Suchergebnisse

• Zeitschrift für Compliance ZfC Ausgabe 04 2025

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …NIS-2-Geschäftsleitungspf lichten | BSIG-E | Cyber-Governance | Compliance-Schulung | Leitungsverantwortung ZRFC 1/26 33 Neue Vorgaben für… …Teichmann* Der Beitrag analysiert die neuen Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG-E, gestützt auf die offizielle BSI-Handreichung vom… …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …(EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der… …noch Richtlinie (EU) 2022/2555 genannt]. 2 Teichmann, F., NIS-2 in der Energiewirtschaft: Pflichten und Haftungsregime für KRITIS-Betreiber, EnWZ, 2025… …durch Änderungen im BSIG (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik) um. 6 Der aktuelle Entwurf zur Umsetzung der… …von etwaigen Schulungen für Mitarbeitende zu sehen ist. So verlangt etwa § 30 Abs. 2 Nr. 7 BSIG-E, in Umsetzung von Art. 21 NIS-2 auch regelmäßige… …Sensibilisierungsmaßnahmen für das übrige Personal. 8 Die hier behandelte Vorschrift adressiert jedoch ausdrücklich die oberste Leitungsebene. Der persönliche und sachliche… …fallen. 10 Für Unternehmen der Bundesverwaltung gelten teils Sonderregeln (siehe § 43 BSIG-E), doch auch dort ist eine vergleichbare Schulungspflicht…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift für Corporate Governance Ausgabe 01 2026

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …persönliche Haftungsrisiken für Organmitglieder bedeuten. Cybersicherheit (Tabel- ­le 1) ist somit kein rein technisches Thema, sondern auch wesentlicher… …Handlungsempfehlungen für Unternehmensleitung und Aufsichtsorgane gegeben (Kapitel 4). 2. Cybersicherheitsrechtliche Anforderungen Ziel des Cybersicherheitsrechts ist der… …. 2.1 Cyber Resilience Act Der CRA etabliert einen sektorübergreifenden Rechtsrahmen für Cybersicherheit von Produkten mit digitalen Elementen. Die… …EU-Markt zum Vertrieb oder zur Nutzung in Verkehr gebracht wird, dem CRA. Der Anwendungsbereich sieht u. a. Ausnahmen für Medizinprodukte und digitale… …Produkte für die nationale Sicherheit oder militärische Zwecke vor. 8 Der CRA unterteilt die betroffenen Produkte in verschiedene Kategorien. Produkte mit… …und die Überwachung des Produkts für die gesamte Lebensdauer. 17 Einführer und Händler unterfallen nachgelagerten Pflichten. Sie müssen sicherstellen… …EU-Baumuster, als externe Konformitätsbewertung auf Grundlage einer umfassenden Qualitätssicherung oder als Europäisches Zertifizierungsschema für… …Cybersicherheit durchgeführt werden. 2.1.4 Meldepflichten Die Meldepflichten für Hersteller werden in Art. 14 CRA vorgegeben. Danach müssen Hersteller jede aktiv… …in eigenem Namen Rechte ausüben und Pflichten unterliegen kann. 26 Voraussetzung für eine Anwendbarkeit ist, dass die Einrichtung ihre Dienste in der…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Zentrale Anlaufstelle dafür ist das neu gestartete BSI-Portal… …Gegenmaßnahmen und Architekturprinzipien, die in existierenden Tools umgesetzt werden können. Eine Checkliste soll Verantwortliche Schritt für Schritt bei der… …grundsätzliche Rolle von Compliance und einer ethischen Führungskultur in Organisationen, als auch um praktische Lösungen für Managemententscheidungen, national…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  What regulators need for the first big evaluation of the DSA

  Johannes Heidelberger

  …What regulators need for the first big ­evaluation of the DSA Heidelberger What regulators need for the first big ­evaluation of the DSA Johannes… …contrast, European Commission Executive Vice-President Henna Virkkunen countered that the DSA contains world-leading safeguards for freedom of expression. To… …1.26 Johannes Heidelberger leitet die Koordinierungsstelle für Digitale Dienste (DSC). Der DSC in der Bundesnetzagentur verantwortet die Durchsetzung des… …zentrale Beschwerdestelle für Online-User bei Verstößen gegen den DSA und ­koordiniert die Zusammenarbeit der zuständigen nationalen und europäischen… …Behörden. legal order in the offline world for a long time; be it by intellectual property rights that limit freedom of expression, or by criminal… …was the question of liability for illegal content online. In his Principles of the Digital Services Act (2024), Martin Husovec offers a gripping account… …CEO successfully appealed his conviction. For the first time, explicit liability exemptions for online platforms were written into law. At this time… …What regulators need for the first big ­evaluation of the DSA in one form or the other: platforms would only be held liable once they had actual… …both state and federal levels, lawmakers in the US have passed bills on online advertising or platform transparency for years. Taiwan faced controversial… …debates about proposed rules for platforms. In the EU, the General Data Protection Regulation specifically aimed at the protection of personal data in the…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …PinG – Stichwort Weiss PinG – Stichwort Die Einordnung als Cloud-Computing- Dienst – eher wolkig als klar? Eine Begriffsbestimmung für die Praxis… …Alexander Weiss Über juristische Auslegungsfragen lässt sich bekanntlich streiten. Dies gilt in vielen Fällen auch für die Definition des… …Cloud im Namen trägt) rechtlich als Cloud-Computing-Dienst einzustufen sind. Doch für viele Unternehmen ist unklar, ob ihre Dienste ebenfalls als… …Cloud-Computing zu qualifizieren sind. An dieser Stelle zeigt sich mal wieder, dass ein vertieftes technisches Know-how auch für die juristische Arbeit unabdingbar…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 3

  Governance-Verantwortung und Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane
  

  Dr. Dr. Fabian Teichmann

  …Governance-Verantwortung und Compliance-­Risiken für Geschäftsleitung und Aufsichtsorgane Dr. Dr. Fabian Teichmann* Im dritten Teil der Betrachtung zum Digital Operational… …gehalten, die organisatorischen Weichen für eine wirksame Cyber- und Betriebsresilienz zu stellen und diese aktiv zu überwachen. Damit einher gehen… …Führungsebene für das IKT-Risikomanagement. Anders als frühere, eher technische IT-Vorgaben bindet DORA die Geschäftsführung und – in dualistischen Systemen – den… …müssen nun nicht nur für eine ordnungsgemäße Unternehmensorganisation sorgen, sondern sich auch konkret mit IKT-Governance und -Sicherheit befassen, etwa… …und Haftungsrisiken für Geschäftsleitung und Aufsichtsorgane zu beleuchten, die sich aus diesem erweiterten Verantwortungsbereich ergeben, und… …praktische Handlungsempfehlungen zu geben. 2 Governance-Verantwortung und ­Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane DORA adressiert die… …Leitungsorgan des Finanzunternehmens trägt die endgültige Verantwortung für die Umsetzung aller Vorkehrungen im Zusammenhang mit dem IKT-Risikomanagement. 1 Diese… …billigen und Kompetenzen ­aufbauen. für Vorstände, Geschäftsführungen und – im Zweiebenensystem – auch für Aufsichtsräte. Im Folgenden werden die… …Zuständigkeiten für Informationssicherheit (CISO), IT-Betrieb, Notfallmanagement etc. auf höchster Ebene definiert und mit ausreichenden Kompetenzen ausgestattet… …sicherstellen, dass die Strategien mit der Gesamtgeschäftsstrategie im Einklang stehen. Ferner soll sie Risikotoleranzschwellen für IKT-Risiken festlegen, 2 was…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift für Corporate Governance Ausgabe 06 2025

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  Antikorruptionsregime im Widerspruch?

  Entwicklungen in den USA, der EU und UK – Folgen für die Unternehmenspraxis
  

  Wolfhart Fabarius

  …die Attraktivität des EU-Marktes für ausländische Investoren zu steigern. 19 Eine Studie des European Centre for International Political Economy hat die… …Antikorruptionsregime Recht • ZCG 6/25 • 257 Antikorruptionsregime im Widerspruch? Entwicklungen in den USA, der EU und UK – Folgen für die… …mit kooperationsorientierten Lösungen. Für international tätige Unternehmen entsteht daraus ein Spannungsfeld – und ein klarer Anpassungsbedarf. 1… …, Rüstungs- und Hochtechnologie, Energieversorgung und Lieferkettenresilienz – und damit Sektoren, die für die Sicherstellung der US-amerikanischen… …künftig stärker politisch priorisiert wird. Zugleich führte das DOJ eine Genehmigungspflicht für neue Ermittlungen ein: Ermittlungsverfahren dürfen nur… …FCPA-Durchsetzung Dimension FCPA-Durchsetzung 2025 (USA) Folgen für Unternehmen Regulierungslogik Durchsetzungsziel Ermittlungsprioritäten Haftungsausrichtung… …auf Joint Ventures und Intermediären Politische Priorisierung durch DOJ, Genehmigungspflicht für neue Verfahren Starke Anreize für Selbstanzeige &… …persönliche Haftungsrisiken für Management & Compliance Höhere Anforderungen an Gover­nance und Drittparteienkontrolle Sinkende Vorhersehbarkeit Strategische… …für Unternehmen, ihre Compliance-Maßnahmen weiter zu stärken. „Es ist die Zeit, die notwendigen Schritte zu unternehmen, frühzeitig zu kooperieren und… …juristischer Personen angleichen. 12 Der Europäische Rat hat am 14. Juni 2024 seinen General Approach 13 beschlossen und damit den Weg für die…

  Alle Treffer im Inhalt anzeigen