Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Die Bedeutung der Cybersicherheit für die Interne Revision in Kredit- und Finanzdienstleistungsinstituten

  Neues BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision
  

  Axel Becker

  …REGELN Cybersicherheit AXEL BECKER Die Bedeutung der Cybersicherheit für die Interne Revision in Kreditund Finanzdienstleistungsinstituten Neues… …BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision Eine funktionsfähige und effektive Informationssicherheit ist eine… …der Voraussetzungen für eine gelungene Digitalisierung. Die Stärkung der Cybersicherheit ist dabei ein entscheidender Faktor für den wirtschaftlichen… …Verwaltungsrat des DIIR – Deutsches Institut für Interne Revision e. V. 56 ZIR 02.24 1. Einleitung Wir erleben aktuell Cyberangriffe wie nie auf Unternehmen aller… …entstehen verstärkte Impulse für den risikoorientierten Prüfungsansatz und die risikoorientierte Planung und Prüfungsdurchführung. Für die… …IT-Risiko wird zum Risiko Nummer eins für die Finanzwirtschaft. Diese Entwicklung und Gefahr für die Finanzwelt rufen die Politik auf den Plan. Der Trend… …in Zukunft ein Einfallstor für herkömmliche Passwörter und bestehende IT-Schutzmechanismen sein. Eine der regulatorischen Antworten ist die Entwicklung… …sollen die Anforderungen grundsätzlich für alle Ver sicherungs- und Rückversicherungsunternehmen, Kreditinstitute, Zahlungsinstitute, E-Geldinstitute… …, Kontoinformationsdienstleister, Ratingagenturen, Wertpapierfirmen, Zentralverwahrer, Anbieter von Kryptodienstleistungen und für weitere Unternehmen wie Transaktionsregister und… …der Bundesregierung gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) fortlaufend Impulse für eine aktive Verbesserung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Lernmaterial für Kinder und Jugendliche zum Thema Datenschutz und Privatsphäre

  Andreas Zavadil, Marie-Catherine Wagner

  …privacy4kids – Lernmaterial für Kinder und Jugendliche zum Thema Datenschutz und Privatsphäre Zavadil / Wagner Lernmaterial für Kinder und… …digitalen Medien beizubringen und ein Bewusstsein für die möglichen Gefahren zu schaffen. COOKIES I2 COOKIES I3 COOKIES WAS SIND COOKIES? Sicher ist dir das… …Informationshäppchen über Website-Nutzer, also auch über dich, die für eine bestimmte Zeit oder dauerhaft gespeichert werden. Diese Informationen tragen dazu bei, dass… …um ein Projekt, welches in Zusammenarbeit zwischen der Universität Wien, Institut für Innovation und Digitalisierung im Recht, und der österreichischen… …unterstützt. Im Rahmen des Projekts wurden animierte Lernvideos und ein Lern-Quartett („Privo“) zum Thema Datenschutz und Privatsphäre für Kinder und… …Rechte sie haben, welche Gefahren für ihre Privatsphäre im Internet bestehen und auf welche Weise sie sich vor Betrug im Netz und Manipulation in sozialen… …immer gesetzt werden. Es gibt aber auch Werbe-Cookies, die für die Bewerbung eines Produktes eingesetzt werden können. Für Werbe-Cookies braucht das… …Unternehmen deine Einwilligung. Welche Beispiele kennst du für die unterschiedlichen Arten von Cookies? GEFAHREN VON COOKIES Nicht alle Cookies sind… …­wissenschaftliche Mitarbeiterin am Institut für Innovation und Digitalisierung im Recht an der Universität Wien. Dort arbeitet sie an internationalen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Aufsichtsfreie Räume für Religionen und Weltanschauungen schließen

  Auch nach der DSGVO gibt es „beredtes Schweigen“ in den deutschen Datenschutzgesetzen
  

  Felix Neumann

  …Aufsichtsfreie Räume für Religionen und Weltanschauungen schließen Neumann Aufsichtsfreie Räume für Religionen und Weltanschauungen schließen Felix… …Deutschland sind für öffentliche und nicht-öffentliche ­Stellen zuständig. Nach alter Lesart sind öffentlich-rechtlich verfasste Religions- und… …Weltanschauungsgemeinschaften aber weder das eine noch das andere. Alle Landes­datenschutzaufsichten in Deutschland sehen sich trotzdem für solche Körperschaften als zuständig an… …Regelung für religiöses Datenschutzrecht a) Art. 91 DSGVO sollte „beredtes ­Schweigen“ ersetzen Mit dem Inkrafttreten der DSGVO schien nach Jahrzehnten das… …BDSG a. F.) definiert. Neumann Aufsichtsfreie Räume für Religionen und Weltanschauungen schließen Körperschaftlich organisierte ­Religionsund… …der ersten Europäisierung des Datenschutzrechts durch die Datenschutzrichtlinie von 1995. Die Richtlinie kannte keine Ausnahme für… …sollte dadurch nicht entstehen können: Für jede Religionsgemeinschaft ist eine Aufsichtsbehörde zuständig – entweder die spezifische Aufsicht gemäß Art. 91… …– wie auch in der DSGVO –, wo nötig Bestimmungen für Verantwortliche zu treffen, die staatliche Behörden sind, und ansonsten Verantwortliche nicht… …seinem Kommentar zum Datenschutz in Bayern. 2 Mit der einmaligen Situation in Bayern, dass je eine Behörde für die Aufsicht über öffentliche und… …, 01320. praxisrelevant, da eine klare Entscheidung nötig ist, welche Aufsichtsbehörde für bayerische Religions- und Weltanschauungsgemeinschaften in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2024

  Effizienz und Sicherheit im Onlinehandel: Die Entwicklung eines Prüfstandards für den E-Commerce-Vertriebskanal

  Möglichkeiten zur Stärkung der Kontrollmechanismen am Beispiel Fressnapf | Maxi Zoo
  

  Fabio Haßelbusch, Fatana Kohsar, Kai Christian Köhli

  …Prüfstandards für den E-Commerce-Vertriebskanal Möglichkeiten zur Stärkung der Kontrollmechanismen am Beispiel Fressnapf | Maxi Zoo In den letzten Jahren hat sich… …dominierenden Rolle im Handel ist die Entwicklung eines robusten Prüfstandards für diesen Kanal von entscheidender Bedeutung. Dieser Artikel widmet sich der… …Retourenmanagement. Die Ergebnisse ermöglichen gezielte Maßnahmen zur Behebung von Mängeln und bilden die Grundlage für nachhaltige Verbesserungen und eine stärkere… …. Die unabhängigen Erkenntnisse aus der Vertriebsrevision tragen dazu bei, Mehrwerte für das Unternehmen zu generieren und Geschäftsprozesse… …, ist die Entwicklung und Implementierung eines robusten Prüfstandards für den Onlinevertriebskanal von entscheidender Bedeutung. Dies gewährleistet nicht… …ermöglichen es, gezielte Maßnahmen zur Behebung der festgestellten Mängel zu ergreifen und somit die Grundlage für nachhaltige Verbesserungen und eine stärkere… …ganzheitlichen Bewertung der Kundenerfahrung und Kundenzufriedenheit. Diese Erkenntnisse liefern nicht nur wertvolle Impulse für die strategische Ausrichtung des… …identifizierten Prüfbereiche aus verschiedenen Geschäftsfeldern. Bei der Entwicklung eines Prüfrahmens für E-Commerce standen Risikobereiche im Mittelpunkt, die… …Rolle für den Erfolg des E-Commerce. Andere Risiken (in der Abbildung weiß unterlegt), die derzeit nicht im Rahmen des zyklischen Regelprozesses… …sowie Produktverfügbarkeit konkretisiert. Beide Faktoren sind für den erfolgreichen Abschluss eines Verkaufsvorgangs von entscheidender Bedeutung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Integriertes Auditmanagement für individuelle Auditprozesse

  Dr. Christoph Köster

  …BEST PRACTICE Integriertes Auditmanagement DR. CHRISTOPH KÖSTER Integriertes Auditmanagement für individuelle Auditprozesse Cloudbasierte Lösung für… …Praxis für die Praxis, die maximal flexibel und nahtlos in die Microsoft- Systemlandschaft integrierbar ist. So haben Bertelsmann, RTL Group, Swisscom und… …die Komplexität vor allem aus der Vielfalt der zu überwachenden Bereiche: Von Finanzen und Personal bis hin zu Vertrieb und IT, für jede Abteilung… …-zugänglichkeit sind somit essenziell für effektive Prüfungsprozesse. Aber auch technologische Veränderungen haben einen großen Einfluss auf die Interne Revision… …sorgfältigen Evaluierungsprozess hat man sich im Jahr 2017 für novaAudit von novaCapta entschieden, weil die Software flexible an die eigenen Revisionsprozesse… …. Ziel war es, gemeinsam mit RTL Group, Swisscom, dem Deutschen Forschungszentrum für Künstliche Intelligenz (DFKI) und der novaCapta bei Bertelsmann eine… …Low-Code/No-Code-Entwicklungsumgebung hat man sich für eine Lösung entschieden, die grundsätzlich jederzeit individuelle Anpassungen ermöglicht. Ein gewisses Grundverständnis und… …die Interne Revision bei Bertelsmann die gemeinsam entwickelte Lösung novaAudit – PowerCloud Edition für sämtliche Auditprozesse. Dabei bietet sie eine… …flexible Plattform für das eigene Auditmanagement, die vollständig an die revisionseigenen Prozesse anpassbar und nahtlos in die Microsoft-Umgebung… …transformieren. Power BI: Als Analytics-Dienst stellt Power BI (Business Intelligence) Erkenntnisse für die Analyse von Daten bereit, um Berichte und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Das Interne Kontrollsystem für die IT-Strategie

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Eric Frank, Prof. Dr. Gert Heinrich

  …IT-Strategie ARBEITSHILFEN ERIC FRANK · PROF. DR. GERT HEINRICH Das Interne Kontrollsystem für die IT-Strategie Ein Leitfaden zur Identifikation von… …IT-Strategie eine große Anzahl von Risiken für die IT-Strategie dargestellt. Anschließend werden passende Kontrollaktivitäten vorgeschlagen. Eine… …Kreuzreferenztabelle zeigt, welche Kontrollaktivitäten welchen Risiken begegnen. Damit sind Unternehmen in der Lage, ein Internes Kontrollsystem für ihre IT-Strategie zu… …zeigt, dass Ressourcenmangel und Projektrückstände als Hauptgründe für ausbleibenden Fortschritt bezogen auf Interne Kontrollsysteme angegeben werden. 1… …Eine mögliche Hilfestellung für dieses Problem sind Arbeitshilfen zu Risiken und Kontrollaktivitäten, bezogen auf spezielle Anwendungsfälle. Zwar muss… …Unternehmen zutreffen, als die Risiken ohne Hilfestellung identifizieren zu müssen. Solche Handlungsleitfäden existieren bereits für verschiedene Themenbe- 1… …Vgl. Dingel S. et al. (2023), S.18. reiche, wie beispielsweise für den Einsatz von Multi-Cloud-Umgebungen 2 oder von sozialen Medien, nicht aber für die… …Vermögensschädigungen), • zur Ordnungsmäßigkeit und Verlässlichkeit der internen und externen Rechnungs legung sowie • zur Einhaltung der für das Unternehmen maßgeblichen… …dazu, dass die für die unternehmerischen Entscheidungen des Managements erforderlichen Informationen in geeigneter und zeitgerechter Form eingeholt… …IT-Strategie versteht man eine Sammlung von Zielen, die die unternehmenseigene IT so ausrichten, dass durch sie die Fachabteilungen ihren maximalen Wert für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Der risikobasierte Ansatz für die Bewertung von Datenschutzverstößen im Sinne von § 34 DSGVO

  Dr. Erion Murati

  …Murati Der risikobasierte Ansatz für die Bewertung von Datenschutz­verstößen im Sinne von § 34 DSGVO Der risikobasierte Ansatz für die Bewertung von… …Datenschutzvorfall ist nach § 34 DSGVO unverzüglich den Betroffenen zu melden, wenn „voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten“ besteht. Da die… …personenbezogene Daten betroffen sind. Typische Beispiele für derlei Szenarien sind der Verlust von nicht hinreichend gesicherten Geräten, auf denen sich… …Ereignis einen Schaden für den Betroffenen verursachen, insbesondere wenn nicht angemessen darauf reagiert wird. Der Verantwortliche hat daher gemäß Art. 33… …DSGVO die Pflicht, die Aufsichtsbehörde zu informieren, wenn die gesetzlichen Voraussetzungen vorliegen. Gleiches gilt für die Benachrichtigung des… …Betroffenen, die allerdings gegenüber Art. 33 DSGVO ein gesteigertes Risiko („hohes Risiko“) für die Rechte und Freiheiten der betroffenen Person voraussetzt… …„voraussichtlich ein hohes Risiko“ für deren Rechte und Freiheiten besteht. Dies soll die Betroffenen in die Lage versetzen, den angerichteten oder drohenden Schaden… …1 Cyberangriffe und Post- sowie E-Mail-Fehlversand sind die häufigsten Meldungen von Datenschutzverletzungen. Gesellschaft für Datenschutz und… …. PinG 1.24 | 33 Der risikobasierte Ansatz für die Bewertung von Datenschutz­verstößen im Sinne von § 34 DSGVO Murati fenenrechte (Art. 12 ff. DSGVO), zu… …der betroffenen personenbezogenen Daten, (5) der zur Identifizierung der Individuen notwendige Aufwand, (6) die Schwere der Folgen für den Betroffenen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  Schlaglicht 1: TikTok muss Designpraktiken ändern: EDSA setzt strenge Maßstäbe für Kinderdatenschutz (EDSA, Beschl. v. 15.09.2023)

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Leonard Selz und Yakin Surjadi SCHLAGLICHT 1: TikTok muss Designpraktiken ändern: EDSA setzt strenge Maßstäbe für Kinderdatenschutz (EDSA, Beschl. v… …Online-Diensten für ihre Privatsphäre haben kann. Dies macht den Datenschutz für Kinder zu einem zentralen Anliegen der Datenschutz-Grundverordnung, vgl. etwa Art… …von Kinderrechten im digitalen Raum und setzt mit einer empfindlichen Geldbuße neue Maßstäbe für die Verarbeitung von personenbezogenen Daten durch… …der EU von der Irischen TikTok Technology Limited betrieben. Die Plattform ist für seine kurzen Videoformate und kreativen nutzergenerierten Inhalte… …bekannt geworden, wurde jedoch zunehmend für seine Datenschutzpraktiken kritisiert. Besonders problematisch ist die Plattform, weil sie eine große Menge an… …17 Jahren sowie die Altersverifikationsmechanismen für Nutzer unter 13 Jahren auf der Plattform. Philipp Müller-Peltzer ist ständiger Autor bei… …. a DSGVO. Zudem seien die Konsequenzen dieser Optionen für die Nutzer nicht klar ersichtlich, insbesondere für Kinder. Dies führte zu einer weiteren… …„rechtsfehlerhaft“. Es bleibt mit Spannung abzuwarten, wie das Gericht hier entscheidet, auch weil Art. 65 DSGVO für eine EU-weit harmonisierte Anwendung der DSGVO von… …Präzedenzfall für Social-Media-Plattformen. Sie betont die Verantwortung von Plattformbetreibern, faire und transparente Nutzungsbedingungen zu gewährleisten und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  EU-Richtlinie zur Stärkung der Verbraucher für den ökologischen Wandel (EmpCo-RL)

  Anforderungen an das Compliance-Management
  

  Sebastian Wurzberger, Sven Barembruch

  …Greenwashing | ESG | Nachhaltigkeit | Sustainability | Compliance ZRFC 4/24 183 EU-Richtlinie zur Stärkung der Verbraucher für den ökologischen… …Nachhaltigkeitsbezug nimmt weiter Fahrt auf. Dieser Beitrag beschäftigt sich mit der EU-Richtlinie zur Stärkung der Verbraucher für den ökologischen Wandel, 1 die… …bis zum 27. September 2026 in nationales Recht zu überführen. In diesem Beitrag werden die Ziele der Richtlinie, die wichtigsten Auswirkungen für… …Stärkung der Verbraucher für den ökologischen Wandel (EmpCo-RL) verabschiedet. 3 Diese hat das Ziel, unlautere umweltbezogene Marketingpraktiken (sogenanntes… …. Februar 2024 zur Änderung der Richtlinien 2005/29/EG und 2011/83/EU hinsichtlich der Stärkung der Verbraucher für den ökologischen Wandel durch besseren… …. Erwähnungsgrund 3 EmpCo-RL. 17 Vgl. Erwähnungsgrund 8 EmpCo-RL. EU-Richtlinie zur Stärkung der Verbraucher für den ökologischen Wandel (EmpCo-RL) ZRFC 4/24 185… …, die durch das Unternehmen gegenwärtig getroffen werden. Für diesen Zweck empfiehlt es sich gegebenenfalls, auf speziell hierfür entwickelte… …aufgebaut ­werden. ten. Dies ist für jede Nachhaltigkeitskennzeichnungskategorie isoliert zu prüfen. Da privat ausgestellte Siegel bis 2026 entweder gänzlich… …wird nach Ansicht der Verfasser für das Werben mit Kompensationsprojekten gelten. Sofern diese nicht auf tatsächlich anfallende Emissionsvorteile… …Produktentwicklung berücksichtigen. Werden regulatorische umweltbezogene Kommunikationsanforderungen frühzeitig berücksichtigt, können für jeden Produktionsschritt die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2024

  „Behörden zwischen Verwaltungs- und Verfolgungstätigkeit: Der Rollentausch als besondere Herausforderung für die Verteidigung”

  Wiss.Mit. Hanna Knaut, Stud.iur. Jasmin Schäfer

  …Berlin „Behörden zwischen Verwaltungsund Verfolgungstätigkeit: Der Rollentausch als besondere Herausforderung für die Verteidigung” Zu dem Thema „Behörden… …zwischen Verwaltungs- und Verfolgungstätigkeit: Der Rollentausch als besondere Herausforderung für die Verteidigung” fand am 24. Mai 2024 eine Vortrags- und… …gebührend zu verabschieden. Für ihn war diese Veranstaltung die letzte in seiner Funktion als Koordinator der WisteV Regionalgruppe Ost. Er gibt den… …Tatbestandsfunktion für gewerberechtliche Maßnahmen. Zur Veranschaulichung diskutierte er das sog. Gefahrguttransport-Urteil des BVerfG (2 BvR 2462/ 18). In diesem Fall… …. Sebastian Wagner referierte sodann mit Blick auf das Kapitalmarktstrafrecht. Für die BaFin, die in kapitalmarktrechtlichen Angelegenheiten sowohl für… …Aufsichts- als auch für Sanktionsverfahren zuständig ist, wählte er einen treffenden Vergleich mit dem römischen Gott Janus, der sowohl die Vergangenheit als…

  Alle Treffer im Inhalt anzeigen