Suchergebnisse

• Von Einzelrisiken zu systemischer Resilienz

  …Der Bericht beschreibt eine Welt wachsender Unsicherheit, in der Risiken sich gegenseitig verstärken und klassische Formen der Gefahrenabwehr an ihre… …Grenzen stoßen. Gefordert ist ein Risikomanagement, das systemisch denkt, vorausschauend plant und strategisch anpassungsfähig bleibt. Kurzfristig bestimmt… …vor allem die ökonomische Konfrontation das globale Risikoumfeld. Handelsrestriktionen, Sanktionen, Investitionskontrollen und politisch… …instrumentalisierte Lieferketten erhöhen die Volatilität für Staaten und Unternehmen. Verlässliche Handelsbeziehungen und multilaterale Regeln verlieren an… …Tragfähigkeit. Resiliente Lieferketten, Diversifikation und geopolitische Szenarien werden damit zu zentralen Steuerungsgrößen. Zugleich nehmen ökonomische… …Risiken weiter zu. Konjunkturelle Abschwünge, Inflationsdruck und mögliche Vermögenspreisblasen treffen auf hohe öffentliche und private Verschuldung. Die… …Folge ist eine wachsende systemische Fragilität, die integrierte Finanz- und Stressanalysen zwingend erforderlich macht. Besonders dynamisch entwickeln… …sich technologische Risiken. Desinformation und Cyberangriffe zählen kurzfristig zu den größten Bedrohungen. Langfristig rücken die negativen Folgen… …Künstlicher Intelligenz in den Vordergrund – von Vertrauensverlusten und Arbeitsmarktverwerfungen bis hin zu sicherheitspolitischen Risiken automatisierter… …strategischen Blindstellen bei Klima-, Naturkatastrophen- und Infrastrukturrisiken. Risikomanagement in Supply Chains Herausgegeben von Dr. Oliver…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …Revision durchläuft einen Wandel, der sich ziemlich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es… …wichtig, dass jede Interne Revision bereit dafür ist. Dies erfordert unter anderem, dass sie ihren Fokus weg von den traditionellen und routinemäßigen… …Ordnungsmäßigkeitsprüfungen hin zu einer strategischen und zukunftsorientierten Assurance-Funktion verlagert, bei der den Geschäftsleitungen und den Aufsichtsorganen sehr viel… …macht den gesamten Berufsstand zukunftssicher. Die Standards gliedern sich in fünf Domains: I. Zielsetzung, II. Ethik und Professionalität, III… …. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen. In diesem Beitrag werden einige Anforderungen… …der Domain III und die „wesentlichen Bedingungen“ behandelt. 1. Einleitung Domain III „Governance der Internen Revision“ umfasst die Standards, die sich… …auf die Beziehung zwischen den Auftraggebern und der Internen Revision, vertreten durch die Revisionsleitung, beziehen. Dazu gehören die Autorisierung… …der Internen Revision (Prinzip 6), ihre unabhängige Positionierung (Prinzip 7) und die Aufsicht über die Interne Revision (Prinzip 8). Domain III ist… …ein bedeutender Fortschritt gegenüber den früheren Internationalen Standards, da die Anforderungen jetzt sehr viel klarer und direkter formuliert sind… …, dabei aber je nach Rechtsform und Branche flexibel anwendbar bleiben und zudem einen sinnvollen Rahmen bieten, um die Interne Revision als proaktiven und…

  Alle Treffer im Inhalt anzeigen

• Wie Organisationen ihre Compliance-Funktion zukunftsfest aufstellen

  …von 335 Compliance-Verantwortlichen aus überwiegend international tätigen Organisationen. Die Datenerhebung erfolgte zwischen dem 24. April und dem 6… …Corporate Sustainability Reporting Directive (CSRD) und der EU AI Act, dessen Bedeutung aktuell noch geringer eingeschätzt wird, aber perspektivisch deutlich… …zunehmen dürfte. Die Studie zeigt, dass die Fähigkeit zur systematischen Beobachtung regulatorischer Entwicklungen und zur flexiblen Anpassung von… …PS 980 n.F. etabliert: 50 Prozent der befragten Organisationen orientieren sich daran. Ergänzend werden der UN Global Compact und die ISO 37301… …herangezogen. Diese Entwicklung unterstreicht den Anspruch vieler Organisationen, Compliance strukturiert, nachvollziehbar und prüfbar aufzustellen. Auch beim… …Ressourceneinsatz zeigt sich ein Spannungsfeld: Während 53 Prozent der Organisationen vorhaben, Personal und Budget in den kommenden drei Jahren konstant zu halten… …, überwiegend jährlich. Defizite bestehen jedoch bei der Zuordnung und Überwachung von Kontrollen. Die Studie verdeutlicht: Organisationen, die regulatorische… …Anforderungen frühzeitig antizipieren und strukturiert in ihre Governance integrieren, schaffen die Grundlage für rechtliche Sicherheit, nachhaltiges Handeln und… …Handelns. Unter den Bedingungen tiefreifender Transformationen, die neue digitale und KI-gestützte Geschäftsmodelle ermöglichen, die Welt verbinden und… …vielseitige ungekannte Risiken bergen, ist ein robustes Management von Compliance und Integrity gefragt, das nicht nur klassische Korruptionsbekämpfung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Tagungsbericht zum 7. PinG-Nachwuchsworkshop

  Ass. iur. Franziska Matthies, Alexei Fries, Simon Waldmann

  …, LL.B., LL.M., Alexei Fries und Simon Waldmann Im Oktober 2025 fand in Berlin der siebte Nachwuchsworkshop der PinG statt. Zu diesem Workshop kamen… …diente als Forum für den fachlichen Dialog und eröffnete vielfältige Einblicke in die Arbeit der Praktiker*innen und in aktuelle wissenschaftliche… …Fragestellungen rund um das Daten(schutz)recht. Der nachfolgende Bericht stellt die zentralen Themen und Diskussionspunkte der Tagung dar. I. Einleitung Die PinG… …lud am 9. und 10. Oktober 2025 zu ihrem siebten Nachwuchsworkshop nach Berlin ein. Verantwortlich für die Organisation waren namentlich Dr. Nina Herbort… …, Iris Phan und Selma Nabulsi. Die Veranstaltung wurde durch Härting Rechtsanwälte unterstützt. Für den wissenschaftlichen Nachwuchs sollte ein Rahmen… …geschaffen werden, in welchem eigene Themen vorgestellt und diskutiert werden können, um den wissenschaftlichen Austausch und interdisziplinären Dialog… …untereinander zu fördern. Zu diesem Zweck wurde über verschiedenste Themen in den Bereichen Datenrecht, Datenschutz und Datensicherheit diskutiert und ein… …Teilnehmer*innen die Gelegenheit zum Kennenlernen bei Pizza und guter Unterhaltung. Dieser Auftakt des Workshops fand am Abend des 9. Oktobers in den Räumlichkeiten… …der Kanzlei Härting statt. Bevor das Kennenlernen und Pizzaessen in einer lockeren und aufgeschlossenen Atmosphäre startete, hatten die… …Veranstalter*innen ein unterhaltsames wie informatives Abendprogramm zusammengestellt. Gemeinsam mit Dr. Raphaël Bagi (Koordinator und Mitautor des „Oxford Handbook of…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Gelungene Innovationsförderung oder Rückschritt?

  Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe
  

  David Dörken

  …Dörken Gelungene Innovationsförderung oder Rückschritt? Gelungene Innovationsförderung oder Rückschritt? David Dörken ist Volljurist und arbeitet als… …Legal Counsel im ­Bereich KI, Datenschutz und IT bei ]init[ und fuchslaw. Er belegt außerdem den LL.M.-Studiengang ­Informatik und Recht bei Prof. Dr… …finalen Vorschlag zum ­Digitalen-Omnibus ein. Das Gesetzespaket sieht weitreichende Änderungen in den Bereichen der Künstlichen Intelligenz, Datenschutz und… …-nutzung sowie Cybersicherheit vor. Ziel des Pakets ist die Förderung von Innovation und der Abbau von administrativen Hürden. Im Beitrag werden vor allem… …in Europa zu fördern? Und inwieweit können die Vorschläge ein gleichbleibendes Schutzniveau gewährleisten? I. Einleitung Mit der geplanten… …Kommission, der am 19. November 2025 eingereicht wurde, verfolgt das Ziel, Innovation zu fördern und Verwaltungstätigkeit abzubauen. Die bürokratischen Kosten… …sollen gesenkt werden und verantwortungsvollen Unternehmen kann ein Wettbewerbsvorteil entstehen. Durch den eingereichten Vorschlag erhofft sich die… …der EU-Kommission im Bereich der KI-Verordnung, auf den sog. „KI-Omnibus“. 5 II. Die KI-Verordnung und die Notwendigkeit von Anpassungen Die Verordnung… …(EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz (kurz… …: KI-Verordnung) trat am 1. August 2024 in Kraft. Mit der Einführung sollte die Entwicklung und Nutzung vertrauenswürdiger Künstlicher Intelligenz in der EU…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Diversität im Vorstand

  Auswirkungen auf den Unternehmenserfolg – Vergleich börsennotierter Unternehmen
  

  Prof. Dr. Stephan Schöning

  …. Stephan Schöning In den vergangenen Jahren hat die Thematik Diversität auch auf der Ebene der Unternehmensführungen an Bedeutung gewonnen und wurde zum Teil… …sogar gesetzlich verankert. Hintergrund hierfür ist u. a. die Vermutung, dass divers zusammengesetzte Führungsgremien bessere Entscheidungen treffen und… …Unternehmen in Deutschland untersucht, ob es einen Zusammenhang zwischen geschlechtlicher bzw. kultureller (d. h. herkunftsbasierter) Diversität im Vorstand und… …dem finanziellen Unternehmenserfolg gibt. Es zeigt sich, dass zwischen dem Anteil von Frauen im Vorstand und der Eigenkapitalrentabilität der… …zunehmend globalisierten Welt, in der Unternehmen immer mehr Umsatz außerhalb ihrer nationalen Märkte erzielen, könnte die Einbeziehung ausländischer und… …Vorstände besser in der Lage sind, die Bedürfnisse und Risiken nationaler und internationaler Märkte zu erkennen und entsprechende Geschäftsmöglichkeiten zu… …nutzen, als dies bei traditionell männlich dominierten und nationalen Vorstandszusammensetzungen der Fall ist. 6 Es gibt jedoch auch Zweifel, ob dies… …Perspektive der so- 1. Einführung Seit Jahren wird eine breite Debatte über das Thema Diversity Management und dessen potenzielle Vorteile für Gesellschaft… …, Wirtschaft und Wissenschaft geführt. 1 Neben dem Postulat der Gleichbehandlung und Gleichberechtigung aller Menschen auf Grundlage der Ziele der Vereinten… …Nationen für nachhaltige Entwicklung 2 und der Notwendigkeit, aufgrund schrumpfender und alternder traditioneller Erwerbsgruppen zusätzliche Menschen in den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …­Datenschutz-Community Streitgespräch Kramer ./. Härting Rudi Kramer, Syndikusrechtsanwalt bei einem IT-Dienstleister und Lehrbeauftragter an der Hochschule ­Ansbach… …. Aussagen spiegeln allein die persönliche Meinung wider. Niko Härting, Rechtsanwalt und Gründungspartner der Kanzlei Härting Rechtsanwälte, Berlin… …, Honorarprofessor an der Hochschule für Wirtschaft und Recht, Berlin, und Herausgeber der PinG. PinG: Hintergrund des Streitgesprächs ist die seitens der… …EU-Kommission im Mai angestoßene Diskussion um eine Reform der DSGVO, deren Ziele, Notwendig- und Sinnhaftigkeit sowie ihr Umfang. Niko, Du hattest kürzlich in… …seit vielen Jahren mit der Erstellung von Verarbeitungsverzeichnissen intensiv und gewissenhaft befasst hat, reagiert oft ablehnend, wenn Art. 30 DSGVO… …grundlegende Modernisierung des materiellen Datenschutzrechts forderte, einen Neuanfang für richtig hielt. Ich rechnete mit Unterstützung der Praktikerinnen und… …Praktiker und dachte, sie wäre mit den Unzulänglichkeiten des überkommenen Datenschutzrechts gut vertraut. Ich war naiv. Man gewöhnt sich ungern um. Und man… …für Maßnahmen und Umsetzungsaufwände im Management zu finden. Und da eignet sich die Diskussion um das VVT sehr gut: Natürlich ist es Aufwand, eine… …Datenschutzverletzungen. Das jahrelange Framing der Umständlichkeit des Datenschutzes und dessen „bürokratische Anforderungen“ sei es in Talkshows oder auch nur als… …Sündenbock für eigenes (nicht nur digitales) Versagen scheint hier Wirkung zu zeigen. Reformen, Anpassungen, Konkretisierungen und Verbesserungen in der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …Tiemann* Amazon, Spotify, Netf lix, Facebook, TikTok, sie können es besonders gut. Diese Plattformen leben davon, dass sich die Nutzerinnen und Nutzer… …, Themen usw. zu finden und anzuzeigen. Prof. Dr. Veith Tiemann 1 Einleitung: Worum geht es? Das nennt man Recommendations, also Empfehlungen. Das Konzept… …ist nicht unähnlich zur wesentlich älteren Idee des Customer Relationship Management (CRM). Recommendations sind vor allem inhaltfokussiert und weniger… …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …und das sogenannte Content Filtering. Beide könnte man als Assoziationsverfahren bezeichnen. Das erste Prinzip sucht andere Nutzerinnen und Nutzer, die… …einem selbst aufgrund zum Beispiel ihres Konsumverhaltens ähnlich sind. Dann wird empfohlen, was diese ähnlichen Nutzerinnen und Nutzer sonst noch mögen… …. Wenn Person X und eine andere Person beide die Filme Matrix und Inception geschaut haben und gut fanden, und die andere Person zusätzlich den Film… …basiert auf den Eigenschaften eines Produktes, zum Beispiel Genre, Beschreibungen, Schlagwörter. Dies funktioniert auch bei neuen Nutzerinnen und Nutzern… …Bedingungsoperator, rechts steht die Bedingung. Dies ist die A-posteriori-Wahrscheinlichkeit, eine bedingte Wahrscheinlichkeit. Und? Man ersetze einmal 6 durch… …Baguette und gerade durch Camembert. Um es noch deutlicher zu machen: Die Wahrscheinlichkeit, dass eine Nutzerin oder ein Nutzer auf Netflix die Serie Dark…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Officer der Scout24 Gruppe und Mentorin für Datenschutz- und Leadership-Professionals, verantwortet u.a. den konzernweiten Aufbau des… …Datenschutzmanagementsystems. Ihr Fokus liegt auf der Verbindung von Datenschutz, Sichtbarkeit und Persönlichkeitsentwicklung. Führung ohne formelle Autorität: Vom gesetzlichen… …Autorität. Der Beitrag zeigt, wie aus Art. 37-39 DSGVO ein modernes Führungsverständnis erwächst und beschreibt konkret wie entsprechende Soft Skills… …gesamten Datenschutzmanagementsystems (DSMS) und DSB-Arbeit wird zum ­Instrument der Persönlichkeitsentwicklung. I. Einleitung In der Praxis wird der DSB… …inspirieren, Verantwortung zu übernehmen und Datenschutz als kulturellen Wert zu verankern. 2 Die DSGVO beschreibt in ihren Artikeln 37 bis 39 die Aufgaben und… …Kommunikationsauftrag begreifen: Wissen zu vermitteln, Orientierung zu geben und Vertrauen zu schaffen. Damit wird der DSB zum Übersetzer zwischen Recht 1 Vgl. EDPB… …, S. 14, abrufbar unter: https://ec. europa.eu/newsroom/article29/items/612048 (zuletzt abgerufen am 04.11.2025). und Praxis, zwischen Management und… …Mitarbeitenden, zwischen Behörde und Unternehmen. 3 Dieser Beitrag zeigt, welche Eigenschaften und Haltungen der DSB gemessen an den Vorgaben der DSGVO mitbringen… …muss, um ein funktionierendes DSMS aufzubauen und stellt ein praxisnahes System vor, das ihn dabei unterstützt, diese Qualitäten im Berufsalltag zu… …kontinuierlich an seinen Soft Skills arbeitet und das Tag für Tag, 9 to 5 und so das Datenschutzniveau des Unternehmens hebt. Der Anspruch lautet: Mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …MITRE-ATT&CK-Rahmenwerk sowie eine Einordnung von präventiven und reaktiven Maßnahmen in das NIST Artificial Intelligence Risk Management Framework 1.0. Die konsequent… …risikobasierte Vorgehensweise greift dabei auf die empirisch vorliegenden Informationen zurück und macht nur dort weitere (plausible) Schlussfolgerungen, wo eine… …einwandfreie Zuordnung nicht möglich ist. 1 Evidenzen, Hypothesen und Überblick 1.1 Vorüberlegungen Das MITRE-ATT&CK-Framework ist eine global zugängliche… …Wissensbasis von Taktiken und Techniken von Angreifern, die sorgfältig aus realen Beobachtungen von Cyberbedrohungen abgeleitet wurden. Es organisiert das… …Zugang) und Techniken (die spezifischen Aktionen oder Methoden, die zur Erreichung dieses Ziels verwendet werden). Eine zentrale Stärke von MITRE ATT&CK ist… …sein Fokus auf das Angreiferverhalten und nicht nur auf Werkzeuge oder Signaturen, was es zu einem unschätzbaren Rahmen für die Analyse komplexer… …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …mögliche Erklärungen H 1 , …, H n für E, folgere die Wahrheit jener Hypothese H i , die E am besten erklärt. 2. Gegeben eine Evidenz E und mögliche… …zufriedenstellende bzw. hinreichend gute Erklärung. 3. Gegeben eine Evidenz E und mögliche Erklärungen H 1 , …, H n für E: Wenn H i E besser erklärt als alle anderen… …praktische Zwecke wird hier eine Mischung aus induktiver und abduktiver Schlussfolgerung gewählt, was im Fall fehlender eindeutiger Informationen auch als…

  Alle Treffer im Inhalt anzeigen