Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Die Bedeutung der Cybersicherheit für die Interne Revision in Kredit- und Finanzdienstleistungsinstituten

  Neues BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision
  

  Axel Becker

  …REGELN Cybersicherheit AXEL BECKER Die Bedeutung der Cybersicherheit für die Interne Revision in Kreditund Finanzdienstleistungsinstituten Neues… …BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision Eine funktionsfähige und effektive Informationssicherheit ist eine… …der Voraussetzungen für eine gelungene Digitalisierung. Die Stärkung der Cybersicherheit ist dabei ein entscheidender Faktor für den wirtschaftlichen… …Verwaltungsrat des DIIR – Deutsches Institut für Interne Revision e. V. 56 ZIR 02.24 1. Einleitung Wir erleben aktuell Cyberangriffe wie nie auf Unternehmen aller… …entstehen verstärkte Impulse für den risikoorientierten Prüfungsansatz und die risikoorientierte Planung und Prüfungsdurchführung. Für die… …IT-Risiko wird zum Risiko Nummer eins für die Finanzwirtschaft. Diese Entwicklung und Gefahr für die Finanzwelt rufen die Politik auf den Plan. Der Trend… …in Zukunft ein Einfallstor für herkömmliche Passwörter und bestehende IT-Schutzmechanismen sein. Eine der regulatorischen Antworten ist die Entwicklung… …sollen die Anforderungen grundsätzlich für alle Ver sicherungs- und Rückversicherungsunternehmen, Kreditinstitute, Zahlungsinstitute, E-Geldinstitute… …, Kontoinformationsdienstleister, Ratingagenturen, Wertpapierfirmen, Zentralverwahrer, Anbieter von Kryptodienstleistungen und für weitere Unternehmen wie Transaktionsregister und… …der Bundesregierung gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) fortlaufend Impulse für eine aktive Verbesserung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Integriertes Auditmanagement für individuelle Auditprozesse

  Dr. Christoph Köster

  …BEST PRACTICE Integriertes Auditmanagement DR. CHRISTOPH KÖSTER Integriertes Auditmanagement für individuelle Auditprozesse Cloudbasierte Lösung für… …Praxis für die Praxis, die maximal flexibel und nahtlos in die Microsoft- Systemlandschaft integrierbar ist. So haben Bertelsmann, RTL Group, Swisscom und… …die Komplexität vor allem aus der Vielfalt der zu überwachenden Bereiche: Von Finanzen und Personal bis hin zu Vertrieb und IT, für jede Abteilung… …-zugänglichkeit sind somit essenziell für effektive Prüfungsprozesse. Aber auch technologische Veränderungen haben einen großen Einfluss auf die Interne Revision… …sorgfältigen Evaluierungsprozess hat man sich im Jahr 2017 für novaAudit von novaCapta entschieden, weil die Software flexible an die eigenen Revisionsprozesse… …. Ziel war es, gemeinsam mit RTL Group, Swisscom, dem Deutschen Forschungszentrum für Künstliche Intelligenz (DFKI) und der novaCapta bei Bertelsmann eine… …Low-Code/No-Code-Entwicklungsumgebung hat man sich für eine Lösung entschieden, die grundsätzlich jederzeit individuelle Anpassungen ermöglicht. Ein gewisses Grundverständnis und… …die Interne Revision bei Bertelsmann die gemeinsam entwickelte Lösung novaAudit – PowerCloud Edition für sämtliche Auditprozesse. Dabei bietet sie eine… …flexible Plattform für das eigene Auditmanagement, die vollständig an die revisionseigenen Prozesse anpassbar und nahtlos in die Microsoft-Umgebung… …transformieren. Power BI: Als Analytics-Dienst stellt Power BI (Business Intelligence) Erkenntnisse für die Analyse von Daten bereit, um Berichte und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  DSGVO – Verbesserte Rechtsdurchsetzung durch neue Verfahrensregeln?

  Der Vorschlag für eine Verordnung (EU) zur Festlegung zusätzlicher Verfahrensregeln für die Durchsetzung der Verordnung (EU) 2016/679
  

  Dr. Matthias Schmidl

  …Daten­schutz­ausschuss. Der Vorschlag für eine Verordnung (EU) zur Festlegung ­zusätzlicher Verfahrensregeln für die Durchsetzung der ­Verordnung (EU) 2016/679 Dr… …„Verfahrensverordnung“) und setzt sich inhaltlich mit ihr auseinander. Für eine abschließende Bewertung ist es dagegen noch zu früh, da der Vorschlag derzeit im… …verfahrensrechtlicher Hinsicht, u. a. in Bezug auf die Bearbeitung von Beschwerden, die Zulässigkeitskriterien für Beschwerden, 1 Die DSGVO gilt auch in den EFTA-Staaten… …veröffentlichte am 04.07.2023 den Vorschlag für die Verfahrensverordnung. 8 III. Der Entwurf 1. Allgemeine Bestimmungen Der Entwurf gliedert sich in 7 Kapitel und… …enthält 38 Erwägungsgründe und 31 Artikel. Er gilt ausweislich Art. 1 nur für grenzüberschreitende Fälle, deckt dabei aber sämtliche Fallkonstellationen ab… …den Rat vom 24.06.2020, Datenschutz als Grundpfeiler der Teilhabe der Bürgerinnen und Bürger und des Ansatzes der EU für den digitalen Wandel – zwei… …06/2022 für die praktische Anwendung der gütlichen Einigung, abrufbar unter https://edpb.europa.eu/system/… …Beschwerdeführer den Zugang zur nichtvertraulichen Fassung von Dokumenten verlangen, die für die Abweisung maßgeblich sind. Äußert er sich nicht, gilt die Beschwerde… …Vertraulichkeitserklärung zu verpflichten, diese Informationen oder Bewertungen nicht offenzulegen oder für andere Zwecke zu verwenden. Art. 16 des Entwurfes regelt… …haben sich zum Entwurf umfassend geäußert. 11 11 Siehe Gemeinsame Stellungnahme 01/2023 zu dem Vorschlag für eine Verordnung des Europäischen Parlaments…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Wann sind Daten Gesundheitsdaten?

  Eine Begriffsbestimmung für die Praxis
  

  Dr. Patrick Grosmann, Dr. Hauke Hansen

  …Grosmann / Hansen PinG – Stichwort: Gesundheitsdaten PinG – Stichwort Wann sind Daten Gesundheitsdaten? Eine Begriffsbestimmung für die Praxis Dr… …für Videoaufnahmen i. d. R. herangezogene berechtigte Interesse (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) würde gerade nicht ausreichen, da Art. 9 Abs. 2 DSGVO… …Rechtsanwalt der Kanzlei FPS PartG mbB in Frankfurt. Zert. Datenschutzbeauftragter (TÜV®) und Datenschutz-Auditor (DGI®), Dozent für Datenschutzbeauf - tragte… …, Fach­anwalt für IT-Recht, Lehr­beauftragter der Goethe-Universität. Seit 20 Jahren berät er im Datenschutzrecht, zu IT Security und der Digitalisierung. 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Hat der EuGH den Schufascore für unzulässig erklärt?

  Eine Bewertung aus der Perspektive des vorlegenden Gerichts und der Wissenschaft
  

  Hans-Hermann Schild, Prof. Dr. Boris P. Paal

  …Hat der EuGH den Schufascore für unzulässig erklärt? Schild / Paal Hat der EuGH den Schufascore für unzulässig erklärt? Eine Bewertung aus der… …Fachgebiet Öffentliches Recht, IT-Recht und Umweltrecht von Prof. Dr. Gerrit Hornung, LL.M., im Wissenschaftlichen Zentrum für Informationstechnik-­Gestaltung… …. Prof. Dr. Boris P. Paal, M.Jur. (Oxford) ist Professor for Law and Regulation of the Digital Transformation an der School of Social Sciences and… …fremd, grundsätzliche Vorbehalte gegen die Auskunfteien zu haben. Durch die Änderung des Datenschutzrechts und konkret die DSGVO ist aber vielleicht für… …– und das gilt dann auch für meine Person direkt – ich habe ein gewisses Misstrauen gegenüber den Instanzgerichten und den Obergerichten, die aus… …da- Schild / Paal Hat der EuGH den Schufascore für unzulässig erklärt? von ausgingen, dass die Rechtslage doch klar sei und man nichts zur Auslegung der… …über die wir uns auch trefflich streiten können. Dies gilt sowohl für die Kommentarliteratur als auch für die Rechtsprechung und was liegt da näher, als… …. Zunächst einmal vielen Dank auch von meiner Seite für Ihre Einladung. Ich will gerne das von Ihnen, lieber Herr Schild, Gesagte hier noch einmal… …hinaus eine erhebliche praktische Bedeutung zu. Da die betreffenden Scorewerte, wie wir alle wissen, dazu genutzt werden, wichtige Risikoentscheidungen für… …Schadenseintrittsrisiken oder wirtschaftliche Ausfallrisiken besteht ein berechtigtes Interesse an möglichst belastbaren Prognosen. Vergleichbare Überlegungen greifen für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Besserer Schutz für Daten von Kindern

  Rosemarie Rodden, Heiko Dünkel

  …Rodden / Dünkel Aus Verbrauchersicht Aus Verbrauchersicht Besserer Schutz für Daten von Kindern Rosemarie Rodden und Heiko Dünkel Im vergangenen Jahr… …hat das international tätige und auch in Deutschland sehr erfolgreiche Unternehmen Pokémon mit einer neuen App für Aufsehen gesorgt. Im App-Store wird… …die App „Pokémon-Sleep“ für Kinder ab 4 Jahren angeboten. Sie wird dort wie folgt beworben: „Das gefällt uns besonders: Deine Schlafgewohnheiten… …einstellen.“ 4 Auch ein neues Feature in der bei Kindern und Jugendlichen beliebten App Snapchat sorgte für Aufsehen. Die App zeigte den Nutzer:innen einen neuen… …personalisieren, „einschließlich der Anzeigen“ 6 . Auch damit sind wir als Verbraucherschützer nicht einverstanden. Die App ist nach Angaben des Anbieters für… …https://www.mpfs.de/fileadmin/files/Studien/ KIM/2022/KIM-Studie2022_website_final.pdf Rosemarie Rodden ist als Referentin für Datenschutz und ePrivacy im Team Rechtsdurchsetzung des… …, insbesondere die Verwendung ihrer Daten für Werbung oder Profiling und die Erhebung von personenbezogenen Daten bei der Nutzung von direkt an sie gerichteten… …Voraussetzung für die Rechtmäßigkeit der Verarbeitung personenbezogener Daten von Minderjährigen, die das sechzehnte Lebensjahr noch nicht vollendet haben, die… …. Obwohl der Marktplatz der Eitelkeiten eine geradezu magische Anziehung auch auf diese Nutzergruppen ausübt, seien die Hürden für die Registrierung so… …Nutzungsbedingungen und -beschränkungen in einer für diese Zielgruppe verständlichen Art und Weise beschrieben werden (Art. 14 Abs. 3 DSA). – Anbieter von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Für eine Handvoll Kekse

  Frederick Richter

  …Richter Aus Sicht der Stiftung Datenschutz Aus Sicht der Stiftung Datenschutz Für eine Handvoll Kekse Frederick Richter, LL. M. Was tut in Europa ein… …, die normalerweise dem Europäischen Parlament und dem Rat Vorschläge zur Gesetzgebung machen darf und soll, dass es im ePrivacy-Recht Zeit für etwas… …Neues wäre. Im März letzten Jahres schlug denn Justizkommissar Didier Reynders nicht etwa eine neue Gesetzesinitiative vor, sondern eine „Initiative für… …: https://commission.europa.eu/ live-work-travel-eu/consumer-rights-andcomplaints/enforcement-consumer-protection/ cookie-pledge_en 3 Vorschlag für eine Verordnung Vorschlag für… …die Sache derart versandet, dass niemand mehr an eine Umsetzung glaubt. Welche Verbesserungen nun ein untergesetzliches Cookie-Pledge für Nutzende… …der Welt, so dass dort umgesetzte Änderungen direkte Auswirkungen auf die globale Praxis im Netz haben. Nach mehrmaligem Verschieben dieses für die… …Online-Werbung recht revolutionären und bereits für 2022 angekündigten Schrittes soll es nun im dritten Quartal dieses Jahres so weit sein 10 . Nicht betroffen… …sein werden First Party Cookies, die von der Website genutzt werden, auf der ein User gerade surft. Soweit diese für den Betrieb der Website nicht… …de_de/open-web/#the-privacy-sandbox-timeline PinG 2.24 | 101 Aus Sicht der Stiftung Datenschutz Richter hinweg nachverfolgen, ist auch für sie nach § 25 Abs. 1 Satz 1 TTDSG eine Einwilligung… …der ePrivacy- Richtlinie seit 2002 keine andere Rechtsgrundlage für optionale Cookies vorsieht und auch die Entwürfe zu einer Nachfolgeverordnung nichts…

  Alle Treffer im Inhalt anzeigen

• Auch in Zukunft gemeinsam: Mitarbeiterqualifizierung für die Deutsche Bank AG

  …April dann zum siebten Mal der für unseren Partner maßgeschneiderte zertifizierte Lehrgang. Wir freuen uns auf eine spannende Weiterbildung!Quelle: ZRFC…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2024

  IDW PS 980 und Art. 42 DSGVO

  Hat hier der deutsche Prüfungsstandard für Compliance-Management-Systeme eine Zukunft?
  

  Dr. Christian Schefold

  …Datenschutzausschuss für dieses allererste Datenschutzsiegel liegt vor. Hinter Europrivacy steht das European Centre for Certification and Privacy in Luxemburg… …Prüfungsstandard für Compliance-Management-Systeme eine Zukunft? Dr. Christian Schefold* Dr. Christian Schefold Die Datenschutz-Grundverordnung1 (DS-GVO) sieht… …. September 2023 in Kraft getreten ist. Art. 13 revDSG sieht ebenfalls eine Zertifizierung für Hersteller von Datenverarbeitungssystemen oder… …ausdrücklich im Scope des Zertifizierungssystems erfasst sind, besteht die Hoffnung, dass auch die Möglichkeiten des revDSG erfüllt werden und diese, für den… …, der Datenschutzaufsichtsbehörden, des Europäischen Datenschutzausschusses und auch der Europäischen Kommission für datenschutzspezifische… …Grundvoraussetzung von Einkaufsbedingungen oder Ausschreibungen gemacht werden kann. Dies dürfte gerade ein Thema für Öffentliche Ausschreibungsverfahren sein… …diese ordnungsgemäß erlangt ist. Zumindest stellt sie ein Indiz für eine verantwortungsvolle Datenverarbeitung durch die jeweiligen Verantwortlichen oder… …für Deutschland der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wie auch jeder der 16 Landesbeauftragten für den… …Europrivacy-Zertifizierungsverfahren deutlich erhöhen. Dem Wortlaut des Art. 42 DSGVO nach, können auch BfDI und LfDIs selbst zertifizieren. Sollte es für Deutschland keine zugelassenen… …Anforderungen) entfallen, können sowohl der Zertifizierer als auch die zuständige Aufsichtsbehörde das Zertifikat entziehen. Damit besteht für BfDI und LfDI…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2024

  KI-Compliance-Managementsystem

  Enthaftung für Leitung (Vorstand, Geschäftsführer, Officers), Aufsichtsgremium und sonstige Führungskräfte
  

  Prof. Dr. Josef Scherer

  …KI-Compliance-Managementsystem Enthaftung für Leitung (Vorstand, Geschäftsführer, Officers), Aufsichtsgremium und sonstige Führungskräfte 1 Prof. Dr. Josef Scherer* Bei KI 2 geht… …Nachhaltigkeitsmanagement. 1 First Steps für Angemessenheit und Wirksamkeit eines KI-Compliance-­ Managementsystems 1.1 Achtsamkeit, Bildung und Kommunikation Zunächst sind… …., KI-Verantwortung und enthaftende Wirkung eines KI-Compliance-Managementsystems für Leitung (Vorstand, Geschäftsführer, Officers), Aufsichtsgremium und sonstige… …Führungskräfte. * Prof. Dr. Scherer ist Rechtsanwalt, Vorstand des Internationalen Instituts für Governance, Management, Risk- und Compliancemanagement sowie… …International. 2 Akronym für Künstliche Intelligenz, englisch: Artificial Intelligence (AI). 3 Vgl. Scherer, J./Fruth, K., Der Einfluss von Standards… …, berechtigterweise erwarten dürfen. Damit sind künftig die Gefahren für Cyber-, IT-, Datenschutz-, Informationssicherheit und vieles mehr enthalten. Der angemessene… …beispielsweise durch Software- Updates kontrollieren kann. Auch Beweiserleichterungen für Geschädigte sind in der Richtlinie enthalten: Der Entwurf der Richtlinie… …wurde. 8 Vgl. Scherer, J., Nachhaltigkeits-(ESG-/CSR-) Complianceund -Risikomanagement – die wesentlichen Pfeiler, auch für Resilenz, 2021, abruf bar… …Bereitstellung von Sicherheitsupdates für Produkte über eine lange Zeit, mindestens bis zum Ende der längsten Verjährungsfrist, eine neue Bedeutung zu. 14 2… …weltweit und für Deutschland die DIN ISO 37301:2021 (Compliance- Managementsystem) veröffentlicht. 2.1 Das Management aktueller, neuer und geänderter…

  Alle Treffer im Inhalt anzeigen