Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing als Compliance-Problem

  Prof. Dr. Stefan Behringer

  …Autorin zitiert (19 Millionen Erwachsene in Deutschland sollen schon einmal Mobbing erlebt haben), kann man die Relevanz des Themas gar nicht unterschätzen… …Unternehmen also auch zu Beginn des Jahres 2026 vor vielfältige Herausforderungen durch seine Neuerungen. Die ZRFC wird Ihnen, liebe Leserinnen und Leser, auch…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Inhalt / Impressum

  …International Deutschland e. V., für die ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und ­Controller e. V. (BVBC), für ­Mitglieder des German Chapter of… …Association of Certified Fraud ­Examiners e. V. (ACFE), für Mitglieder des ISACA Germany Chapter e. V., für Mitglieder von DICO e. V., für Mitglieder der… …Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des Beitrages barrierefrei gemäß BFSG und BFSGV erbringen zu können. Bei den… …Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des ­Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den… …Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für… …Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: ZRFC…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Compliance im Ausnahmezustand

  Regeleinhaltung im Militäreinsatz
  

  Thomas Schneider

  …der Verteidigung, sowohl des eigenen Landes als auch der Verbündeten, nicht mehr infrage gestellt. Auch im Krieg gelten Regeln: das Kriegsvölkerrecht… …. Zu diesem Bereich des Völkerrechts zählt das Recht zum Krieg (ius ad bellum), Fragen der Legalität militärischer Gewalt und auch das Kriegsvölkerrecht… …„Draußen“ meist eindeutig sind. Dass diese Ausgangslage zu militärischen Fehlentscheidungen, also zum Bruch des Völkerrechts, führen kann, lässt sich immer… …Aufschub von zwei Minuten zur Pflicht gemacht wird. Die notwendigen, meist ausreichenden, intuitiven Heuristiken des Entscheidens können durch eine… …würde ich aus Sicht des Anderen von mir erwarten? Kann ich morgen noch in den Spiegel schauen? Abbildung 1: Ethische Entscheidungen nach dem PROFI-Prinzip… …. Mielke betont in seiner Untersuchung des PROFI- Prinzips, dass Offiziere dieses Spannungsverhältnis kommunizieren und stellvertretend austragen müssen… …Mitarbeitenden im Unternehmensalltag. 2 Mielke, R., Klare Haltung in unklarer Lage, IF, 1/2025, S. 40. Einfach archivieren und schützen Im Laufe des 2. Quartals… …jetzt auf! Preis je Einbanddecke € 22,– zzgl. Versandkosten. Fehlen Ihnen einzelne Hefte des Jahrgangs 2025? Dann am besten gleich mitbestellen! Der Preis…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …machtlos oder schlecht aufgrund des Mobbings fühlen, die betroffenen Firmen. Eine wesentliche Folge von Mobbing ist damit die hohe Mitarbeiterfluktuation. 4… …schaffen. 7 Ein vorgefasster Plan ist nicht erforderlich, sondern die Fortsetzung des schädigenden Verhaltens bei Gelegenheit über einen längeren Zeitraum… …ausreichend, wobei beispielsweise die mobbingtypische Motivation des Täters und Veränderung des Gesundheitszustandes des Opfers ausschlaggebend sind. 8 Bei der… …Würdigung des Gesamtverhaltens ist zu berücksichtigen, dass Konfliktsituationen im Arbeitsleben unvermeidbar sind. 9 Ein Konflikt muss nicht zum Mobbing… …kann sich eine Schadensersatzpflicht des Arbeitgebers aus Vertrag ergeben, wenn dieser bei Mobbing eine Pflicht aus dem Arbeitsverhältnis verletzt hat… …. Aus § 241 Abs. 2 BGB resultiert die Arbeitgeberpflicht zum Schutz des Persönlichkeitsrechts als Ausprägung der allgemeinen Fürsorgepflicht, sodass der… …., Rn. 202a; BAG 14. Januar 2015, NZA, 2015. S. 632; BAG 28. Oktober 2010, in: NZA-RR, S. 378; Merten, F., Voraussetzungen des Ersatzes immaterieller… …Persönlichkeitsrecht ist das Recht des Einzelnen auf Achtung und Entfaltung seiner Persönlichkeit und dazu gehört auch der sogenannte Ehrenschutz, das heißt der Schutz… …Persönlichkeitsrecht des Betroffenen Voraussetzung. In der Gesamtwürdigung ist die Bedeutung und Tragweite des Eingriffs, der Anlass und Beweggrund des Handelnden sowie… …der Grad des Verschuldens zu berücksichtigen. 27 Eine Verletzung ist dann zu bejahen, wenn der Arbeitgeber sein Weisungsrecht ausübt, um den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …ist nicht unähnlich zur wesentlich älteren Idee des Customer Relationship Management (CRM). Recommendations sind vor allem inhaltfokussiert und weniger… …Merkmale werden kausal von der Variablen Ausmaß des Feuers gelenkt. Weil das Feuer so groß ist, muss viel Feuerwehr vor Ort sein, dann wird aber auch der…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …die humane Kompromittierung im Mittelpunkt stand, rücken die ersten Taktiken des MITRE-Modells in den Vordergrund, wobei nachgelagerte Aktivitäten in… …Angreifer viel Energie in die Entwicklung des Deepfakes gesteckt und die Rollen intensiv eingeübt haben. Genauere Informationen liegen für die vier grau… …dar. Durch die Teilnahme am Anruf und die anschließende Initiierung der Überweisungen führte der Mitarbeiter unwissentlich den Plan des Angreifers aus… …realisieren. Die anfängliche Skepsis des Opfers wurde durch die visuelle und stimmliche Glaubwürdigkeit des Deepfakes überwunden, da Menschen tendenziell dazu… …der Mehrstimmigkeit (Social Proof), der mit einer einstimmigen Bestätigung des Vorgangs die vorangegangenen Tricks verstärkte. 10 Die anfängliche… …Mitarbeiter zusätzlich sicher. Die User Execution beinhaltet generell vier Subtechniken, wobei der Angreifer auf eine bestimmte Handlung des Opfers angewiesen… …manipulierten visuelle und auditive Merkmale akribisch, um den CFO und andere Kollegen während des Videoanrufs zu imitieren. Diese fortgeschrittene Form der… …Genauigkeit nachahmten. Durch die Präsentation dieser fabrizierten Identitäten als legitim umgingen die Angreifer effektiv die natürliche Skepsis des Ziels und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …und Wirtschaft einzuführen, um wichtige und besonders wichtige Einrichtungen vor Schäden durch Cyberangriffe zu schützen und das Funktionieren des… …signifikante Ausweitung des Anwendungsbereichs bedeutet. Schätzungen zufolge fallen dadurch in Deutschland rund 30.000 Unternehmen zusätzlich unter die… …verwendet der Entwurf des (NIS2UmsuCG die Begriffe „besonders wichtige Einrichtungen“ und „wichtige Einrichtungen.“ 3 Es ändert insbesondere das BSI-Gesetz… …Vorgaben weiter. 3 Der Entwurf des Cybersecurity-­ Stärkungsgesetzes 2024/25 (NIS2UmsuCG) Der Regierungsentwurf des NIS2UmsuCG trägt den offiziellen Titel… …“Entwurf eines Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der… …Novellierung des BSI-Gesetzes. Letztere beinhaltet neue Vorgaben für Bundesbehörden, einschließlich der Etablierung eines zentralen Bundeskoordinators für… …IT-Sicherheitsmaßnahmen, welche die betroffenen Einrichtungen umzusetzen haben. Gemäß dem Entwurf des NIS2UmsuCG müssen besonders wichtige und wichtige Unternehmen… …Pflichten doppelt geregelt werden. 10 Ähnliches gilt im Energiesektor (Anpassung des EnWG und dortiger IT-Sicherheitsanforderungen für Energieanlagen) sowie… …für Teile des Finanzsektors, die bereits durch die EU-Verordnung DORA (VO (EU) 2022/2554) abgedeckt werden (etwa Banken und Finanzdienstleister). 11…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …Geschäftsleitungen besonders wichtiger Einrichtungen (bwE) und wichtiger Einrichtungen (wE) vorsieht. 2 Vorbehaltlich des endgültigen Inkrafttretens dieses… …gemäß § 38 Abs. 3 BSIG-E, basierend ausschließlich auf der offiziellen Handreichung des BSI vom 30. September 2025. 3 Die Handreichung bereitet den… …(EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der… …für die Praxis ist die Frage, wer genau unter den Begriff „Geschäftsleitung“ im Sinne des Gesetzes fällt und damit der Schulungspflicht unterliegt. Die… …wesentlicher Grundzüge des Informationsmanagements in der Bundesverwaltung, abruf bar unter: https://dserver.bundestag.de/ btd/21/015/2101501.pdf (Stand: 24. 11… …Bereich Cybersecurity. Konkret empfiehlt das BSI beispielsweise, die zentralen Begriffe und Methoden des Risikomanagements zu vermitteln, typische… …organisatorische Schwächen – sollten angesprochen werden, da sie Teil des ganzheitlichen Cyberrisikos sind. Insgesamt soll die Geschäftsleitung erkennen, dass… …überwachen zu können. Wichtig ist ein Verständnis der Art, des Zwecks und der Wirkungsweise von Sicherheitsmaßnahmen. Die Schulung sollte daher unter anderem… …Dienste und Prozesse des Unternehmens auswirken. Die Geschäftsleitung muss verstehen, welche Folgen Sicherheitsvorfälle oder unzureichende Maßnahmen für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Inhalt und Vergleich mit dem vorherigen ­BaFin-Rundschreiben MaGo 2017 Prof. Dr. Christof Wiechers* Mit der Neufassung des Rundschreibens… …Kraft. Nach mittlerweile acht Jahren Erfahrung und zahlreichen Weiterentwicklungen hat die BaFin am 14. Juli 2025 eine überarbeitete Neufassung des… …Schwerpunkt der MaGo 2025 ist die Stärkung des Risikomanagements durch neue Anforderungen an Risikodefinition und -kultur. Wesentliche Risiken sind nun nicht… …. Die BaFin stellt klar, dass ESG-Risiken nicht isoliert betrachtet werden sollen, sondern integraler Bestandteil des Die MaGo 2025 ­lagern Detailthemen… …reagieren würden, beispielsweise durch Ersatzdeckung, Anpassung des Risikoprofils oder andere Maßnahmen. Auch im operativen Tagesgeschäft kann dies Änderungen… …zusätzlich darauf eingeht, inwieweit das Unternehmen voraussichtlich in der Lage sein wird, die Verpflichtungen aus den Zinsgarantien des Neugeschäfts durch… …Neugeschäftskalkulation nachhaltig tragfähig ist, insbesondere vor dem Hintergrund des sich ändernden Zinsumfeldes und konkret auf das individuelle Risikoprofil des… …Versicherers bezogen. Pauschale Aussagen reichen also nicht aus. Hierdurch werden Profitabilität und Risikotragfähigkeit des Neugeschäfts mit Garantien stärker… …Letztverantwortung des obersten Leitungsorgans der Gruppe (also in der Regel der Vorstand der Holding) für die Governance der gesamten Gruppe. Praktisch müssen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  School GRC

  …Sie sich von Prof. Dr. Stefan Behringer (Leiter des Competence Center Controlling am Institut für Finanzdienstleistungen Zug) erklären, wie eine gute… …Onlineseminar ist fester Bestandteil des Zertifikatslehrgangs Certified Compliance Expert – CCE und kann gesondert oder im Rahmen des Lehrgangs besucht werden… …18./19. März 2026 erfahren Sie in Berlin bei Prof. Dr. Holger Roll alles zum Thema „Kriminalistisches Denken und Beweisführung“. Ziel des Seminars ist, den…

  Alle Treffer im Inhalt anzeigen