Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Compliance im Ausnahmezustand

  Regeleinhaltung im Militäreinsatz
  

  Thomas Schneider

  …Aufwendungen ist das Militär beziehungsweise die Bundeswehr aus der „Schmuddelecke“ heraus in das öffentliche Bewusstsein gerückt, und es wird die Notwendigkeit… …. Zu diesem Bereich des Völkerrechts zählt das Recht zum Krieg (ius ad bellum), Fragen der Legalität militärischer Gewalt und auch das Kriegsvölkerrecht… …ist. Weiterhin lässt die hybride Kriegsführung die Grenzen zwischen Freund und Feind verschwimmen, während für Unternehmen das „Drinnen“ und das… …Zeit, die zwar bei unternehmerischen Entscheidungen grundsätzlich gegeben ist, wobei in der Praxis dennoch manche Entscheidungen schnell und vielleicht… …spontan fallen. Der Vergleich und die Bewertungen der Optionen erfolgen nicht immer. Untersuchungen zeigen, dass sich Entscheidungen verändern, wenn ein… …Diplom-Kaufmann Thomas Schneider ist Buchautor und Unternehmensberater auf dem Gebiet Compliance. 1 Mielke, R., Klare Haltung in unklarer Lage, IF, 1/2025, S. 41… …Lopez, der als VW-Einkaufleiter als Würger von Wolfsburg tituliert wurde und seinerseits seine Mitarbeitenden als Krieger bezeichnete. In der… …Entscheidungen mehr als ausreichend sein, gibt es dennoch einen zunehmenden Druck, rasch und möglichst unmittelbar zu entscheiden. Sowohl aufgrund der… …interessierter Seite Zeitdruck aufgebaut, es gelte rasch zu entscheiden, möglicherweise einmalige Chancen zu nutzen, diese rasch und entschlossen zu ergreifen… …. Mielke betont in seiner Untersuchung des PROFI- Prinzips, dass Offiziere dieses Spannungsverhältnis kommunizieren und stellvertretend austragen müssen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …Mobbing | Betroffenenrechte | Hinweisgeberschutz | Kommunikations- und Führungskultur | Präsenzschulungen ZRFC 1/26 9 Mobbing am Arbeitsplatz Welche… …Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur? Dr. Andrea Schneider* Es wird derzeit angenommen, dass… …, verschlechtert das Betriebsklima sowie die Produktivität und verursacht damit erhebliche volkswirtschaftliche Schäden. Eine Studie zum Mobbing aus 2025 nennt… …Einbußen durch erhöhte Krankenstände, Personalausfälle, Gerichtsverfahren, Imageverlust und Kosten für die Allgemeinheit sowie das Gesundheitssystem als… …eines Kalenderjahres wie Nichtbetroffene. 3 Dr. Andrea Schneider 1 Einleitung und Problemstellung Gleichzeitig führt strukturelles Mobbing zum Verlust von… …Ethikstandards, Innovations- und Verbesserungspotenzial aufgrund einer Unternehmenskultur, die kein Vertrauen der Mitarbeiter dahingehend fördert, Fehlverhalten… …und Prozessschwächen offen anzusprechen und zu beheben. Folglich verlassen auch Mitarbeiter, die zwar selbst nicht vom Mobbing betroffen sind, sich aber… …, ein autoritärer Führungsstil oder das Mikromanagement von Führungskräften. 5 Demnach sind Führungskompetenzen wie Konflikt- und… …: Schlussbericht (Forschungsbericht/Bundesministerium für Arbeit und Soziales, FB655), Berlin 2025, Bundesministerium für Arbeit und Soziales; Universität Leipzig… …, Medizinische Fakultät, Insti­tut für Sozialmedizin, Arbeitsmedizin und Public Merkmale, die das Auftreten von Mobbingprozessen unterbinden könnten. 6 Health…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …Tiemann* Amazon, Spotify, Netf lix, Facebook, TikTok, sie können es besonders gut. Diese Plattformen leben davon, dass sich die Nutzerinnen und Nutzer… …, Themen usw. zu finden und anzuzeigen. Prof. Dr. Veith Tiemann 1 Einleitung: Worum geht es? Das nennt man Recommendations, also Empfehlungen. Das Konzept… …ist nicht unähnlich zur wesentlich älteren Idee des Customer Relationship Management (CRM). Recommendations sind vor allem inhaltfokussiert und weniger… …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …und das sogenannte Content Filtering. Beide könnte man als Assoziationsverfahren bezeichnen. Das erste Prinzip sucht andere Nutzerinnen und Nutzer, die… …einem selbst aufgrund zum Beispiel ihres Konsumverhaltens ähnlich sind. Dann wird empfohlen, was diese ähnlichen Nutzerinnen und Nutzer sonst noch mögen… …. Wenn Person X und eine andere Person beide die Filme Matrix und Inception geschaut haben und gut fanden, und die andere Person zusätzlich den Film… …basiert auf den Eigenschaften eines Produktes, zum Beispiel Genre, Beschreibungen, Schlagwörter. Dies funktioniert auch bei neuen Nutzerinnen und Nutzern… …Bedingungsoperator, rechts steht die Bedingung. Dies ist die A-posteriori-Wahrscheinlichkeit, eine bedingte Wahrscheinlichkeit. Und? Man ersetze einmal 6 durch… …Baguette und gerade durch Camembert. Um es noch deutlicher zu machen: Die Wahrscheinlichkeit, dass eine Nutzerin oder ein Nutzer auf Netflix die Serie Dark…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …MITRE-ATT&CK-Rahmenwerk sowie eine Einordnung von präventiven und reaktiven Maßnahmen in das NIST Artificial Intelligence Risk Management Framework 1.0. Die konsequent… …risikobasierte Vorgehensweise greift dabei auf die empirisch vorliegenden Informationen zurück und macht nur dort weitere (plausible) Schlussfolgerungen, wo eine… …einwandfreie Zuordnung nicht möglich ist. 1 Evidenzen, Hypothesen und Überblick 1.1 Vorüberlegungen Das MITRE-ATT&CK-Framework ist eine global zugängliche… …Wissensbasis von Taktiken und Techniken von Angreifern, die sorgfältig aus realen Beobachtungen von Cyberbedrohungen abgeleitet wurden. Es organisiert das… …Zugang) und Techniken (die spezifischen Aktionen oder Methoden, die zur Erreichung dieses Ziels verwendet werden). Eine zentrale Stärke von MITRE ATT&CK ist… …sein Fokus auf das Angreiferverhalten und nicht nur auf Werkzeuge oder Signaturen, was es zu einem unschätzbaren Rahmen für die Analyse komplexer… …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …mögliche Erklärungen H 1 , …, H n für E, folgere die Wahrheit jener Hypothese H i , die E am besten erklärt. 2. Gegeben eine Evidenz E und mögliche… …zufriedenstellende bzw. hinreichend gute Erklärung. 3. Gegeben eine Evidenz E und mögliche Erklärungen H 1 , …, H n für E: Wenn H i E besser erklärt als alle anderen… …praktische Zwecke wird hier eine Mischung aus induktiver und abduktiver Schlussfolgerung gewählt, was im Fall fehlender eindeutiger Informationen auch als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …das NIS-2-Umsetzungsgesetz Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung Dr. Dr. Fabian… …Teichmann* Mit dem NIS2UmsuCG will der deutsche Gesetzgeber die Vorgaben der NIS-2-Richtlinie umsetzen und die Cybersicherheit in Wirtschaft und Verwaltung… …stärken. Der Beitrag analysiert zentrale Neuerungen, etwa zu Risikomanagement, Meldepf lichten und BSI- Kompetenzen, und zeigt Umsetzungsprobleme sowie… …bis zum 17. Oktober 2024 in nationales Recht umzusetzen. In Deutschland dient hierzu der Entwurf eines NIS2-Umsetzungs- und… …Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG). Dieser Regierungsentwurf vom 2. Oktober 2024 sollte die NIS-2-Richtlinie in deutsches Recht umsetzen und verankert zugleich zentrale… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …, IT-Sicherheitsgesetz 2.0, TKG, DSGVO) ein. Abschließend werden Compliance-Herausforderungen, etwaige Rechtsunsicherheiten sowie erste Reaktionen aus Praxis und Literatur… …und Wirtschaft einzuführen, um wichtige und besonders wichtige Einrichtungen vor Schäden durch Cyberangriffe zu schützen und das Funktionieren des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten Dr. Dr. Fabian… …wesentlicher und wichtiger Einrichtungen (bwE/wE) regelmäßig Kompetenzen zur Risikoerkennung, Risikobewertung und zum Cybersicherheitsrisikomanagement erwerben… …müssen. Besonderes Augenmerk gilt Wechseln in der Geschäftsleitung und signifikanten Änderungen der Risikoexposition sowie Prozessen. 1 Einleitung Die… …NIS-2-Richtlinie der EU verpflichtet erstmals in ganz Europa die obersten Führungsebenen von Unternehmen zu regelmäßigen Schulungen im Bereich Cyber- und… …Geschäftsleitungen besonders wichtiger Einrichtungen (bwE) und wichtiger Einrichtungen (wE) vorsieht. 2 Vorbehaltlich des endgültigen Inkrafttretens dieses… …Umsetzungsgesetzes bedeutet dies, dass Vorstände und Geschäftsführungen in kritischen und wichtigen Sektoren künftig gesetzlich verpflichtet sind, ihr Wissen über… …cyber-sicherheitsrelevante Risiken und Maßnahmen auf dem neuesten Stand zu halten. Dieser Beitrag beleuchtet praxisorientiert die neuen Vorgaben zur Geschäftsleitungsschulung… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …vom rechtlichen Rahmen und den Adressaten der Pflicht, über die geforderten Schulungsinhalte, Intervalle und Nachweise, bis hin zu Empfehlungen zur… …organisatorischen Umsetzung und Integration in bestehende Compliance-Programme. Ziel ist es, Compliance-Verantwortlichen, Rechtsabteilungen und internen Revisionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Inhalt und Vergleich mit dem vorherigen ­BaFin-Rundschreiben MaGo 2017 Prof. Dr. Christof Wiechers* Mit der Neufassung des Rundschreibens… …und Digitalisierung hinzu. Der Beitrag stellt zentrale Inhalte und Neuerungen vor, verdeutlicht die Auswirkungen auf Geschäftsleitung und… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …(MaGo) für Solvency-II-Versicherer wurden erstmals 2017 im BaFin-Rundschreiben Rundschreiben 2/2017 (VA) veröffentlicht und sind seit 1. Februar 2017 in… …Kraft. Nach mittlerweile acht Jahren Erfahrung und zahlreichen Weiterentwicklungen hat die BaFin am 14. Juli 2025 eine überarbeitete Neufassung des… …MaGo-Rundschreibens publiziert, dessen Regelungen am 14. Oktober 2025 in Kraft traten und welches das bisherige MaGo-Rundschreiben von 2017 ersetzt. Die Neufassung… …rückt zentrale Aspekte der Geschäftsorganisation stärker in den Fokus und berücksichtigt aktuelle Themen wie Nachhaltigkeitsrisiken, Digitalisierung und… …automatisierte Prozesse. Einzelne detaillierte Themen wurden bewusst aus dem Rundschreiben herausgelöst und in separaten Veröffentlichungen geregelt (zum Beispiel… …Eigenmittelanforderungen oder bestimmte Risikomanagementleitlinien), um Doppelungen zu vermeiden und die Anwendbarkeit zu erleichtern. Insgesamt betont die BaFin jedoch… …und Systeme an die neuen Vorgaben anpassen. Insbesondere in Querschnittsbereichen wie Governance, Risikomanagement und Compliance entstehen neben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  School GRC

  …der Deutschen Telekom, das sich mit Falleingang, Tools, Prozessen und Reportings sowie den Ermittlungsbereichen Diebstahl, Sachbeschädigung und Sabotage… …beschäftigt. Die Volljuristin sammelte bereits im Referendariat bei Bertelsmann in New York erste Erfahrungen im Bereich Ethics & Compliance und vertiefte ihr… …Wissen als Referendarin und Rechtsanwältin bei CMS Hasche Sigle in Arbeitsrecht und Compliance. Über ein Traineeprogramm im Datenschutz, Recht & Com-… …, Antikorruption und Betrugsprävention. „Die Weiterbildung zum Certified Investigation Expert war rundum gelungen: Sie hat Grundlagen aufgefrischt, praxisnah… …vertieft und durch Fallstudien sowie Simulationen in Kleingruppen neue Ansätze für meine Ermittlungsarbeit eröffnet. Besonders wertvoll waren Praxistipps und… …Compliance aufgebaut sein sollte, wie Compliance- Management in Konzernen und KMU funktioniert, und lernen Sie alles über die Prinzipal-Agent-Theorie. Das… …Onlineseminar ist fester Bestandteil des Zertifikatslehrgangs Certified Compliance Expert – CCE und kann gesondert oder im Rahmen des Lehrgangs besucht werden… …. Alles zum Thema TAX-Compliance lernen sie am 20. April 2026 im Onlineseminar bei Prof. Dr. Christian Pelz (Fachanwalt für Strafrecht und Fachanwalt für… …Steuerrecht bei Noerr). Das Seminar beinhaltet sowohl die aktuellen Entwicklungen im Bereich Tax Compliance und die Durchführung einer steuerlichen… …Risikoanalyse als auch die Einrichtung eines Tax-Compliance-Management- Systems. Außerdem befassen Sie sich mit den typischen Risiko- und Gefahrenbereichen. Am…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  ZRFC in Kürze

  …beleuchtet zentrale Entwicklungen und Herausforderungen für Compliance-Funktionen in einem zunehmend komplexen regulatorischen Umfeld. Grundlage der neunten… …jährlich erscheint, ist es, Trends und Anpassungen in Compliance-Strukturen kontinuierlich zu analysieren. Regulatorische Rahmenbedingungen und Standards… …den UN Global Compact und die ISO 37301 zurück. Ressourcen und Kostendruck: Trotz wirtschaftlicher Herausforderungen bleibt die strategische Bedeutung… …Kosteneffizienz und steigender regulatorischer Komplexität bleibt jedoch eine Kernaufgabe. Anpassungsfähigkeit gilt als Schlüsselkompetenz – interdisziplinäre Teams… …und vielfältige Skills sind entscheidend. Qualifikationen und Kompetenzen: Die Compliance-Mitarbeitenden verfügen überwiegend über… …rechtswissenschaftliche (77 Prozent) und wirtschaftswissenschaftliche (63 Prozent) Hintergründe. Gleichzeitig gewinnen Kenntnisse in Nachhaltigkeitsmanagement und… …Risikoanalyse bildet das Fundament eines wirksamen CMS. Die Mehrheit der Organisationen führt regelmäßige Analysen durch, um Risiken frühzeitig zu erkennen und zu… …verdeutlicht: Compliance bleibt ein strategischer Erfolgsfaktor. Organisationen müssen ihre Strukturen flexibel anpassen, in Personal und Kompetenzen investieren… …und gleichzeitig den Kostendruck bewältigen. Die Integration internationaler Standards, eine robuste Risikoanalyse und die Förderung interdisziplinärer… …Prozent der Befragten prognostizieren ein starkes Wachstum, wobei Cyberkriminalität als dominantes Risiko gilt und klassische Delikte wie Betrug oder…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …3-503-24104-0 Im Vorwort der bereits vierten Auflage dieses Werkes konstatieren die Herausgeber, dass sich die Komplexität des Integrity- und… …Intelligenz und immer mehr Sanktionen, die aufgrund der geopolitischen Lage verhängt werden, an. Im ersten Beitrag des Buches, geschrieben von dem Herausgeber… …Josef Wieland, wird Integrität als Referenzpunkt für Compliance angegeben. Gemeint ist damit die moralische und gesellschaftliche Seite eines… …, der neben der rechtlichen Einordnung an vielen Stellen auch Hinweise für den Zusammenschluss von Integrität und Compliance bietet. Im zweiten Kapitel… …zwischen Eigentümer und angestelltem Manager, geht es jetzt bei der guten Unternehmensführung um die Integration aller berechtigten Stakeholder- Interessen… …. Compliance-Management, so Grüninger, ist dabei Mittel zur Erreichung des Ziels der guten und verantwortlichen Unternehmensführung. In einem weiteren Beitrag wird die… …bedeutet, ist umstritten. Diese Diskussion hätte noch erweitert werden können, um den Aspekt, dass Nationalstaaten und die EU, zum Beispiel in der… …besonderen – in englischer Sprache verfassten – Aufsatz zu Antikorruption in den USA und in internationalen Übereinkünften; Kartellrechts-Compliance – hier… …wird ein besonderes Augenmerk auf die Rolle und Verantwortung von Vorstand und Aufsichtsrat in der kartellrechtlichen Compliance gelegt; Geldwäsche, bei… …Hilfsmittel für eigene Bedürfnisse einsetzen kann. Besondere Aktualität haben auch die Themen zur Compliance bei Exportkontrolle und Sanktionsregimen. Aktuell…

  Alle Treffer im Inhalt anzeigen