Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …notwendig. 8 Zu diesem Themenbereich möchten wir an dieser Stelle auf den vorhergehenden Artikel „Die Prüfung des DORA-Informationsregisters durch die Interne… …bereitgestellt wird, und des Standorts, an dem die Daten verarbeitet und gespeichert werden. d) die Art der Daten, die mit dem IKT-Drittdienstleister ausgetauscht… …Leitungsorgan überprüft die Leitlinie zum IKT-Drittparteienmanagement mindestens einmal jährlich und aktualisiert sie erforderlichenfalls. Die an der Leitlinie… …personenbezogener Daten, f) Risiken im Zusammenhang mit der Verfügbarkeit von Daten, g) Risiken im Zusammenhang mit dem Standort, an dem die Daten verarbeitet und… …Möglichkeit vorgesehen, dass ein IKT-Drittdienstleister IKT-Dienstleistungen zur Unterstützung einer kritischen oder wichtigen Funktion per Unterauftrag an… …geltenden Grundsätze des Umweltschutzes einhält und angemessene Arbeitsbedingungen gewährleistet. Die Finanzunternehmen legen fest, welches Maß an Sicherheit… …die Auswahl und Bewertung künftiger IKT-Drittdienstleister implementiert? • Wurde ein Maß an Sicherheit hinsichtlich der Wirksamkeit des… …Vereinbarungen über die Nutzung von IKT-Dienstleistungen, die mit IKT- Drittdienstleistern geschlossen werden, ein hohes Maß an technischer Komplexität mit sich… …Berichterstattung des kritischen/wichtigen IKT-Drittdienstleister an das Finanzunternehmen hinsichtlich der Leistungsüberwachung? 19 Vgl. delegierte Verordnung (EU)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision

  Implikationen und Handlungsfelder für die Finanzindustrie
  

  Maria Dzolic

  …Revision um ein neues Themenfeld an der Schnittstelle von Technologie-Governance, Modellrisikomanagement und regulatorischer Compliance, das künftig sowohl… …werden in der Praxis die Auslegung prägen und insbesondere relevant für die Prüfung sein. Das Prüfungsziel ist hier die Bewertung der Orientierung an… …hervorzuheben sind Änderun- 13 Vgl. Ebenda, Art. 72 bis Art. 94. 14 Vgl. Ebenda, Art. 95 bis Art. 96. 15 Vgl. Ebenda, Art. 97 bis Art. 98. gen an Anhängen: Eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …durch das Management auszuüben. Durch Teilnahmen an Gremien und Sitzungen des Managements erhält die Revisionsleitung Zugang zum Management und zu… …Aufsichtspflichten benötigen. Zu den wesentlichen Bedingungen gehört, dass die Auftraggeber die Kriterien festlegen, nach denen bestimmt wird, welche Probleme an sie…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …Cyberkriminalität in immer größerem Umfang an Bedeutung. 1 Wurde zuvor Malware oftmals als lästig, aber mit professionellen Tools gut beherrschbar empfunden, rücken… …die Speicher der Zielsysteme, das aussah wie eine Verschlüsselung, vgl. BKA (2021). Prof. Dr. Matthias Knoll, CISA, vertritt seit 2006 an der Hochschule… …arbeitet er selbständig als freier Auditor und externer Dozent an den Hochschulen EUFH medica und CBS in Köln. Michael Neuy ist Mitglied der Fachgruppe… …Eintrittswahrscheinlichkeit für die im ersten Schritt identifizierten Risiken sowie das mögliche Ausmaß an Schäden im eigenen Unternehmen einzuschätzen. Neben qualitativen… …sinnvoll sein, den Fokus auf die systematische Zusammenstellung von Ursachen zu legen. Ein solches Bow-Tie-Diagramm muss stets an die Gegebenheiten des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Schlaglicht 3: Der gläserne Patient im GeDIG? DSK übt Kritik an der geplanten ePA-Nutzung

  Ilan Leonard Selz, Yakin Surjadi, Parnijan Tina Ehtechami

  …Der gläserne Patient im GeDIG? DSK übt Kritik an der geplanten ePA-Nutzung Das Gesetz für Daten und digitale Innovation im Gesundheitswesen (GeDIG)… …, dessen Basisverordnung (VO (EU) 2025/327) am 26.03.2025 in Kraft getreten ist und in den kommenden Jahren sukzessive Anwendung findet. An der Ausweitung… …der ePA-Nutzung setzt eine Stellungnahme der Datenschutzkonferenz vom 18.05.2026 an. Ihre Kritik betrifft die Frage, ob der Entwurf Nutzungszwecke… …Befugnis insbesondere um die Erkennung schwerwiegender kardiovaskulärer Erkrankungen. Für ePA-Daten sieht der Entwurf eine Anknüpfung an § 345 SGB V vor… …. Die Kopplung von Bonusprogrammen oder Leistungsvorteilen an die Datenfreigabe begründet einen faktischen Druck, der die Freiwilligkeit der Einwilligung… …DSGVO sowie der Anforderungen an Transparenz und Rechenschaftspflicht nach Art. 5 Abs. 1 lit. a und Abs. 2 DSGVO dringend geboten. Bemerkenswert ist die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2026

  Innovationen durch nachhaltige KI-Governance im Gesundheitswesen

  Eine institutionenethische Perspektive
  

  Dr. Patrick Hedfeld, Prof. Dr. Christof Altmann, Prof. Dr. Dr. Raoul Breitkreutz

  …Dilemmata annehmen und daher nicht durch moralische Appelle an einzelne Akteure, sondern durch geeignete institutionelle Arrangements bearbeitet werden müssen… …verbessern (vgl. Pies/Beckmann/Hielscher 2010; Morley et al. 2022). Die Produktivität dieser Ordnungen bemisst sich also nicht allein an ökonomischer Effizienz… …, sondern auch an ihrer Fähigkeit, legitime Interessen verschiedener Akteursgruppen besser aufeinander abzustimmen. Kaum ein Bereich macht das deutlicher als… …Folgenden nicht kurzfristige Vorteilssuche, sondern das rationale Interesse von Akteuren an Regeln, unter denen sie dauerhaft besser kooperieren können… …Haftung, Messgrößen. 3. Metaregeln (diskursive Ebene) leiten die Regelbildung an, etwa beispielhaft über Konfliktbearbeitungsforen (Pies/ Beckmann/Hielscher… …etwa über ergebnisorientierte Verträge (z. B. Mindestanforderungen an diagnostische Sensitivität/PPV, Alarm-Fatigue-Quoten, Drift- Monitoring) zwischen… …ordonomische Perspektive anschlussfähig an aktuelle Regulierungs- und Berichtsanforderungen. Sie kann helfen, die Prozesse und Strukturen zur Erfüllung der… …exemplarisch auf das skizzierte Patientendaten-Dilemma an. Dabei werden die drei ordonomischen Ebenen nicht als empirische ­Kategorien verstanden, sondern als… …, lässt sich das Problem der Bereitstellung von Patientendaten als soziales Dilemma modellieren. In Anlehnung an die ordonomische Rekonstruktion… …Anreizproblem. Zweitens folgt daraus, dass die Lösung nicht auf der Ebene moralischer Appelle an einzelne Patientinnen und Patienten gesucht werden sollte. Nach…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  The role of the European Data Protection Supervisor under the AI Act: institutional transformation, regulatory challenges, and first lessons learned

  Sonia Perez Romero, Rossella Andronico

  …supporting innovation”. 3 This legislation stems from the need to address the risks associated with AI – an “emerging general-purpose technology”as identified… …requirements for highrisk AI systems, and sets out transparency obligations for a range of AI systems. 5 II. The role of the EDPS under the AI Act: an extended… …interact with private-sector operators or public EU institutions. It also positions EUIs at the core of an ethical, transparent, and accountable use of AI… …, thereby reinforcing the Union’s commitment to trustworthy and responsible AI governance. This regulatory approach called for an independent authority… …innovation, enables the EDPS to establish an AI regulatory sandbox for EUIs 11 ; and (4) empow- 5 Recital 26 AI Act. 6 Recital 23 AI Act. 7 Recital 156 AI Act… …. 14 Art. 96 AI Act. 15 Guidelines on the definition of an artificial intelligence system established by Regulation (EU) 2024/1689 (AI Act) available at… …with Regulation (EU) No 1025/2012. The harmonised standards will play an important role in reducing the regulatory burden for operators that have to… …information available, the European Commission has not, so far, considered establishing, through an implementing act, common specifications under Art. 41 of the… …obligations 25 , the proposal also includes other aspects that are likely to have an impact on the work of the EDPS, e. g. the modification of the cooperation… …the trialogues and find an agreement on it before the relevant rules of the AI Act become applicable on 2 August 2026. III. EDPS’ initial steps to…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Nichtfinanzielle Berichterstattung - von freiwillig zu reguliert und zurück

  ESG-Reporting wird strategisch
  

  Melanie Lisa Fürch, Dr. Timo Heroth, Prof. Dr. Sita Mazumder, Prof. Dr. Stefan Behringer

  …. Die bisherige Freiwilligkeit für Unternehmen relativierte sich schon damals, da insbesondere große Investoren und andere Akteure an den internationalen… …nichtfinanziellen Berichterstattung (siehe Abbildung 1) zeigt deutlich, dass es immer mehr Regulierungen in allen Weltregionen gibt. * Alle Autoren sind an der… …konsistenten Reporting strategische Wettbewerbsvorteile zu sichern. Die Schweiz lehnt sich in ihrem Gesetzgebungsprozess stark an die EU an. Der Bundesrat plante… …eine an die Größenkriterien der EU angelehnte Reportingpflicht. Im Rahmen des im Juni 2024 eröffneten Vernehmlassungsverfahrens wurden bereits mehrere… …zum Beispiel an zwei Befragungen, die das Institut für Finanzdienstleistungen Zug IFZ unter Schweizer Unternehmen durchgeführt hat. Sowohl im… …Nachfragern an Informationen für wichtig hält. Man kann davon ausgehen, dass durch diesen Ansatz relevantere Informationen veröffentlicht werden. Zudem können… …, ESG-Daten aus ihrem Beteiligungsportfolio zu berichten. 13 Dabei wird der Zusammenhang zwischen finanzieller Performance (gemessen an einem steigenden… …Stresstests systemrelevanter Banken auch Klimarisiken adressiert. Zudem sieht ein Großteil der Banken, Sustainable Finance als Wachstumsfeld an, sodass sie ihre… …ihren Kreditnehmern weiterhin belastbare ESG-Daten benötigen. 15 f Kunden: Da viele KMU an Großunternehmen liefern, die weiterhin der Reportingpflicht zu… …Bestandteil des Liefervertrags mit dem KMU. Dies gilt auch für Schweizer Unternehmen, die an Großunternehmen aus der EU liefern. f Breite Öffentlichkeit und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2026

  Führung und Organisation in der neuen Arbeitswelt

  Technologische und psychologische Implikationen
  

  Dr. Anja Ebert-Steinhübel

  …im Spagat zwischen der Ubiquität der Daten und Informationen und dem Verlust an Begreif barkeit, Orientierung und Wissen in eine Gesellschaft… …Work-Life als Kollaboration und Innovation Mensch als Kompetenzträger Zunahme an Individualisierung, Autonomie und Selbststeuerung Abbildung 1: Arbeitswelten… …einer an die individuellen Lebenswirklichkeiten angepassten Tätigkeit. b Gegner der Nachwuchskräfte ist Generative AI, die als Basiswerkzeug die Newbys… …verzweifelt der Mensch an seiner Existenz. Die Idee entzündete sich in seinen Worten mit einem „Paukenschlag“ – der Gründung einer Bürgerinitiative und dem… …Transformation der Arbeit intendiert mittels Digitalisierung, Demokratisierung und Dezentralisierung die Version einer an die individuellen Lebenswirklichkeiten… …Culture: Work we want and a Culture that strengthens us, Zero Books, 2019. und Kunden her oder die konsequente Orientierung an personellen Stärken und… …Arbeiten an wechselnden Orten, zu unterschiedlichen Zeiten mit einer hohen Arbeitsteilung über Projekt-, Teamund Unternehmensgrenzen hinweg, bedarf einer… …gleich, an welchem Punkt eine Unternehmensorganisation sich gerade befindet, wird ihr Weg der Transformation ein dauerhafter sein. Denn Organisationen… …, sie als strategischen Gestaltungshorizont immer wieder neu zu kreieren, strukturell an die jeweiligen Erfordernisse anzupassen und mit Werten, Symbolen… …, Flexibilisierung und Orientierung als selbst lernendes, atmendes System. 18 Neu ist der explizite Auftrag zur Organisationswerdung und -gestaltung an das gesamte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing als Compliance-Problem

  Prof. Dr. Stefan Behringer

  …, dass die zwischenmenschlichen Beziehungen am Arbeitsplatz weiter an Bedeutung gewinnen. Ein Großteil der Meldungen über die Hinweisgebersysteme befasst… …Rundschreiben der BaFin MaGo die Anforderungen an die Geschäftsorganisation und Governance, insbesondere in den Bereichen Digitalisierung, Nachhaltigkeit und…