Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …Act (DORA) – Teil 1 Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit Dr. Dr. Fabian Teichmann* Dr. Dr. Fabian Teichmann Die Verordnung… …und Cybersicherheit nahezu aller Finanzmarktakteure in der Europäischen Union ein. Ziel ist es, ein hohes, harmonisiertes Sicherheitsniveau zu… …etablieren und die operationelle Widerstandsfähigkeit der Finanzbranche gegenüber Informations- und Kommunikationstechnologie-(IKT-)Risiken zu stärken. Hierzu… …, Umgang mit IKT-Drittanbietern sowie Aufsichts- und Sanktionsmechanismen. Die vorliegende Arbeit legt dar, wie DORA bestehende Standards (unter anderem… …kritische IKT-Dienstleister ergeben und inwiefern die persönliche Verantwortung der Geschäftsleitung durch DORA besonders betont wird. Abschließend wird ein… …(RTS) und Implementing Technical Standards (ITS). 1 Einleitung Die zunehmende Abhängigkeit des Finanzsektors von digitalen Prozessen, Cloud-Diensten und… …global vernetzten Infrastrukturen hat die Sensibilität gegenüber Cyberrisiken stark erhöht. Angesichts der fortschreitenden Digitalisierung und der… …wachsenden Komplexität von IT-Systemen bedarf es eines europaweit einheitlichen und rechtsverbindlichen Ansatzes, um die operationelle Sicherheit und… …hierauf ab und stellt einen bedeutsamen Schritt in der Harmonisierung der technischen, organisatorischen und regulatorischen Anforderungen im Bereich der… …, Testverfahren und das Outsourcing-Management (Kapitel 2.2). Dabei wird insbesondere die neu geschaffene direkte Aufsicht über kritische IKT-Drittanbieter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2025

  Accounting-Strategien nach dem EU-Omnibus

  Gründe und Perspektiven für eine Nachhaltigkeitsberichterstattung in Zeiten der Deregulierung
  

  Dr. Josef Baumüller

  …Nachhaltigkeit Rechnungslegung • ZCG 3/25 • 141 Accounting-Strategien nach dem EU-Omnibus Gründe und Perspektiven für eine… …aufseiten europäischer Unternehmen: Die Zukunft der Nachhaltigkeitsberichterstattung – und daran knüpfend der „Sustainable Corporate Governance“ – ist… …zeitlich erneut in die Ferne gerückt und hinsichtlich ihrer inhaltlichen Ausgestaltung mit zahlreichen Fragezeichen verbunden. Vor diesem Hintergrund müssen… …Unternehmen dennoch Entscheidungen dazu treffen, wie sie sich positionieren und welche Schritte sie zur Weiterentwicklung ihres Rechnungswesens setzen wollen… …. Als Unterstützung umreißt der vorliegende Beitrag den Status quo und die Rahmenbedingungen, die hierbei berücksichtigt werden sollten. Es leiten sich… …Directive (CSRD) ist ebenso wie die Taxonomie-Verordnung und viele weitere Normen ein Schlüsselelement der Sustainable-Finance-Initiative, die darauf abzielt… …, Kapitalströme in Richtung nachhaltiger Wirtschaftstätigkeiten umzuleiten und damit den beträchtlichen Finanzierungsbedarf für die Nachhaltigkeitswende zu stemmen… …. Auch der Green Deal fußt auf diesem Wirkmechanismus; die Omnibus- Vorschläge gefährden diesen jedoch. Bereits beschlossen und in Kraft gesetzt wurde die… …haben nunmehr erstmals für das Geschäftsjahr 2027 ihre Nachhaltigkeitsberichte gem. CSRD zu veröffentlichen. Noch offen und Gegenstand intensiver Debatten… …sind die Arbeiten an den inhaltlichen Eingriffen, die in besonderem Maße die CSRD, die Taxonomie-VO und die Corporate Sustainability Due Diligence…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das Auskunftsrecht nach Art. 15 DSGVO

  Legitimes Mittel für Transparenz oder Einfallstor für Missbrauch und Schikane?
  

  RA Jonathan Stoklas, Oscar Huppmann

  …Organisationen im Bereich des Datenschutzes berät. Zudem ist er Rechtsanwalt und Partner in der angegliederten Kanzlei lexICT legal. Oscar Huppmann hat einen… …Bachelor im IT- Recht und IP-Recht an der Leibniz Universität Hannover. Er studiert dort Rechtswissenschaften und ist außerdem Consultant bei der lexICT GmbH… …. Das Auskunftsrecht nach Art. 15 DSGVO: Legitimes Mittel für Transparenz oder Einfallstor für Missbrauch und Schikane? RA Jonathan Stoklas und Oscar… …Huppmann, LL.B. Das Auskunftsrecht nach Art. 15 DSGVO ist das wohl wichtigste und zugleich kontroverseste Betroffenenrecht. Es soll Betroffenen die Kontrolle… …über ihre personenbezogenen Daten ermöglichen und die Transparenz stärken. Neben einer Auskunft über die in Art. 15 Abs. 1 DSGVO genannten Kriterien… …Verantwortliche gezielt zu stören bzw. Aufwände zu verursachen. Die Grenzen des Auskunftsrechts sind dabei oftmals unklar und führen zu Rechtsunsicherheiten, die in… …, dass sich in der Praxis vielfältige Herausforderungen für die Auskunftserteilung ergeben können und die Anfragen, evtl. aufgrund mangelnder… …zivilrechtlicher oder aufsichtsbehördlicher Folgen, nicht mit angemessener Priorität behandelt werden. II. Formale Anforderungen und Rechtsfolgen 1. Form und… …betroffene Person; darüber hinaus gibt es die Möglichkeit eine Vertretung zu bestimmen, die als Bevollmächtigte den Antrag stellen und bei entsprechender… …schuldhaftes Zögern zu handeln. 6 Folglich müssen die Verantwortlichen ab Kenntnis des Antrags und ggf. der Identitätsfeststellung der antragsstellenden Person…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  „Der überwiegende Teil der Aufsichtsbehörden war vom SDM genervt“

  Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz
  

  Thomas Werning, Dr. Ronald Petrlic

  …genervt“ Streitgespräch Werning ./. Petrlic Moderation und Redaktion: Sebastian Schulz Thomas Werning ist seit 1998 als Unternehmensberater für Datenschutz… …tätig. Er ist Geschäftsführer der werning.com GmbH und der MoeWe GmbH. Dr. Ronald Petrlic ist Professor für Informationssicherheit an der TH Nürnberg. Er… …Unternehmen zu Fragen der IT-Sicherheit und des technischen Datenschutzes (www.datensicherheit.digital). 46 | PinG 1.25 PinG: Zunächst einmal an Sie beide ganz… …und zu reduzieren, ist sicher Konsens. Allerdings hat sich das SDM in der Breite offenkundig bis heute nicht durchgesetzt. Nach meiner Beobachtung… …Unternehmensberater und externer Datenschutzbeauftragter einen etwas anderen Blick auf das SDM hast. Mehr noch: Du hast Dich in der Vergangenheit schon oft als Fan des… …einen Standard, der vergleichbar ist und der den Unternehmen – und das ist unsere Erfahrung – tatsächlich dabei hilft, Verarbeitungsvorgänge in… …der Checkliste grün gekennzeichnet und die Sache war erledigt. Zu einer Zeit als nur ein Server im Unternehmen existierte, war das auch ok. Heute sind… …im Bewerbungsprozess eingesetzt wird. Schaue ich mir diese Risiken und die Maßnahmen dann an nach der Standard-Datenschutzmodell-Methode, kann ich… …. tatsächlich diese Passwortrichtlinie greift oder nicht. Die Prüfung wird so viel detaillierter. Es wird viel transparenter, viel klarer und durch die immer… …Standard-Datenschutzmodell zu komplex ist und eine Anforderung an das interne Datenschutzmanagement mit sich bringt, die von Vielen als nicht mehr angemessen erachtet wird…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Eilverfahren gegen KI-Training

  Probleme und Lehren aus den Eilverfahren am OLG Köln/OLG Schleswig
  

  David Wasilewski

  …wieder. Foto: © Thilo Schmülgen Probleme und Lehren aus den Eilverfahren am OLG Köln/OLG Schleswig David Wasilewski, LL.B. Meta startete am 27.05.2025 mit… …dem Training ihrer KI-Modelle „Llama“. Dafür werden von Metas Social-Media-Plattformen Facebook und Instagram die veröffentlichten ­personenbezogenen… …man ausdrücken, dass ein Problem oder eine kri‑ tische Situation schon eingetreten und es (fast) zu spät ist, um sinnvolle Gegenmaßnahmen vorzunehmen. 1… …Social-Media-Plattformen Facebook und Instagram im Mai 2025 zu beginnen, legten Ver‑ braucherschutzverbände Anträge auf Unterlassung ein. Zwei Entscheidungen wurden bisher… …im Eilverfahren in Deutsch‑ land gefällt. Das Erste vom OLG Köln 2 und das Zweite vom OLG Schleswig 3 . Im Eilrechtsschutz verloren die Verbraucher‑… …organisationen beide Verfahren. Der Beitrag untersucht, ob die Nutzer von Facebook und Instagram und betroffene Dritte hinsichtlich ihrer Grundrechte auf Achtung… …des Privat- und Familienlebens aus Art. 7 GRCh 4 und auf Schutz der sie be‑ treffenden personenbezogenen Daten aus Art. 8 GRCh 5 be‑ reits… …zugrunde lagen (II.) und wie das OLG Köln 1 „Das Kind ist in den Brunnen gefallen“, Digitales Wörterbuch der deutschen Sprache… …, https://www.dwds.de/wb/das%20Kind%20ist%20in%20den%20 Brunnen%20gefallen (dieser und alle folgenden Links wurden zuletzt abgerufen am 23.09.2025). 2 OLG Köln, Urt. v. 23.05.2025 – 15 UKl 2/25, CR 2025… …gleichen Metapher schon Gesmann-Nuissl, InTeR 2025, 129 f. und das OLG Schleswig sowohl prozessual (III.) als auch mate‑ riell-rechtlich (IV.) vorgegangen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2025

  Unternehmensperformance

  Vergleichende Analyse unter Führung von CEOs mit und ohne CFO-Hintergrund
  

  Prof. Dr. Matthias Sure, Steffen Haufs

  …Unternehmensperformance Management • ZCG 2/25 • 49 Unternehmensperformance Vergleichende Analyse unter Führung von CEOs mit und ohne CFO-Hintergrund… …Prof. Dr. Matthias Sure · Steffen Haufs Leistungs- bzw. Kapitalmarktkennzahlen europäischer und USamerikanischer Unternehmen über einen Zeitraum von 20… …geführten börsennotierten Aktiengesellschaften ist ein in Wissenschaft und Praxis vielschichtig diskutiertes Thema. Ein bisher wenig erforschter Teilaspekt… …. Hope, Reinventing the CFO, 2006, S. 3 ff. die u. a. Leistungen von CEOs mit und ohne CFO-Hintergrund gegenüberstellten, aber zumeist zu uneindeutigen bzw… …. nicht-repräsentativen Ergebnissen führten. Zielsetzung der diesem Aufsatz zugrunde liegenden quantitativen empirischen Untersuchung zu Leistungsdaten von europäischen und… …leisten. 2. Thematische Grundlagen 2.1 CEO und CFO – Rollen und ­Aufgaben Der CEO wird generell als die ranghöchste und bestbezahlte Führungsperson in einem… …Unternehmen betrachtet. Seine Kernaufgaben liegen in der Konzeption und Umsetzung der strategischen Planung und der Unternehmenspolitik. Er steht an der Spitze… …der Unternehmenshierarchie und übt analog der Upper-Echelons-Theorie mit seinen Überzeugungen und Werthaltungen maßgeblichen Einfluss auf die Richtung… …und die Performance eines Unternehmens aus, sodass Erfolg bzw. Misserfolg des Unternehmens maßgeblich seiner Verantwortung zugeschrieben werden. 2 Dabei… …werden ihm gem. Mintzberg verschiedene Rollen zugewiesen: neben einer Informationsrolle auch eine interpersonale und eine Entscheidungsrolle. 3 Der CFO…

  Alle Treffer im Inhalt anzeigen

• Frühwarnsysteme und effiziente Führungsmodelle für die Transformation

  …wurden rund 230 Finanzierer und Juristen. „Zahlreiche Unternehmen haben in den vergangenen Jahren verlernt, mit Unsicherheit umzugehen“, stellt… …W&P-Partner Daniel Emmrich fest. Die Kombination aus geopolitischer Instabilität, Strukturproblemen in der Wirtschaft und das Ende der Nullzins-Phase sorgten… …infolge Konsum- und Investitionszurückhaltung Managementfehler aufgrund mangelnder Krisenerfahrung Überholte Geschäftsmodelle, insbesondere durch… …Ignorieren globaler Marktentwicklungen Das führe zu strategischen Fehlentscheidungen und unzureichender Liquidität für die operative Gestaltung… …finanziellen Handlungsspielraum. Ertrags- und Verlustbringer identifizieren: Prozesskostenanalysen schaffen Transparenz über strategische Geschäftsfelder… …. Organisationsstrukturen entschlacken: Effiziente Führungsmodelle erhöhen Reaktionsgeschwindigkeit und Transparenz. Insolvenzrecht in der steuerlichen… …Beratungspraxis von Dr. Thomas Fallak und Dr. Volker Büteröwe Durch die strengen Anforderungen an die Fortführungsprognose nach § 252 Abs. 1 Nr. 2 HGB im Rahmen… …des Jahresabschlusses und insbesondere die Hinweispflicht nach § 102 StaRUG gehören Grundzüge des Insolvenzrechts zum rechtlichen Grundwissen in der… …Steuerberatung. Wie Sie damit verbundene Beratungsaufgaben und -risiken im Blick behalten, zeigen Ihnen die Autoren in ihrer prägnanten Zusammenstellung… …Insolvenzverfahrens, Insolvenzsteuerrechts und Insolvenzstrafrechts Anfechtungsrisiken im Hinblick auf das Steuerberaterhonorar Viele Muster bzw…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Softwarelizenzen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …8 1 Prüfungsleitfaden „Beschaffung und Management von Softwarelizenzen“ 1.1 Einleitung Die Beschaffung und das Management von Softwarelizenzen… …ist für nahezu je- des Unternehmen relevant und birgt sehr individuelle Risiken und Chancen. Das Ziel eines adäquaten Managements ist deshalb, die… …Lizenzen verschie- dener Softwareanbieter mit höchst individuell gestalteten Vereinbarungen sowie den wechselnden internen Lizenzbedarf zu strukturieren und… …damit eine größtmögliche Transparenz, Compliance, IT-Sicherheit und Wirtschaft- lichkeit zu schaffen. Die Rahmenbedingungen und der Bedarf für… …Zunehmende Digitalisierung von Geschäftsprozessen und ein deutlich ge- stiegener Anteil mobiler Arbeit innerhalb von Unternehmen. Hierdurch steigt auch die… …gut funktionierendes Lizenzmanagement erhöht. • Während Softwarefirmen in der Vergangenheit häufig Software verkauft und zusätzlich einen… …sicher, während sich die Verwaltung der Softwarelizenzen für Unternehmen aufwendiger gestaltet, da Lizenzen häufiger und komplexer überprüft werden… …einhergeht. Zur Optimierung des Softwarelizenzmanagements sind u. a. detaillierte Ana- lysen und Kenntnisse zu bestehenden und künftigen Lizenzstrukturen… …Zusammenhang eine Datenerhebung zum Thema unlizenzierte Software und wirtschaftliche Auswirkungen eines funktionie- renden Lizenzmanagements. Die globale… …noch in alarmierenden Mengen genutzt und macht 37 % der auf PCs installierten Software aus. • Der Anteil unlizenzierter Software hat sich in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Messbarkeit von Integrität und Kultur in Unternehmen

  Andreas Pyrcek, Hubertus Eichler

  …, Dipl.-Betriebswirt (FH),Wirtschaftsprüfer, Steuerberater und Cer- tified Internal Auditor (CIA), ist Director bei der ForvisMazars GmbH&Co. KG… …, Wirtschaftsprüfungsgesellschaft Steuerberatungsgesellschaft. 5.2 Messbarkeit von Integrität und Kultur in Unternehmen Andreas Pyrcek*, Hubertus Eichler** Inhaltsübersicht 5.2.1… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 5.2.2 Anwendungsfälle und Anlässe der Messung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 5.2.2.1 Berücksichtigung der Kultur und Integrität im Rahmen von Systemprüfungen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 5.2.2.1.2 Grundelement Compliance-Kultur im Standard ISO 37301. . . . . . . . . . 16 5.2.2.2 Messung der Integrität und Kultur… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 5.2.2.2.2 Messung der Integrität und Kultur im Rahmen von M&A – Transaktionen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 5.2.2.2.3 Messung der Risikokultur (Kreditinstitute und Versicherungs- unternehmen)… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 5.2.4 Grenzen der Messbarkeit von Integrität und Kultur… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 5.2.5 Mögliche Ansätze zur Messung der Integrität und Kultur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 5.2.5.1… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 5.2.5.1.1 Beispielhafte Darstellung der Indikatoren „guter Unterneh- menskultur“ in Hauptkategorien und Sub-Bereichen…

  Alle Treffer im Inhalt anzeigen
• eBook

  Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  978-3-503-24103-3

  DIIR - Deutsches Institut für Interne Revision e. V.

  …Effektive und transparente Beschaffungsprozesse sind in einer zunehmend komplexen Geschäftswelt entscheidende Erfolgsfaktoren. Erarbeitet vom… …Optimierungspotenzial jeweils passgenaue Prüfungsleitfäden. Unverzichtbare Werkzeuge, um in Zeiten hoher Relevanz von Cybersicherheit, Datenschutz und effizientem… …Ressourcenmanagement als Unternehmen wettbewerbsfähig und regelkonform zu bleiben.…

  Alle Treffer im Inhalt anzeigen