …Dienste erbringt oder (c) für die Zugänglichmachung oder Inan- spruchnahme grundlegender privater oder öffentlicher Leistungen eingesetzt werden. Ein FRIA… …überschneiden. Im Rahmen des FRIA ist nach Art. 27 Abs. 1 KI-VO zu untersuchen, welche Auswirkungen das KI-System auf die Grundrechte der Betroffenen haben kann… …. Der Schutzzweck der KI-VO zielt insoweit auf einen Schutz sämtlicher Grundrechte und Grundfreiheiten der EU-Grundrechtecharta (GRC) ab, die im Rahmen… …des FRIA entsprechend zu berücksichtigen sind. Die DSGVO richtet sich als Datenschutzregulierung im Wesentlichen an Art. 8 GRC (Schutz personenbezogener…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Wann sind Daten Gesundheitsdaten?

  Eine Begriffsbestimmung für die Praxis
  

  Dr. Patrick Grosmann, Dr. Hauke Hansen

  …Grosmann / Hansen PinG – Stichwort: Gesundheitsdaten PinG – Stichwort Wann sind Daten Gesundheitsdaten? Eine Begriffsbestimmung für die Praxis Dr… …. Patrick Grosmann und Dr. Hauke Hansen „Das Portraitfoto von Frau Müller mit Brille“ oder die Information „Herr Mayer war gestern beim Augenarzt“ – handelt… …es sich dabei bereits um Gesundheitsdaten i. S. d. Art. 4 Nr. 15 DSGVO? Die Antwort lautet: Das ist möglich – maßgeblich kommt es auf den… …Verwendungszusammenhang an. Die Reichweite des Begriffs des Gesundheitsdatums ist nicht nur im medizinischen Sektor, sondern weit darüber hinaus von Relevanz. Als besondere… …medizinische Daten 1 und umfassen alle Daten, die Rückschlüsse auf den (körperlichen oder geistigen) Gesundheitszustand einer Person zulassen. 2 Die Rück-… …schlüsse können mittelbar und unmittelbar erfolgen, 3 sodass grundsätzlich von einer weiten Auslegung auszugehen ist. 4 Würde man die Aufnahme einer Person… …Daten können durch die konkrete Verwendung zu Gesundheitsdaten werden. 6 Wer dagegen ohne ein solches Motiv derartige „normale“ Daten verarbeitet, kann… …sich auf „berechtigte Interessen“ nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO stützen. Daraus folgt: Die Videoaufnahmen einer Tankstelle, die eine Person mit… …Tankstellenbetreiber nur darauf an, die Personen auf dem Gelände aufgrund möglicher krimineller Aktivitäten zu filmen. Entsprechendes gilt beim Bewerbungsfoto einer… …Person mit Brille. 7 Der Verarbeitungszusammenhang wird regelmäßig auf die Darstellung der Person und nicht auf die Ermöglichung von Rückschlüssen zum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  Die Compliance-Organisation börsennotierter Unternehmen

  Eine Betrachtung im Lichte der Prinzipal-Agent-Theorie
  

  Christopher Schöpe

  …Compliancorganisation | Legalitätspf licht | Ad-hoc-Publizität | Hinweisgebersystem | Prinzipal-Agent-Theorie ZRFC 4/24 159 Die… …Compliance-Organisation börsennotierter Unternehmen Eine Betrachtung im Lichte der Prinzipal-Agent- Theorie Christopher Schöpe* Mit dem Aufstieg in die Riege… …börsennotierter Unternehmen geht zwangsläufig eine erhöhte Wahrnehmung durch die Öffentlichkeit einher. Insbesondere, wenn Compliance- Verstöße in den Fokus der… …medialen Öffentlichkeit geraten und mit öffentlich bekannten Unternehmensvertretern in Verbindung gebracht werden, kann die Reputation des Unternehmens… …Aufstieg in die Riege börsennotierter Unternehmen geht zwangsläufig eine erhöhte Wahrnehmung durch die Öffentlichkeit einher. Insbesondere, wenn… …Compliance-Verstöße in den Fokus der medialen Öffentlichkeit geraten und mit öffentlich bekannten Unternehmensvertretern in Verbindung gebracht werden, kann die… …Reputation des Unternehmens nachhaltig Schaden nehmen. 2 Bei Unternehmen, die an einem organisierten Markt im Sinne von § 2 Abs. 11 WpHG beziehungsweise… …die Herstellung von Markttransparenz sollen eine marktgerechte Preisbildung (Börsenpreise, vgl. § 24 BörsG), aber auch die Kontrolle und Überwachung der… …notierten Unternehmen durch eine Aufsichtsbehörde, die BaFin, sichergestellt werden – nicht zuletzt um Anlegern zu signalisieren, dass die in diesem… …Marktsegment notierten Unternehmen gewisse Mindestanforderungen erfüllen und Investitionen in diese Unternehmen weniger risikoreich seien. 3 1.2 Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Die Sekundärnutzung von Versorgungsdaten

  Dr. Maximilian Wagner

  …Wagner Die Sekundärnutzung von Versorgungsdaten Die Sekundärnutzung von Versorgungsdaten Dr. Maximilian Wagner ist Rechtsanwalt bei Schürmann… …Rosenthal Dreyer Rechtsanwälte. Das Gesetz zur verbesserten Nutzung von Gesundheitsdaten und die neuen Möglichkeiten der Sekundärdatennutzung Dr. Maximilian… …die Nutzung versorgungsnaher Gesundheitsdaten außerhalb ihres Erhebungskontextes im Sinne eines „ermöglichenden Datenschutz“ verbessern. Der Beitrag… …bietet einen Überblick über die neuen Möglichkeiten und setzt sie in Beziehung zu datenschutzrechtlichen Vorgaben. I. Einführung In Deutschland wird zu… …Pharmaindustrie zeigen, dass die Zahl der hier durchgeführten klinischen Studien in den kommenden Jahren um ein Drittel sinken könnte. 2 Die Bundesregierung hat… …daher eine Reihe von Abhilfemaßnahmen beschlossen. Sie hat eine nationale Pharmastrategie 3 verabschiedet und mehrere Gesetze auf den Weg gebracht, um die… …Rahmenbedingungen zu verbessern. Sie möchte bürokratische Hürden abbauen und die Datennutzbarkeit im Sinne eines die Datennutzung „ermöglichenden Datenschutzes“… …erleichtern. 4 Daten sollen leichter auffindbar sein und besser genutzt werden können. So soll der Forschungsstandort gestärkt und die Versorgung verbessert… …Mantelgesetz 5 sieht die Einrichtung einer Datenzugangs- und Koordinierungsstelle für Gesundheitsdaten (DKS) vor, die einen Metadatenkatalog für Gesundheitsdaten… …Apotheken, sowie Kranken- und Pflegekassen die Eigen- und Sekundärnutzung der bei ihnen gespeicherten ­Daten. Während das Gesetz zur Beschleunigung der…

  Alle Treffer im Inhalt anzeigen