Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Diversität

  Kompass für sozial nachhaltige Compliance – Teil 2
  

  Dr.-Ing. Bianca Weber-Lewerenz

  …CDR | CSR | ESG | Diversität | Compliance | Innovation ZRFC 3/25 103 Diversität Kompass für sozial nachhaltige Compliance – Teil 2 Dr.-Ing. Bianca… …Stakeholder und Investoren. Der hier folgende Teil 2 zeigt Potenzialfelder und Wege zur Förderung von Vielfalt und Inklusion und geht dabei kritisch bestehenden… …Bauwesen 5.0 – Teil 1, ZRFC, 6/2024, S. 255 ff. 8 Weber-Lewerenz, B., Eine Einschätzung zur Bewertbarkeit von Corporate Digital Responsibility (CDR) im… …Bauwesen 5.0 – Teil 2, ZRFC, 1/2025, S. 21 ff. Diversität – Teil 2 ZRFC 3/25 105 Allgemein Bauwesen 19. Jhd. Parametrisches Design 1950 Entwicklung eines… …www.sherlockcomms.com/web-stories/the-role-of-diversitys-in-esg-compliance/ (Stand: 27. 03. 2025). 12 Weber-Lewerenz, B., Diversität - Kompass für sozial nachhaltige Compliance – Teil 1, ZRFC, 2/2025, S. 63 ff. Meilensteine… …momente/rubriken/landleute/herta-maria-witzemann/ (Stand: 27. 03. 2025). Diversität – Teil 2 ZRFC 3/25 107 Als Urbanistin, Stadt- und Architekturkritikerin setzte sich Jane Jacobs (1916 bis 2006)… …, kulturellen und zum Teil auch aus philosophischen Traditionen der Menschheitsgeschichte herleiten lässt. Diversität – Teil 2 ZRFC 3/25 109 wertebasierte… …fördern nachhaltige und verantwortungsbewusste Wertschöpfungsketten: Ein sogenanntes Corporate Compliance and Governance Credit System (CSGCS), als Teil des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Diversität

  Kompass für sozial nachhaltige Compliance – Teil 1
  

  Dr.-Ing. Bianca Weber-Lewerenz

  …CDR | CSR | ESG | Diversität | Compliance | Innovation ZRFC 2/25 63 Diversität Kompass für sozial nachhaltige Compliance – Teil 1 Dr.-Ing. Bianca… …lässt sich auch als Kompass für sozial nachhaltige Compliance bezeichnen. Beitragsteil 1 nähert sich diesem. Teil 2 eruiert Möglichkeiten zur Förderung… …, Diversity Kodex, 2024, abruf bar unter www.icg-institut.de/de/diversity-onboards/diversity-kodex/ (Stand: 29. 01. 2025). Diversität – Teil 2 ZRFC 2/25 65… …. Gegenseitige Bedingung von Ethik, Diversität und Innovation. Diversität – Teil 2 ZRFC 2/25 67 AutorIn/Jahr/Publikation Beschreibung Schlüsselerkenntnisse Kempf… …www.lawpilots.com/de/blog/ esg/das-s-in-esg/ (Stand: 29. 01. 2025). Infos + Anmeldung Diversität – Teil 2 ZRFC 2/25 69 6 Schlussfolgerung Unternehmensumgebungen, die… …Alltag, das heißt, ein vernachlässigbar kleiner Teil der Gesellschaft ist mit KI vertraut und spricht diese Expertensprache. Vertrauen in diese neue…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …(DORA) – Teil 2 IKT-Risikomanagement, Resilienztests und ­Drittparteienkontrolle im Lichte der DORA-Verordnung Dr. Dr. Fabian Teichmann* Der zweite Teil… …umfangreichen Vorgaben in ihre bestehenden Strukturen integrieren können. Bereits Teil 1 dieser Abhandlung verdeutlichte, dass DORA eine einheitliche… …vorliegenden Teil 2 liegt der Schwerpunkt auf der praktischen Implementierung der Anforderungen in den Bereichen IKT-Risikomanagement, Test- und Notfallübungen… …Zahlungsdienstleister (ZAIT). DORA ersetzt nun weitgehend solche nationalen Vorgaben. Die gute Nachricht: Ein großer Teil der DORA-Anforderungen deckt sich mit bewährten… …. Digital Operational Resilience Act (DORA) – Teil 2 ZRFC 6/25 275 Zusammenfassend bedeutet die praktische Umsetzung des IKT-Risikomanagements nach DORA vor… …Operational Resilience Act (DORA) – Teil 2 ZRFC 6/25 277 Art. 30 DORA listet rund ein Dutzend Pflichtklauseln auf, unter anderem: klarer Leistungsgegenstand und… …Teil des übergeordneten BCM- Konzepts sein, aber spezifisch auf IT-Disruptionen abzielen (anders als traditionelle BCM-Pläne, die oft physische Vorfälle… …ist daher Teil der Resilienz. Gerade die COVID-19-Pandemie und jüngere großflächige Cyberangriffe (wie Ransomware-Wellen) haben gezeigt, dass Business…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 3

  Governance-Verantwortung und Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane
  

  Dr. Dr. Fabian Teichmann

  …DORA | IT-Governance | Compliance | Organhaftung | Cyberresilienz ZRFC 6/25 279 Digital Operational Resilience Act (DORA) – Teil 3… …Governance-Verantwortung und Compliance-­Risiken für Geschäftsleitung und Aufsichtsorgane Dr. Dr. Fabian Teichmann* Im dritten Teil der Betrachtung zum Digital Operational… …. 2025). Digital Operational Resilience Act (DORA) – Teil 3 ZRFC 6/25 281 Accountability im IT-Bereich. Gleichzeitig erhalten sie durch strukturierte… …der Ordnungsmäßigkeit der Organisation. Mit DORA werden IKT-Risiken nun eindeutig Teil dieser ordnungsgemäßen Organisation. Ein Aufsichtsrat sollte… …Organisationsversagen). Dies ist Teil der Sorgfaltspflicht des Aufsichtsrats, um Haftungsrisiken zu vermeiden. In vielen Unternehmen muss der Aufsichtsrat größeren… …. de/unternehmen/news/umsetzung-dora-verordnung (Stand: 06. 10. 2025). Digital Operational Resilience Act (DORA) – Teil 3 ZRFC 6/25 283 Impuls für eine umfassende Cyber- und Betriebsresilienz. Für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Der Arup-Deepfake-Betrug – Teil 1

  Grundlagen und Risikomodellierung
  

  Prof. Dr. Dirk Drechsler

  …Arup | Deepfake | KI | Risikomodellierung ZRFC 6/25 257 Der Arup-Deepfake-Betrug – Teil 1 Grundlagen und Risikomodellierung Prof. Dr. Dirk Drechsler*… …Risks, abruf bar unter https://intelligence.weforum. org/topics/a1Gb0000000pTDXEA2 (Stand: 29. 09. 2025). Der Arup-Deepfake-Betrug – Teil 1 ZRFC 6/25 259… …Arup-Deepfake-Betrug – Teil 1 ZRFC 6/25 261 4 Deepfake-Technologie: Dekonstruktion und Beginn der ­Risikomodellierung Weiter oben wurde bereits erwähnt, dass… …Text-to-Speech-Systeme sowie Methoden zur Stimmtransformation zum Einsatz. Für audio-visuelle Deepfakes Der Arup-Deepfake-Betrug – Teil 1 ZRFC 6/25 263 mit… …thematisiert, die ein Teil der übergeordneten Risikomodellierung ist. Im zweiten Teil dieses Beitrags wird dieses Manko ausgeglichen, indem ein Nachzeichnen des… …Cyberkriminelle hin, die möglicherweise in Banden organisiert sind. 16 15 Vgl. Drechsler, D., Analyse von Cybervorfällen, Teil 1: Prozessuale Struktur von… …­erfordern ein professionelles Risikomanagement. 5 Zwischenfazit In diesem ersten Teil wurden die Grundlagen für KI-gestützte Cyberangriffe mit einem Fokus auf… …die auditiven und visuellen Sinneswahrnehmungen durch nahezu perfekte Fälschungen getäuscht werden können. Im zweiten Teil wird es daher darum gehen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2025

  Die Bewertbarkeit von Corporate Digital Responsibility (CDR) im Bauwesen 5.0 – Teil 2

  Eine Einschätzung
  

  Dr.-Ing. Bianca Weber-Lewerenz

  …Respon­sibility (CDR) im Bauwesen 5.0 – Teil 2 Eine Einschätzung Dr.-Ing. Bianca Weber-Lewerenz* Beitragsteil 1 hat den Begriff des unternehmerischen Ansatzes CDR… …greif barer gemacht. 1 Der hier folgende Teil 2 fasst neue Wege einer möglichen Messbarkeit der erfolgreichen Umsetzung auf, im Einklang mit der… …, Wiesbaden 2024. 1 Weber-Lewerenz, B., Die Bewertbarkeit von Corporate Digital Responsibility (CDR) im Bauwesen 5.0 – Teil 1, Eine Einschätzung, ZRFC, 6/2024… …AI, Wiesbaden 2022. Die Bewertbarkeit von Corporate Digital Respon­si­bility (CDR) im Bauwesen 5.0 – Teil 2 ZRFC 1/25 23 f Reduzierung der Kosten, f… …, vertrauenswürdige Stakeholder. Ihre Messbarkeit wird ermöglicht durch: f Offenlegung im nichtfinanziellen Teil des Geschäftsberichts, beispielsweise als immaterielle… …practices, Journal Constr. Eng. Management, 2020, S. 04020003 ff. Die Bewertbarkeit von Corporate Digital Respon­si­bility (CDR) im Bauwesen 5.0 – Teil 2 ZRFC…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)… …DORA-Basispapier Im ersten Teil des Beitrags (ZIR 6/2024) haben wir einen generellen Überblick über die DORA-Basisverordnung und die speziellen technischen Standards… …, der Teil ihres Gesamtrisikomanagementsystems ist und es ihnen ermöglicht, IKT-Risiken schnell, effizient und umfassend anzugehen und ein hohes Niveau an… …erforderlich sind (Stichprobe) Durchsicht Resilienz IKT-Systeme (Stichprobe) Nr. Prüffeld und Prüfungsleitfragen Hinweis Mögliche Prüfungshandlungen 01 Als Teil… …Verwaltung, verarbeitungsbedingter Risiken und menschlichem Versagen, geschützt werden. 08 Als Teil des IKT-Risikomanagement-rahmens nach Artikel 6 Absatz 1… …ARBEITSHILFEN Reaktion und Wiederherstellung (Artikel 11) Nr. Prüffeld und Prüfungsleitfragen Hinweis Mögliche Prüfungshandlungen 01 Als Teil des in Artikel 6… …. 08 Finanzunternehmen implementieren als Teil des in Artikel 6 Absatz 1 genannten IKT-Risikomanagementrahmens damit verbundene IKT-Reaktions- und… …, die ausgelagert oder durch vertragliche Vereinbarungen an IKT-Drittdienstleister vergeben werden. 10 Als Teil der allgemeinen… …die Wiederherstellung von IKT-Systemen und Daten mit minimaler Ausfallzeit sowie begrenzten Störungen und Verlusten als Teil ihres IKT-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Schutz vor Social Engineering (Teil 1)

  Risikomodelle, Cybersicherheit und Social Engineering
  

  Prof. Dr. Dirk Drechsler

  …FORSCHUNG Social Engineering PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 1) Risikomodelle, Cybersicherheit und Social Engineering… …Die Dualität des Social Engineering liegt darin, dass es sowohl Teil eines Angriffsvektors als auch selbst auch ein Angriffsvektor ist. 12 Vgl. NIST… …Teil des MITRE-Att@ck- Modells zurück, der PRE genannt wird, und de um zwei weitere Taktiken sowie deren Techniken erweitert wird. Das im Jahr 2019… …Stufen des MITRE-Modells eignen sich sowohl für ein flexibles Prüfschema als auch für eine Vorlage für Beratungsprojekte. 5. Fazit Dieser erste Teil… …beginnen, wurden dessen Inhalte, Ausprägungen und Schadenspotenziale dargestellt und mit dem MITRE-Att@ck-Modell verbunden. Im nächsten Teil wird es darum… …Cyberresilienz, ZfRM, 3/2021, S. 78–83. Drechsler, D. (2023a): Social Engineering und Ransomware, Bedrohungen und Schwachstellen (Teil 1), ZfRM, 2/2023, S. 46–51… …. Drechsler, D. (2023b): Social Engineering und Ransomware, Ransomware-Risikomanagement (Teil 2), ZfRM, 3/2023, S. 72–77. Drechsler, D. (2023c): IT-Governance… …, Die sinnvolle Rahmung digitalwirtschaftlicher Geschäftsmodelle (Teil 1), ZCG, 4/2023, S. 177–183. Drechsler, D. (2023d): IT-Governance, Die sinnvolle… …Rahmung digitalwirtschaftlicher Geschäftsmodelle (Teil 2), ZCG, 5/2023, S. 218–227. Drechsler, D. (2024a): Risikomanagement für Social Media… …Perspektive des Risikomanagements, Teil 1: Prozessuale Struktur von Bedrohungen, ZfRM, 5/2024, S. 126–130. Drechsler, D./Schmid, M. D. (2019): Social…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …Schutz vor Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 2) Bedrohungen, Taktiken und Techniken Die… …versucht, Schadcode auszuführen. Es ist möglich, alle Phasen zu durchlaufen oder nur einen Teil zu berücksichtigen. Sofern ein Social Engineer beispielsweise… …Interne Kontrollsystem, das im dritten Teil behandelt wird, optimaler gestaltet werden. Abb. 5: Schlüsselwörter und Haupttechniken 42 154 ZIR 03.25 gen… …könnten. In ähnlicher Form können Bedrohungsberichte ausgewertet werden. 42 7. Fazit In diesem zweiten Teil wurde aufgezeigt, wie sich Angreifende dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 3) Schwachstellen, Abschwächung und interne Kontrollen… …im zweiten Teil formulierten Bedrohungen beinhalten bei genauer Leseart bereits einige Schwachstellen, die seitens eines Social Engineer ausgenutzt… …umfassende Verwaltung von Konto- und Zugangsdaten ist ein Teil der sogenannten organisatorischen Cyberhygiene und ein manchmal nicht ausreichend…

  Alle Treffer im Inhalt anzeigen