Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …MITRE ATT&CK | NIST AI RMF | Social Engineering | KI ZRFC 1/26 19 Der Arup-Deepfake-Betrug – Teil 2 Modellierung der Angriffssequenz Prof. Dr. Dirk… …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …Hypothesen, folgere, dass H i der Wahrheit näherkommt als jede andere Hypothese. Die erste Formulierung ist in diesem Kontext als besonders herausfordernd zu… …betrachten, da die beste Erklärung immer Vollständigkeit der Erklärungsangebote voraussetzt, während die Optionen einer zufriedenstellenden beziehungsweise… …hinreichend guten oder der Wahrheit näherkommenden Hypothese diesen Makel ausgleichen. Unter dieser Prämisse sind die Rekonstruktionen zu betrachten. Für… …an der Hochschule Offenburg. 1 Burks, A. W., Peirce’s Theory of Abduction, Philosophy of Science, Vol. 13, No. 4, 1946, S. 303, abruf bar unter… …. Dirk Drechsler ZRFC 1/26 20 Detection Abbildung 1: Angriffssequenz nach MITRE ATT&CK (eigene Darstellung) Der Arup-Fall stellt einen ­Wendepunkt in der… …Cybersicherheit dar. In einer Zeit der zunehmenden Verwendung von Sprachmodellen, die auf wahrscheinlichkeitstheoretischen Schlussfolgerungen basieren, sind solche… …Kenntnisse wichtig, da viele Standards die Problemlagen noch nicht genau abbilden. 1.2 Überblick über den Ablauf Der Arup-Zwischenfall ist in jeder Hinsicht… …ein KIbasierter Social-Engineering-Angriff, der sich der Deepfake-Technologie bedient hat. Da, wie bereits erwähnt, nicht die technologische, sondern…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Qualität der Abschlussprüfung

  Auswirkungen der Präsenz von Alumni des Abschlussprüfers bei Prüfungsmandanten
  

  Reiner Quick, Isabel Maria Álvarez Jiménez, Daniel Sánchez Toledano, Joaquín Sánchez Toledano

  …Alumni Prüfung • ZCG 1/26 • 21 Qualität der Abschlussprüfung Auswirkungen der Präsenz von Alumni des ­Abschlussprüfers bei Prüfungsmandanten Reiner… …Glaubwürdigkeit der Finanzberichterstattung stärken. Diese Funktion können sie aber nur erfüllen, wenn sie sowohl unabhängig agieren als auch als unabhängig… …wahrgenommen werden. Die Tätigkeit von Alumni des Abschlussprüfers beim Prüfungsmandanten könnte wegen der damit einhergehenden sozialen Beziehungen die… …Unabhängigkeit beeinträchtigen und daher zulasten der Prüfungsqualität gehen. Vor diesem Hintergrund soll der einschlägige weltweite Forschungsstand vorgestellt… …gesellschaftliche Aufgabe, indem sie ein Urteil über die Normenkonformität von Jahresabschlüssen und Lageberichten abgeben und einschätzen, ob die Abschlüsse der… …geprüften Unternehmen ein den tatsächlichen Verhältnissen entsprechendes Bild der wirtschaftlichen Lage vermitteln. Die Öffentlichkeit wird durch den… …Falschdarstellungen ist, und stärkt somit die Glaubwürdigkeit der Finanzberichterstattung. Dies verringert das Risiko falscher Darstellungen und damit ggf. auch die… …Kosten von Insolvenzen, die andernfalls von den Anteilseignern des Unternehmens und der Gesellschaft insgesamt getragen werden müssten. Die… …Abschlussprüfung trägt zur Stabilität der Finanzmärkte und zum Anlegerschutz bei, verringert das wahrgenommene Anlagerisiko und damit die Kapitalkosten der… …wird im Wesentlichen von zwei Aspekten determiniert: c Zum einen von der Fähigkeit des Abschlussprüfers, wesentliche Falschdarstellungen aufzudecken, d…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …STANDARDS Governance der Internen Revision MICHAEL BÜNIS Domain III: Governance der Internen Revision Ein Überblick zu den Anforderungen der Global… …Internal Audit Standards Michael Bünis, CIA, CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne Revision e. V. Die Interne… …Revision durchläuft einen Wandel, der sich ziemlich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es… …Ordnungsmäßigkeitsprüfungen hin zu einer strategischen und zukunftsorientierten Assurance-Funktion verlagert, bei der den Geschäftsleitungen und den Aufsichtsorganen sehr viel… …schneller als in der Vergangenheit eine Rückmeldung gegeben wird – am besten in Echtzeit. Die Global Internal Audit Standards, 1 deren Umsetzung seit Anfang… …2025 erwartet wird, bieten praxisorientierte Leitlinien, die zu einer Stärkung der Rolle der Internen Revision führen werden. Die Anwendung der Standards… …. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen. In diesem Beitrag werden einige Anforderungen… …der Domain III und die „wesentlichen Bedingungen“ behandelt. 1. Einleitung Domain III „Governance der Internen Revision“ umfasst die Standards, die sich… …auf die Beziehung zwischen den Auftraggebern und der Internen Revision, vertreten durch die Revisionsleitung, beziehen. Dazu gehören die Autorisierung… …der Internen Revision (Prinzip 6), ihre unabhängige Positionierung (Prinzip 7) und die Aufsicht über die Interne Revision (Prinzip 8). Domain III ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten Dr. Dr. Fabian… …Teichmann* Der Beitrag analysiert die neuen Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG-E, gestützt auf die offizielle BSI-Handreichung vom… …30. September 2025. Im Mittelpunkt steht die normative Konkretisierung der Pf licht aus Art. 20 Abs. 2 NIS- 2, wonach Mitglieder der Leitungsorgane… …müssen. Besonderes Augenmerk gilt Wechseln in der Geschäftsleitung und signifikanten Änderungen der Risikoexposition sowie Prozessen. 1 Einleitung Die… …NIS-2-Richtlinie der EU verpflichtet erstmals in ganz Europa die obersten Führungsebenen von Unternehmen zu regelmäßigen Schulungen im Bereich Cyber- und… …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …gemäß § 38 Abs. 3 BSIG-E, basierend ausschließlich auf der offiziellen Handreichung des BSI vom 30. September 2025. 3 Die Handreichung bereitet den… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …vom rechtlichen Rahmen und den Adressaten der Pflicht, über die geforderten Schulungsinhalte, Intervalle und Nachweise, bis hin zu Empfehlungen zur… …, LL.M., ist Managing Partner der Teichmann International (Schweiz) AG und Verwaltungsratspräsident der Teichmann International (IT Solutions) AG. Er hat…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …40 • ZCG 1/26 • Rechnungslegung Nachhaltigkeitsberichterstattung Omnibus I Finale Änderungen in der europäischen ­Nachhaltigkeitsberichterstattung Dr… …gestartete Initiative 1 zur Vereinfachung des europäischen Normenrahmens hinsichtlich der Nachhaltigkeitsberichterstattung und der nachhaltigkeitsbezogenen… …Sorgfaltspflichten abgeschlossen werden. Die beschlossenen Neuregelungen schaffen allerdings teilweise neue Komplexitäten. Der vorliegende Beitrag umreißt dies für die… …abgeschlossene Überarbeitung der Corporate Sustainability Reporting Directive (CSRD) und die damit einhergehenden neuen Anforderungen an die europäische… …Nachhaltigkeitsberichterstattung. 2 1. Einleitung Die 2022 beschlossene CSRD sollte ab dem Geschäftsjahr 2024 ein neues, besonders ambitioniertes System der… …wirtschaftliche Chance verstanden, doch seit dem Jahr 2023 wuchs die Kritik an Umfang, Komplexität und praktischer Umsetzbarkeit der neuen Berichtspflichten… …. Insbesondere die Standardsetzungsarbeiten von EFRAG und der EU-Kommission führten aus Sicht vieler Unternehmen zu übermäßigen Belastungen. Mit der zunehmenden… …Politisierung und Polarisierung der Debatte geriet die CSRD 1 Siehe hierzu Baumüller, ZCG 2/2025 S. 88 ff. 2 Die Darstellungen basieren auf dem Kompromisstext… …, der im Nachgang an die politische Einigung am 10.12.2025 veröffentlicht wurde (Interinstitutional File: 2025/0045 (COD)). 2024, nach den EU-Wahlen und… …der Prioritätenverschiebung hin zum Clean Industrial Deal, ins Zentrum grundsätzlicher Reformforderungen. Dies mündete in das Omnibus-Paket zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …das NIS-2-Umsetzungsgesetz Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung Dr. Dr. Fabian… …Teichmann* Mit dem NIS2UmsuCG will der deutsche Gesetzgeber die Vorgaben der NIS-2-Richtlinie umsetzen und die Cybersicherheit in Wirtschaft und Verwaltung… …stärken. Der Beitrag analysiert zentrale Neuerungen, etwa zu Risikomanagement, Meldepf lichten und BSI- Kompetenzen, und zeigt Umsetzungsprobleme sowie… …Compliance-Herausforderungen für Unternehmen auf. Dr. Dr. Fabian Teichmann 1 Einleitung Die Europäische Union hat mit der Richtlinie (EU) 2022/2555 vom 14. Dezember 2022 (die… …bis zum 17. Oktober 2024 in nationales Recht umzusetzen. In Deutschland dient hierzu der Entwurf eines NIS2-Umsetzungs- und… …Vorgaben für die Informationssicherheit in der Bundesverwaltung. Der folgende Beitrag analysiert die geplanten Neuerungen. Er stellt die erweiterten… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …beleuchtet. 2 Umsetzung der NIS-2-Richtlinie in Deutschland Die NIS-2-Richtlinie verfolgt das Ziel, EU-weit verbindliche Cybersicherheitsmaßnahmen für Staat… …Binnenmarkts sicherzustellen. 1 Gegenüber der ersten NIS-Richtlinie von 2016 erweitert NIS 2 den Anwendungsbereich erheblich. Sie erfasst nun weit mehr Sektoren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Gelungene Innovationsförderung oder Rückschritt?

  Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe
  

  David Dörken

  …. Paulina Jo Pesch. Die wichtigsten Neuerungen des geplanten KI-Omnibusses unter der Lupe David Dörken Am 19. November 2025 reichte die EU-Kommission den… …finalen Vorschlag zum ­Digitalen-Omnibus ein. Das Gesetzespaket sieht weitreichende Änderungen in den Bereichen der Künstlichen Intelligenz, Datenschutz und… …-nutzung sowie Cybersicherheit vor. Ziel des Pakets ist die Förderung von Innovation und der Abbau von administrativen Hürden. Im Beitrag werden vor allem… …die geplanten Änderungen im Bereich der KI-Verordnung untersucht 1 . Sind die von der EU-Kommission eingereichten Vorschläge dienlich, um ­KI-Innovation… …in Europa zu fördern? Und inwieweit können die Vorschläge ein gleichbleibendes Schutzniveau gewährleisten? I. Einleitung Mit der geplanten… …Digital-Omnibus Verordnung 2 steht die Europäische Union vor einer weitreichenden Veränderung der Digitalgesetzgebung. Der finale Vorschlag der Europäischen… …Kommission, der am 19. November 2025 eingereicht wurde, verfolgt das Ziel, Innovation zu fördern und Verwaltungstätigkeit abzubauen. Die bürokratischen Kosten… …EU-Kommission administrative Einsparungen in Höhe von 5 Milliarden Euro bis zum Jahr 2029. 3 Neben den geplanten Änderungen wichtiger Rechtsakte im Bereich der… …Digitalgesetzgebung soll außerdem eine Strategie zur Datenunion entworfen werden. Durch europäische 1 Zugrunde gelegt wird der Entwurf der Europäischen Kommission vom… …: Februar 2026) bleiben unberücksichtigt. Der Abschluss des Trilogs ist nach derzeitigem Stand für April/Mai 2026 vorgesehen, sodass Änderungen des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung

  Hinweise zur Analyse und Interpretation von Cashflow-Kennzahlen
  

  Prof. Dr. Michael Babbel

  …Kapitalflussrechnung Rechnungslegung • ZCG 1/26 • 29 Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung Hinweise zur Analyse und… …bilanzpolitische Einflussnahmen und werden daher häufig zur Beurteilung der wirtschaftlichen Leistungsfähigkeit von Unternehmen herangezogen. Gleichwohl eröffnet… …auch die Kapitalflussrechnung erhebliche Spielräume für eine verzerrte Darstellung der wirtschaftlichen Lage. Der Beitrag zeigt typische… …erfüllen. Während die Mehrheit der Unternehmen regulatorische Vorgaben und ethische Standards der Finanzberichterstattung einhält, versuchen einige wenige… …, diesem Anspruch gerecht zu werden, indem sie vorhandene Ermessensspielräume gezielt ausnutzen – oder sogar die Grenzen der Rechnungslegungsnormen… …Public Policy Die häufig anzutreffende Annahme, dass – im Gegensatz zu Gewinngrößen – der Cashflow eine verlässliche und schwer beeinflussbare Größe sei… …, ist jedoch ein gefährlicher Trugschluss. 3 Der vorliegende Beitrag zeigt anhand konkreter Beispiele auf, dass auch die Kapitalflussrechnung nicht vor… …werden können, um den Einfluss derartiger Gestaltungspraktiken zu minimieren. 2. Gestaltungsspielräume in der Kapitalflussrechnung Die Kapitalflussrechnung… …zeigt, wie sich der Zahlungsmittelbestand eines Unternehmens im Berichtszeitraum insgesamt verändert hat. Abschlussadressaten können im Allgemeinen darauf… …vertrauen, dass der ausgewiesene Zahlungsmittelbestand in der Bilanz und dessen Gesamtveränderung (Total-Cashflow) in der Kapitalflussrechnung den Tatsachen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR DIIR-Revisionsstandard Nr. 3: Anpassung an die Global Internal Audit Standards Das… …gemeinsame Projekt mit dem Institut der Wirtschaftsprüfer in Deutschland (IDW) zur Neufassung des DIIR- Revisionsstandards Nr. 3 und des im Wesentlichen gleich… …lautenden IDW PS 983 wurde inzwischen erfolgreich abgeschlossen. Die Überarbeitung des Standards war erforderlich, weil die Anforderungen der Global Internal… …Begriffe der Global Internal Audit Standards berücksichtigt werden. Der wesentliche Unterschied zum bisherigen, im Jahr 2017 veröffentlichten Standard ist… …, dass der Katalog der Qualitätskriterien nicht mehr als Anlage im Standard enthalten ist. Der Kriterienkatalog ist im „DIIR-Leitfaden zur… …Qualitätsbeurteilung der Internen Revision“ als separates Dokument veröffentlicht worden und kann daher bei Bedarf, zum Beispiel bei Änderungen in den Anforderungen der… …Standards, kurzfristiger angepasst werden. Der Leitfaden wurde gemeinsam mit dem neuen DIIR-Revisionsstandard Nr. 3 veröffentlicht. Die formalen Vorgaben an… …Kontrolle jeweils mindestens abzudecken sind, wenn in Prüfungen der Internen Revision die beschriebenen Risiken als wesentlich erachtet werden. Dies ist der… …aktuelle Stand: • Anwendungsleitfaden Topical Require ments: Liegt vor, dient der Unter stützung der Praktiker bei der Umsetzung der Anforderungen. • Topical… …deutscher Sprache vor und sind im jeweils aktuellen Stand auf der Website des IIA unter https://www.theiia.org/…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …Streitgespräch Kramer ./. Härting DSGVO Reformbemühungen im Widerspiel der ­Datenschutz-Community DSGVO Reformbemühungen im Widerspiel der… …­Datenschutz-Community Streitgespräch Kramer ./. Härting Rudi Kramer, Syndikusrechtsanwalt bei einem IT-Dienstleister und Lehrbeauftragter an der Hochschule ­Ansbach… …. Aussagen spiegeln allein die persönliche Meinung wider. Niko Härting, Rechtsanwalt und Gründungspartner der Kanzlei Härting Rechtsanwälte, Berlin… …, Honorarprofessor an der Hochschule für Wirtschaft und Recht, Berlin, und Herausgeber der PinG. PinG: Hintergrund des Streitgesprächs ist die seitens der… …EU-Kommission im Mai angestoßene Diskussion um eine Reform der DSGVO, deren Ziele, Notwendig- und Sinnhaftigkeit sowie ihr Umfang. Niko, Du hattest kürzlich in… …einem Artikel in der Frankfurter Allgemeinen Zeitung angedeutet, dass hier vor allem aus der Community der berufsmäßigen Datenschützer erheblicher… …Widerstand zu erwarten sei. Was hast Du damit gemeint? Niko Härting: Ja, da spreche ich aus Erfahrung. Eine Anwältin oder ein Anwalt, der sich beispielsweise… …seit vielen Jahren mit der Erstellung von Verarbeitungsverzeichnissen intensiv und gewissenhaft befasst hat, reagiert oft ablehnend, wenn Art. 30 DSGVO… …– angeblich oder gar tatsächlich – „Bürokratischem“ befasst hat? Wer hört schon gerne Sinnfragen, wenn es um die eigene Arbeit geht? Bei der… …Diskussion der DSGVO vor 10 Jahren habe ich mich oft gewundert, warum ich aus der Datenschutz-Community zum Teil vehementen Widerstand bekam, wenn ich eine…

  Alle Treffer im Inhalt anzeigen