Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …Wahrscheinlichkeiten formulieren. * Prof. Dr. Veith Tiemann ist Studiengangsleiter, B. Sc., Applied Data Science & Business Analytics, an der ISM International School of… …Feuerwehr an einem Brandort sind, desto größer wird der Schaden sein. Sollte man also keine Feuerwehr mehr rufen? Das ist keine sehr gute Idee. Die beiden… …Kriterien erarbeiten, aber an dieser Stelle sollen die Ausführungen reichen, und es kann eine Abfrage formuliert werden: Die Tabelle wird absteigend nach der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …Erklärungen H 1 , …, H n für E, schließe auf die Wahrheit jener Hypothese H i , die E am besten erklärt, vorausgesetzt, H i genügt den Anforderungen an eine… …an der Hochschule Offenburg. 1 Burks, A. W., Peirce’s Theory of Abduction, Philosophy of Science, Vol. 13, No. 4, 1946, S. 303, abruf bar unter… …betrügerischen Kommunikation interagierte. 2.2 Die Ausführung (TA0002) Nach der ersten Spearphishing-Nachricht wurde der Mitarbeiter dazu überredet, an einer… …. dezeen.com/2024/05/17/arup-victim-deepfake-video-scam/ (Stand: 17. 11. 2025). 9 Vgl. Adaptive Security Team, Arup’s $25M Deepfake Loss: Anatomy of an AI-Powered Scam, abruf bar unter https://… …Kanäle (zum Beispiel Rückruf an bekannte Telefonnummer, persönliche Bestätigung) betonen, unabhängig von der scheinbaren Authentizität der digitalen… …Bewertung 21 Eigene Darstellung in Anlehnung an NIST: Artificial Intelligence Risk Management Framework 1.0 (AI RMF 1.0), NIST AI 100-1, abruf bar unter… …. Implementierung und Dokumentation von obligatorischen Mehrfachverifizierungsprozessen (zum Beispiel Out-of-band-Verifizierung per Telefonanruf an eine bekannte… …besteht für Unternehmen ein immenser Handlungsbedarf, der kein weiteres Aufschieben erlaubt. 23 Eigene Darstellung in Anlehnung an NIST, Artificial… …https://www.nist.gov/aitest-evaluation-validation-and-verification-tevv (Stand: 17. 11. 2025)]. 25 Eigene Darstellung in Anlehnung an NIST, Artificial Intelligence Risk Management Framework 1.0 (AI RMF 1.0), NIST AI…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …International (IT Solutions) AG. Er hat unter anderem einen Master in Information Management Systems an der Harvard University und einen EMBA an der University of… …Insgesamt knüpft das Gesetz an den Ordnungsrahmen der IT- Sicherheitsgesetze von 2015 und 2021 (IT-SiG 2.0) an und entwickelt ihn im Lichte der europäischen… …, Rechtsform etc. an das BSI zu melden. 7 Das BSI erhält zudem die Befugnis, von Amts wegen Unternehmen als erheblich betroffene Einrichtungen zu identifizieren… …und Partnermanagement (Sicherheitsanforderungen an Zulieferer und Dienstleister, Prüfung von Drittparteien), f Sichere Entwicklung und Beschaffung… …Telekommunikationsdienste anknüpfend an das TKG und bestehende Sicherheitskataloge der Bundesnetzagentur ein gleichwertiges Niveau festgeschrieben, ohne dass dieselben… …Insgesamt soll das NIS2UmsuCG also anschlussfähig an bestehende Regime sein, um Widersprüche oder Doppelbelastungen zu vermeiden. Dennoch bleibt die… …IT-Sicherheitsvorfällen. Bisher sah § 8b BSIG für KRITIS-Betreiber eine einstufige Pflicht zur unverzüglichen Meldung erheblicher Störungen an das 8 Deutscher Bundestag, 2… …Anlehnung an Art. 23 NIS-2 – ein dreistufiges Meldesystem eingeführt. Dieses unterscheidet zeitlich gestaffelte Meldungen: 1. Frühwarnmeldung (Initialmeldung)… …: Innerhalb von 24 Stunden nach Bekanntwerden eines bedeutenden Sicherheitsvorfalls muss die Einrichtung zumindest eine erste Warnung an das BSI abgeben. Diese…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …konkrete Hilfestellungen an die Hand zu geben, um die Schulungspflicht effizient und rechtskonform umzusetzen. * RA Dr. iur. Dr. rer. pol. Fabian Teichmann… …unter anderem einen Master in Information Management Systems an der Harvard University und einen EMBA an der University of Oxford absolviert. 1 Richtlinie… …, regelmäßig an Schulungen teilzunehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung von Risiken und Bewertung von… …Schulungspflicht in § 38 Abs. 3 BSIG-E, die Gegenstand dieses Beitrags ist. Durch die regelmäßige Teilnahme an entsprechenden Schulungen sollen die… …Schulungsteilnehmer freiwillig zu erweitern. Das BSI regt an, gegebenenfalls auch weitere Personen in die Schulungen einzubeziehen, „die in quasi-äquivalenten… …Mindestinhalte der Geschäftsleitungsschulung Worüber muss die Geschäftsführung nun konkret geschult werden? § 38 Abs. 3 BSIG-E – angelehnt an Art. 20 Abs. 2 NIS-2… …alle 36 Monate sollte die Geschäftsleitung an einer entsprechenden Schulung teilgenommen haben. Für Einrichtungen der Bundesverwaltung gilt laut Entwurf… …abweichend § 43 Abs. 2 BSIG-E, der möglicherweise andere Intervalle vorsieht. In der Privatwirtschaft aber kann man sich an der Dreijahresvorgabe orientieren… …, ein Security Operations Center aufgebaut oder ein wichtiger Dienst an einen neuen IT- Dienstleister outgesourct wird, sind das Themen, zu denen auch die… …diesbezüglich jedoch nur an, dass die Anbieter sich an den BSI-Empfehlungen orientieren können und die Aufsichtsmaßnahmen des BSI Schulungen auf inhaltliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …„Aufsichtsrechtliche Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen unter Solvency II“ (MaGo 2025) 1 stellt die BaFin die Weichen für… …eine modernisierte Governance. Im Vergleich zur abgelösten MaGo 2017 treten strengere beziehungsweise neue Anforderungen an Risikokultur, Nachhaltigkeit… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …und Systeme an die neuen Vorgaben anpassen. Insbesondere in Querschnittsbereichen wie Governance, Risikomanagement und Compliance entstehen neben… …Finanzwirtschaft an der Hochschule Harz in Wernigerode und verfügt über langjährige Berufserfahrung in den Bereichen Risiko- und Kapitalanlagemanagement eines global… …Arbeitsgruppen der Deutschen Aktuarvereinigung (DAV) engagiert; Kontakt: cwiechers@hs-harz.de. 1 BaFin, Rundschreiben 09/2025 (VA) – Mindestanforderungen an die… …Schwerpunkt der MaGo 2025 ist die Stärkung des Risikomanagements durch neue Anforderungen an Risikodefinition und -kultur. Wesentliche Risiken sind nun nicht… …durchzuspielen und die Berichterstattung an Vorstand und Aufsichtsrat um ESG-Aspekte zu erweitern. Zudem wird empfohlen, Schlüsselpersonen in der First Line of… …Versicherer sind diese Anforderungen bereits bekannt, da ESG im Rahmen von Solvency II und entsprechenden EU-Verordnungen (SFDR, CSRD) bereits an Bedeutung… …konkretisieren an mehreren Stellen die Anforderungen an die Schlüsselfunktionen, zu denen unter Solvency II insbesondere die unabhängige Risikocontrollingfunktion…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  School GRC

  …‚echte Fälle‘ der Dozenten.“ Veranstaltungen: Was steht an! Am 20. März 2026 können Sie alles über Compliance-Management im Unternehmen erfahren. Lassen…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  ZRFC in Kürze

  …Informatik an Bedeu- © photon_photo/stock.adobe.com/de tung, um den wachsenden Anforderungen gerecht zu werden. Compliance-Risikoanalyse als Herzstück: Die… …Berichtspflichten der letzten Jahre an ihre Belastungsgrenzen gekommen. Angesichts der aktuellen wirtschaftlichen Lage und zahlreicher Transformationsaufgaben fordert… …verhältnismäßige Lösung zu erreichen. Die DIHK sieht die aktuellen Änderungen als wichtigen Schritt, mahnt jedoch an, dass Europa eine ausgewogene Regelung braucht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …Intelligenz und immer mehr Sanktionen, die aufgrund der geopolitischen Lage verhängt werden, an. Im ersten Beitrag des Buches, geschrieben von dem Herausgeber… …, der neben der rechtlichen Einordnung an vielen Stellen auch Hinweise für den Zusammenschluss von Integrität und Compliance bietet. Im zweiten Kapitel… …Lieferkettengesetzgebung, staatliche Verantwortlichkeiten an Unternehmen delegieren, teilweise weil es ihnen selbst nicht gelungen ist, diese Ziele umzusetzen. Das Buch…

  Alle Treffer im Inhalt anzeigen

• Eigener Wunsch dominiert, auch Betreuung und Weiterbildung im Fokus

  …gaben an, die Betreuung bewusst selbst übernehmen zu wollen. Fehlende oder zu teure Betreuungsangebote spielten nur für eine Minderheit eine…

• Daten-Governance-Gesetz: Sachverständige sehen Nachbesserungsbedarf

  …. Mehrere Expertinnen und Experten äußerten Zweifel an der Wirksamkeit des Ansatzes. Kritisiert wurden fehlende Datenzugangspflichten, geringe Anreize für… …der Digitalisierung – mit der Datenbank von „Schaffland/Holthaus“ nehmen Sie die Herausforderung an. DS-GVO / BDSG Schaffen Sie Rechtssicherheit in…