Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …das NIS-2-Umsetzungsgesetz Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung Dr. Dr. Fabian… …Teichmann* Mit dem NIS2UmsuCG will der deutsche Gesetzgeber die Vorgaben der NIS-2-Richtlinie umsetzen und die Cybersicherheit in Wirtschaft und Verwaltung… …stärken. Der Beitrag analysiert zentrale Neuerungen, etwa zu Risikomanagement, Meldepf lichten und BSI- Kompetenzen, und zeigt Umsetzungsprobleme sowie… …bis zum 17. Oktober 2024 in nationales Recht umzusetzen. In Deutschland dient hierzu der Entwurf eines NIS2-Umsetzungs- und… …Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG). Dieser Regierungsentwurf vom 2. Oktober 2024 sollte die NIS-2-Richtlinie in deutsches Recht umsetzen und verankert zugleich zentrale… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …, IT-Sicherheitsgesetz 2.0, TKG, DSGVO) ein. Abschließend werden Compliance-Herausforderungen, etwaige Rechtsunsicherheiten sowie erste Reaktionen aus Praxis und Literatur… …und Wirtschaft einzuführen, um wichtige und besonders wichtige Einrichtungen vor Schäden durch Cyberangriffe zu schützen und das Funktionieren des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten Dr. Dr. Fabian… …wesentlicher und wichtiger Einrichtungen (bwE/wE) regelmäßig Kompetenzen zur Risikoerkennung, Risikobewertung und zum Cybersicherheitsrisikomanagement erwerben… …müssen. Besonderes Augenmerk gilt Wechseln in der Geschäftsleitung und signifikanten Änderungen der Risikoexposition sowie Prozessen. 1 Einleitung Die… …NIS-2-Richtlinie der EU verpflichtet erstmals in ganz Europa die obersten Führungsebenen von Unternehmen zu regelmäßigen Schulungen im Bereich Cyber- und… …Geschäftsleitungen besonders wichtiger Einrichtungen (bwE) und wichtiger Einrichtungen (wE) vorsieht. 2 Vorbehaltlich des endgültigen Inkrafttretens dieses… …Umsetzungsgesetzes bedeutet dies, dass Vorstände und Geschäftsführungen in kritischen und wichtigen Sektoren künftig gesetzlich verpflichtet sind, ihr Wissen über… …cyber-sicherheitsrelevante Risiken und Maßnahmen auf dem neuesten Stand zu halten. Dieser Beitrag beleuchtet praxisorientiert die neuen Vorgaben zur Geschäftsleitungsschulung… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …vom rechtlichen Rahmen und den Adressaten der Pflicht, über die geforderten Schulungsinhalte, Intervalle und Nachweise, bis hin zu Empfehlungen zur… …organisatorischen Umsetzung und Integration in bestehende Compliance-Programme. Ziel ist es, Compliance-Verantwortlichen, Rechtsabteilungen und internen Revisionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Inhalt und Vergleich mit dem vorherigen ­BaFin-Rundschreiben MaGo 2017 Prof. Dr. Christof Wiechers* Mit der Neufassung des Rundschreibens… …und Digitalisierung hinzu. Der Beitrag stellt zentrale Inhalte und Neuerungen vor, verdeutlicht die Auswirkungen auf Geschäftsleitung und… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …(MaGo) für Solvency-II-Versicherer wurden erstmals 2017 im BaFin-Rundschreiben Rundschreiben 2/2017 (VA) veröffentlicht und sind seit 1. Februar 2017 in… …Kraft. Nach mittlerweile acht Jahren Erfahrung und zahlreichen Weiterentwicklungen hat die BaFin am 14. Juli 2025 eine überarbeitete Neufassung des… …MaGo-Rundschreibens publiziert, dessen Regelungen am 14. Oktober 2025 in Kraft traten und welches das bisherige MaGo-Rundschreiben von 2017 ersetzt. Die Neufassung… …rückt zentrale Aspekte der Geschäftsorganisation stärker in den Fokus und berücksichtigt aktuelle Themen wie Nachhaltigkeitsrisiken, Digitalisierung und… …automatisierte Prozesse. Einzelne detaillierte Themen wurden bewusst aus dem Rundschreiben herausgelöst und in separaten Veröffentlichungen geregelt (zum Beispiel… …Eigenmittelanforderungen oder bestimmte Risikomanagementleitlinien), um Doppelungen zu vermeiden und die Anwendbarkeit zu erleichtern. Insgesamt betont die BaFin jedoch… …und Systeme an die neuen Vorgaben anpassen. Insbesondere in Querschnittsbereichen wie Governance, Risikomanagement und Compliance entstehen neben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  School GRC

  …der Deutschen Telekom, das sich mit Falleingang, Tools, Prozessen und Reportings sowie den Ermittlungsbereichen Diebstahl, Sachbeschädigung und Sabotage… …beschäftigt. Die Volljuristin sammelte bereits im Referendariat bei Bertelsmann in New York erste Erfahrungen im Bereich Ethics & Compliance und vertiefte ihr… …Wissen als Referendarin und Rechtsanwältin bei CMS Hasche Sigle in Arbeitsrecht und Compliance. Über ein Traineeprogramm im Datenschutz, Recht & Com-… …, Antikorruption und Betrugsprävention. „Die Weiterbildung zum Certified Investigation Expert war rundum gelungen: Sie hat Grundlagen aufgefrischt, praxisnah… …vertieft und durch Fallstudien sowie Simulationen in Kleingruppen neue Ansätze für meine Ermittlungsarbeit eröffnet. Besonders wertvoll waren Praxistipps und… …Compliance aufgebaut sein sollte, wie Compliance- Management in Konzernen und KMU funktioniert, und lernen Sie alles über die Prinzipal-Agent-Theorie. Das… …Onlineseminar ist fester Bestandteil des Zertifikatslehrgangs Certified Compliance Expert – CCE und kann gesondert oder im Rahmen des Lehrgangs besucht werden… …. Alles zum Thema TAX-Compliance lernen sie am 20. April 2026 im Onlineseminar bei Prof. Dr. Christian Pelz (Fachanwalt für Strafrecht und Fachanwalt für… …Steuerrecht bei Noerr). Das Seminar beinhaltet sowohl die aktuellen Entwicklungen im Bereich Tax Compliance und die Durchführung einer steuerlichen… …Risikoanalyse als auch die Einrichtung eines Tax-Compliance-Management- Systems. Außerdem befassen Sie sich mit den typischen Risiko- und Gefahrenbereichen. Am…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  ZRFC in Kürze

  …beleuchtet zentrale Entwicklungen und Herausforderungen für Compliance-Funktionen in einem zunehmend komplexen regulatorischen Umfeld. Grundlage der neunten… …jährlich erscheint, ist es, Trends und Anpassungen in Compliance-Strukturen kontinuierlich zu analysieren. Regulatorische Rahmenbedingungen und Standards… …den UN Global Compact und die ISO 37301 zurück. Ressourcen und Kostendruck: Trotz wirtschaftlicher Herausforderungen bleibt die strategische Bedeutung… …Kosteneffizienz und steigender regulatorischer Komplexität bleibt jedoch eine Kernaufgabe. Anpassungsfähigkeit gilt als Schlüsselkompetenz – interdisziplinäre Teams… …und vielfältige Skills sind entscheidend. Qualifikationen und Kompetenzen: Die Compliance-Mitarbeitenden verfügen überwiegend über… …rechtswissenschaftliche (77 Prozent) und wirtschaftswissenschaftliche (63 Prozent) Hintergründe. Gleichzeitig gewinnen Kenntnisse in Nachhaltigkeitsmanagement und… …Risikoanalyse bildet das Fundament eines wirksamen CMS. Die Mehrheit der Organisationen führt regelmäßige Analysen durch, um Risiken frühzeitig zu erkennen und zu… …verdeutlicht: Compliance bleibt ein strategischer Erfolgsfaktor. Organisationen müssen ihre Strukturen flexibel anpassen, in Personal und Kompetenzen investieren… …und gleichzeitig den Kostendruck bewältigen. Die Integration internationaler Standards, eine robuste Risikoanalyse und die Förderung interdisziplinärer… …Prozent der Befragten prognostizieren ein starkes Wachstum, wobei Cyberkriminalität als dominantes Risiko gilt und klassische Delikte wie Betrug oder…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …3-503-24104-0 Im Vorwort der bereits vierten Auflage dieses Werkes konstatieren die Herausgeber, dass sich die Komplexität des Integrity- und… …Intelligenz und immer mehr Sanktionen, die aufgrund der geopolitischen Lage verhängt werden, an. Im ersten Beitrag des Buches, geschrieben von dem Herausgeber… …Josef Wieland, wird Integrität als Referenzpunkt für Compliance angegeben. Gemeint ist damit die moralische und gesellschaftliche Seite eines… …, der neben der rechtlichen Einordnung an vielen Stellen auch Hinweise für den Zusammenschluss von Integrität und Compliance bietet. Im zweiten Kapitel… …zwischen Eigentümer und angestelltem Manager, geht es jetzt bei der guten Unternehmensführung um die Integration aller berechtigten Stakeholder- Interessen… …. Compliance-Management, so Grüninger, ist dabei Mittel zur Erreichung des Ziels der guten und verantwortlichen Unternehmensführung. In einem weiteren Beitrag wird die… …bedeutet, ist umstritten. Diese Diskussion hätte noch erweitert werden können, um den Aspekt, dass Nationalstaaten und die EU, zum Beispiel in der… …besonderen – in englischer Sprache verfassten – Aufsatz zu Antikorruption in den USA und in internationalen Übereinkünften; Kartellrechts-Compliance – hier… …wird ein besonderes Augenmerk auf die Rolle und Verantwortung von Vorstand und Aufsichtsrat in der kartellrechtlichen Compliance gelegt; Geldwäsche, bei… …Hilfsmittel für eigene Bedürfnisse einsetzen kann. Besondere Aktualität haben auch die Themen zur Compliance bei Exportkontrolle und Sanktionsregimen. Aktuell…

  Alle Treffer im Inhalt anzeigen

• Eigener Wunsch dominiert, auch Betreuung und Weiterbildung im Fokus

  …ARD-Morgenmagazin. Für viele Beschäftigte sei Teilzeit die Voraussetzung, um Erwerbsarbeit und familiäre Aufgaben miteinander zu verbinden. Statt Einschränkungen… …seien Verbesserungen bei Betreuung, Pflegeinfrastruktur und steuerlichen Anreizen entscheidend, um mehr Erwerbsarbeit zu ermöglichen. Triple… …Transformation: New Work, Digitalisierung und Nachhaltigkeit Herausgegeben von Dr. Ole Wintermann und Cornelia Daheim Die Arbeitswelt erlebt einen tiefgreifenden… …Wandel – nicht nur durch die Digitalisierung und den Einzug der New Work-Kultur in Unternehmen und Organisationen, sondern zunehmend auch durch die… …Notwendigkeit, das Wirtschaften selbst nachhaltiger zu gestalten. Wie diese Veränderungen zusammenwirken und wie New Work-Prinzipien die nachhaltige und digitale… …Transformation beschleunigen können, beleuchtet dieser Band aus verschiedenen konzeptuellen und praktischen Perspektiven. Schnittstellen und Synergien zwischen… …den einzelnen Transformationslinien Aktuelle Erfahrungsberichte aus der unternehmerischen Praxis, aus Verwaltung und Sozialwirtschaft… …Zukunftsperspektiven und Erfolgsfaktoren auf Basis aktueller Foresight-Studien…

  Alle Treffer im Inhalt anzeigen

• Daten-Governance-Gesetz: Sachverständige sehen Nachbesserungsbedarf

  …Sachverständige führten aus, dass das Gesetz zwar notwendig sei, sein Erfolg jedoch maßgeblich von Aufsichtspraxis, politischer Begleitung und… …Datenvermittlungsdienste und für datenaltruistische Organisationen (also die freiwillige, unentgeltliche Bereitstellung von Daten für das Gemeinwohl, etwa in Gesundheit oder… …Umwelt) zu schaffen. Als zuständige Behörden sind die Bundesnetzagentur und das Statistische Bundesamt vorgesehen. Während die Bundesnetzagentur unter… …. Mehrere Expertinnen und Experten äußerten Zweifel an der Wirksamkeit des Ansatzes. Kritisiert wurden fehlende Datenzugangspflichten, geringe Anreize für… …Unternehmen und eine bislang kaum spürbare Wirkung des Datenaltruismus. Teilweise sei die europäische Daten-Governance sogar kontraproduktiv, da öffentliche… …verzahnt sei und Doppelregulierungen fortbestehen. Andere Sachverständige begrüßten den Entwurf als notwendigen Schritt, um die EU-Vorgaben anwendbar zu… …machen. Die Zuständigkeit von Bundesnetzagentur und Statistischem Bundesamt sei sachgerecht, allerdings müssten Gebühren verhältnismäßig bleiben und die… …Umsetzung praxistauglich ausgestaltet werden – insbesondere für Kommunen, kleine und mittlere Unternehmen. Einigkeit bestand darin, dass sich das Potenzial… …gemeinschaftlich genutzter Daten für Wirtschaft, Wissenschaft und Gesellschaft nur mit ausreichenden Ressourcen, klarer Koordination und echten Anreizen nutzen lässt… …. DATENSCHUTZdigital Jetzt gratis testen. Lernen Sie die Datenbank SCHAFFLAND/HOLTHAUS DATENSCHUTZdigital für 4 Wochen kostenlos, unverbindlich und ohne Risiko kennen…

  Alle Treffer im Inhalt anzeigen

• Wie Organisationen ihre Compliance-Funktion zukunftsfest aufstellen

  …von 335 Compliance-Verantwortlichen aus überwiegend international tätigen Organisationen. Die Datenerhebung erfolgte zwischen dem 24. April und dem 6… …Corporate Sustainability Reporting Directive (CSRD) und der EU AI Act, dessen Bedeutung aktuell noch geringer eingeschätzt wird, aber perspektivisch deutlich… …zunehmen dürfte. Die Studie zeigt, dass die Fähigkeit zur systematischen Beobachtung regulatorischer Entwicklungen und zur flexiblen Anpassung von… …PS 980 n.F. etabliert: 50 Prozent der befragten Organisationen orientieren sich daran. Ergänzend werden der UN Global Compact und die ISO 37301… …herangezogen. Diese Entwicklung unterstreicht den Anspruch vieler Organisationen, Compliance strukturiert, nachvollziehbar und prüfbar aufzustellen. Auch beim… …Ressourceneinsatz zeigt sich ein Spannungsfeld: Während 53 Prozent der Organisationen vorhaben, Personal und Budget in den kommenden drei Jahren konstant zu halten… …, überwiegend jährlich. Defizite bestehen jedoch bei der Zuordnung und Überwachung von Kontrollen. Die Studie verdeutlicht: Organisationen, die regulatorische… …Anforderungen frühzeitig antizipieren und strukturiert in ihre Governance integrieren, schaffen die Grundlage für rechtliche Sicherheit, nachhaltiges Handeln und… …Handelns. Unter den Bedingungen tiefreifender Transformationen, die neue digitale und KI-gestützte Geschäftsmodelle ermöglichen, die Welt verbinden und… …vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische Korruptionsbekämpfung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Unter neuen Vorzeichen

  Wolfhart Fabarius

  …Editorial • ZCG 1/26 • 1 Unter neuen ­Vorzeichen Liebe Leserinnen und Leser, ich wünsche Ihnen ein gesundes neues Jahr und hoffe, Sie sind gut… …Directive (CSRD) wurde tiefgreifend umgebaut und das Omnibus-I-Paket Ende 2025 politisch abgeschlossen – als „Vereinfachung“ gelabelt, faktisch jedoch mit… …neuen Brüchen und Auslegungsproblemen. Kern ist der stark eingeschränkte Anwendungsbereich: Berichtspflicht besteht nur noch bei mehr als 450 Mio. Euro… …Umsatz und mehr als 1.000 Beschäftigten. Schätzungen zufolge sinkt der Kreis der Anwendungspflichtigen um 90 % auf rund 5.000 Unternehmen in der EU… …. Zugleich werden Befreiungen ausgeweitet und neue Wahlrechte bei Zu- und Abgängen von Tochterunternehmen eingeführt, teils mit vagen Ersatzangaben. Die… …konkreten Änderungen erörtern wir in dieser Ausgabe. Diversität in Unternehmensvorständen wird häufig mit besseren Entscheidungen und höherem… …Unternehmenserfolg verbunden. Auf Basis einer Panel-Datenanalyse von 18 DAX-Unternehmen wird der Zusammenhang zwischen Vorstandsdiversität und finanzieller Performance… …untersucht. Betrachtet werden der Anteil von Frauen und von ausländischen Vorstandsmitgliedern und deren jeweiliger Einfluss auf die Rendite. Die Ergebnisse… …tendenziell negativ auf die Eigenkapitalrendite, was auf kulturelle Unterschiede, Konflikte und Koordinationsprobleme zurückgeführt wird. Außerdem zeigt sich… …ein Zusammenhang zwischen der Größe des Vorstands und der Eigenkapitalrendite. Cybersicherheit ist durch neue europäische Vorgaben zu einer zentralen…

  Alle Treffer im Inhalt anzeigen