Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …zur alltäglichen Auseinandersetzung mit den vielfältigen Risiken im Kontext der IT. Denn schnell kann ein Fehler zur existentiellen Herausforderung für… …den Schutz entscheidender Unternehmensressourcen werden. Die richtige Reaktion auf IT- und auf Fachseite ist dann von fundamentaler Bedeutung für das… …(IT-)Revision, 16 umso mehr die Organisation dabei zu unterstützen, die IT- Funktion fortlaufend zu verbessern und Resilienz gegen Cybergefahren auf- und… …wichtige Kontakte. Für technologische Ursachen sind die einzelnen Abteilungen innerhalb der IT (beispielsweise Anwendungsbetreuung oder Netzbetrieb) oder die… …Sicherheit in der Informationstechnik (BSI-Gesetz – BSIG), § 8a Sicherheit in der Informationstechnik Kritischer Infrastrukturen, Abs. 1a. 34 NIS-2 ist für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Kennzahlenbasierte Steuerung als Voraussetzung wirksamer, effizienter und zirkulärer IKS-Gestaltung

  Mehr Evidenz im IKS
  

  Dr. Claudia Isabell Zink, Lukas Kostka

  …verstehen. Vergleichbare Muster zeigen sich regelmäßig auch in anderen unterstützenden Unternehmensfunktionen wie Einkauf, IT, Finance oder Vertrieb…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision

  Implikationen und Handlungsfelder für die Finanzindustrie
  

  Maria Dzolic

  …Revisionsmethodik. Die Interne Revision muss verstärkt interdisziplinäre Prüfungen durchführen (IT, Modelle, Compliance), Datenanalysen und Modellvalidierun- 16 Vgl…

• Deepfakes und Phishing: Wie Unternehmen kritische Prozesse absichern

  …Die digitale Transformation verstärkt den Einfluss der Informationstechnologie auf den Unternehmenserfolg erheblich. Damit erhöhen sich auch die… …Anforderungen an das Führungssystem der IT in den Unternehmen. Hier gilt die einfache Weisheit: Ein ungeeignetes Managementsystem bringt in der Regel schlechtere… …organisationsgerechten Ausgestaltung des Führungssystems der IT leitet.…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Wie der DMA das Einwilligungsmanagement im digitalen Marketing neu justiert: Vom Cookie-Banner zum Plattformnachweis

  Patrick Lipták, Valerie Schneider

  …­IT-Rechtsboutique ­MYLE. Er berät deutsche und internationale Unternehmen aus dem Technologie- und Finanzsektor im IT- und Datenrecht mit besonderem Fokus auf… …internationale Unternehmensgruppen. Valerie Schneider ist Partnerin der Berliner IT-Rechtsboutique ­MYLE. Sie berät zu ­Datenschutz-, IT-, KI-, Urheber- und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Cloud-Dienste und internationale Datentransfers

  Ausgewählte Rechtsfragen für Praktiker im EWR und in der Schweiz
  

  Dr. Katharina Martin

  …Martin Cloud-Dienste und internationale Datentransfers Foto: © Denisa Babics, Milano Dr. Katharina Martin ist Rechtsanwältin und Partnerin der IT &…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Main privacy issues in Norway 2025 - 2026

  Arve Føyen

  …shows the Norwegian Data Protection Authority widening what it treats as its mandate. In 2025 it consolidated established law on valid consent, special… …geopolitical and sovereignty debates that came to define early 2026. So far in 2026, there has been significant activity in the privacy area in Norway and it is… …. bb) Grindr’s Appeal to Personvernnemnda (the Privacy Appeals Board) Grindr appealed the fine in February 2022, arguing that it did not process special… …categories of data, that it had obtained valid consent, that there was no legal basis for a fine, and that The Norwegian DPA had misapplied the fine provisions… …was ongoing for almost two years. The Board also noted it was an intentional act. Grindr had consciously chosen a technical solution that made it… …with or preferred by heterosexuals, and who, due to Norway’s demographics, do not need to market themselves to them. It implies a restric- tion on the… …the sexual orientations that Grindr targets in its marketing. Therefore, it is information about someone’s “sexual orientation”, and in any case… …EEA establishment, it was still fully subject to the GDPR by virtue of offering services to users in Norway. 2. Children’s Privacy & Age Verification on… …sufficiently assessed. A particular point of contention was who should be responsible for verification. The Norwegian DPA warned that leaving it to tech… …this time, and that the proposal should be further investigated before it is implemented. They recommended viewing the proposal for age verification…

  Alle Treffer im Inhalt anzeigen

• Was das Risikomanagement aus der Katastrophenforschung lernen kann

  …, IT, Lieferanten und realistische Wiederanlaufzeiten. Aus dieser Verbindung entsteht ein belastbares Bild von Bruttorisiko, vorhandenen Kontrollen und…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2026

  Unternehmenskrisen in Deutschland, Österreich und der Schweiz

  Empirische Evidenz zu den Risikotreibern
  

  Prof. Dr. habil. Stefan Hunziker, Prof. Dr. Ute Vanini, Karin Altendorfer

  …Compliance-Verstöße Governance- und Reportingrisiken Operative Managementrisiken IT- und Systemrisiken HR- und Arbeitsplatzrisiken Vergütungs- und Anreizrisiken…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2026

  Ordnungsethik als normative Tiefenstruktur wirksamer Compliance-Systeme

  Institutionelle Rahmensetzung zwischen Anreiz, Regelbindung und digitaler Implementierbarkeit
  

  Dr. Patrick Hedfeld

  …made by humans as normative and implementable rules with the help of language models (No. 3), ifid Schriftenreihe, Beiträge zu IT- Management &… …humans as normative and implementable rules with the help of language models (No. 3), ifid Schriftenreihe: Beiträge zu IT- Management & Digitalisierung… …rules with the help of language models (No. 3), ifid Schriftenreihe: Beiträge zu IT- Management & Digitalisierung, 2025. Risk- und Fraudmanagement als…

  Alle Treffer im Inhalt anzeigen