Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 4/2025

  Inhalt & Impressum

  …ur­heberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlags. Das gilt… …: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensio­nen. http://agb.ESV.info/ Zitierweise: ZfC…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing als Compliance-Problem

  Prof. Dr. Stefan Behringer

  …Autorin zitiert (19 Millionen Erwachsene in Deutschland sollen schon einmal Mobbing erlebt haben), kann man die Relevanz des Themas gar nicht unterschätzen… …Unternehmen also auch zu Beginn des Jahres 2026 vor vielfältige Herausforderungen durch seine Neuerungen. Die ZRFC wird Ihnen, liebe Leserinnen und Leser, auch…
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 4/2025

  Nachrichten vom 01.10.2025 bis 05.12.2025

  …in einem Schreiben an die EU-Kommission eine grundsätzliche Überarbeitung der Verordnung und eine Verschiebung des Starts um mindestens zwei Jahre. Die… …für viele Betriebe. In einem gemeinsamen Schreiben appellierten der Bundesverband Druck und Medien (BVDM), der BDZV, der Börsenverein des Deutschen… …. Frühere IT-Tests hätten positive Ergebnisse geliefert. Politischer Hintergrund Die EUDR war 2023 als zentraler Baustein des Green Deals beschlossen worden… …Datenzugangsgesuche an die EU-Kommission, die Zulassung von Streitbeilegungsstellen und die Förderung des Datenaustauschs mit Forschungseinrichtungen. Dafür wird sie… …Sicherheitsniveau in Zeiten wachsender digitaler Bedrohungen. Kernstück ist die Ausweitung des Anwendungsbereichs: Neue Kategorien von Einrichtungen fallen künftig… …wie der ISO 37301:2021 oder den Leitlinien des Deutschen Instituts für Compliance (DICO) orientieren. Der Prüfungsstandard IDW PS 980 n. F. beschreibt… …proaktive Resilienzplanung, um Vermögenswerte zu schützen, Einnahmequellen zu erhalten und das Bestehen des Unternehmens langfristig zu sichern. Weitere Infos… …Männern und Frauen. Nach jetzt veröffentlichten Zahlen des Statistischen Bundesamts [1] waren im Jahr 2024 nur 29,1 Prozent aller Führungskräfte in… …Jahren weltweit auf mehr als eine Billion US-Dollar. Die erwarteten Kosten des Nicht-Handelns übersteigen die erforderlichen Investitionen zur Begrenzung… …des Klimawandels. c 88 Prozent der internationalen Investoren interessieren sich für nachhaltige Kapitalanlagen. Nicht zuletzt fehlende internationale…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Inhalt / Impressum

  …International Deutschland e. V., für die ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und ­Controller e. V. (BVBC), für ­Mitglieder des German Chapter of… …Association of Certified Fraud ­Examiners e. V. (ACFE), für Mitglieder des ISACA Germany Chapter e. V., für Mitglieder von DICO e. V., für Mitglieder der… …Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des Beitrages barrierefrei gemäß BFSG und BFSGV erbringen zu können. Bei den… …Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des ­Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den… …Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für… …Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: ZRFC…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Compliance im Ausnahmezustand

  Regeleinhaltung im Militäreinsatz
  

  Thomas Schneider

  …der Verteidigung, sowohl des eigenen Landes als auch der Verbündeten, nicht mehr infrage gestellt. Auch im Krieg gelten Regeln: das Kriegsvölkerrecht… …. Zu diesem Bereich des Völkerrechts zählt das Recht zum Krieg (ius ad bellum), Fragen der Legalität militärischer Gewalt und auch das Kriegsvölkerrecht… …„Draußen“ meist eindeutig sind. Dass diese Ausgangslage zu militärischen Fehlentscheidungen, also zum Bruch des Völkerrechts, führen kann, lässt sich immer… …Aufschub von zwei Minuten zur Pflicht gemacht wird. Die notwendigen, meist ausreichenden, intuitiven Heuristiken des Entscheidens können durch eine… …würde ich aus Sicht des Anderen von mir erwarten? Kann ich morgen noch in den Spiegel schauen? Abbildung 1: Ethische Entscheidungen nach dem PROFI-Prinzip… …. Mielke betont in seiner Untersuchung des PROFI- Prinzips, dass Offiziere dieses Spannungsverhältnis kommunizieren und stellvertretend austragen müssen… …Mitarbeitenden im Unternehmensalltag. 2 Mielke, R., Klare Haltung in unklarer Lage, IF, 1/2025, S. 40. Einfach archivieren und schützen Im Laufe des 2. Quartals… …jetzt auf! Preis je Einbanddecke € 22,– zzgl. Versandkosten. Fehlen Ihnen einzelne Hefte des Jahrgangs 2025? Dann am besten gleich mitbestellen! Der Preis…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …machtlos oder schlecht aufgrund des Mobbings fühlen, die betroffenen Firmen. Eine wesentliche Folge von Mobbing ist damit die hohe Mitarbeiterfluktuation. 4… …schaffen. 7 Ein vorgefasster Plan ist nicht erforderlich, sondern die Fortsetzung des schädigenden Verhaltens bei Gelegenheit über einen längeren Zeitraum… …ausreichend, wobei beispielsweise die mobbingtypische Motivation des Täters und Veränderung des Gesundheitszustandes des Opfers ausschlaggebend sind. 8 Bei der… …Würdigung des Gesamtverhaltens ist zu berücksichtigen, dass Konfliktsituationen im Arbeitsleben unvermeidbar sind. 9 Ein Konflikt muss nicht zum Mobbing… …kann sich eine Schadensersatzpflicht des Arbeitgebers aus Vertrag ergeben, wenn dieser bei Mobbing eine Pflicht aus dem Arbeitsverhältnis verletzt hat… …. Aus § 241 Abs. 2 BGB resultiert die Arbeitgeberpflicht zum Schutz des Persönlichkeitsrechts als Ausprägung der allgemeinen Fürsorgepflicht, sodass der… …., Rn. 202a; BAG 14. Januar 2015, NZA, 2015. S. 632; BAG 28. Oktober 2010, in: NZA-RR, S. 378; Merten, F., Voraussetzungen des Ersatzes immaterieller… …Persönlichkeitsrecht ist das Recht des Einzelnen auf Achtung und Entfaltung seiner Persönlichkeit und dazu gehört auch der sogenannte Ehrenschutz, das heißt der Schutz… …Persönlichkeitsrecht des Betroffenen Voraussetzung. In der Gesamtwürdigung ist die Bedeutung und Tragweite des Eingriffs, der Anlass und Beweggrund des Handelnden sowie… …der Grad des Verschuldens zu berücksichtigen. 27 Eine Verletzung ist dann zu bejahen, wenn der Arbeitgeber sein Weisungsrecht ausübt, um den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …ist nicht unähnlich zur wesentlich älteren Idee des Customer Relationship Management (CRM). Recommendations sind vor allem inhaltfokussiert und weniger… …Merkmale werden kausal von der Variablen Ausmaß des Feuers gelenkt. Weil das Feuer so groß ist, muss viel Feuerwehr vor Ort sein, dann wird aber auch der…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …die humane Kompromittierung im Mittelpunkt stand, rücken die ersten Taktiken des MITRE-Modells in den Vordergrund, wobei nachgelagerte Aktivitäten in… …Angreifer viel Energie in die Entwicklung des Deepfakes gesteckt und die Rollen intensiv eingeübt haben. Genauere Informationen liegen für die vier grau… …dar. Durch die Teilnahme am Anruf und die anschließende Initiierung der Überweisungen führte der Mitarbeiter unwissentlich den Plan des Angreifers aus… …realisieren. Die anfängliche Skepsis des Opfers wurde durch die visuelle und stimmliche Glaubwürdigkeit des Deepfakes überwunden, da Menschen tendenziell dazu… …der Mehrstimmigkeit (Social Proof), der mit einer einstimmigen Bestätigung des Vorgangs die vorangegangenen Tricks verstärkte. 10 Die anfängliche… …Mitarbeiter zusätzlich sicher. Die User Execution beinhaltet generell vier Subtechniken, wobei der Angreifer auf eine bestimmte Handlung des Opfers angewiesen… …manipulierten visuelle und auditive Merkmale akribisch, um den CFO und andere Kollegen während des Videoanrufs zu imitieren. Diese fortgeschrittene Form der… …Genauigkeit nachahmten. Durch die Präsentation dieser fabrizierten Identitäten als legitim umgingen die Angreifer effektiv die natürliche Skepsis des Ziels und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …und Wirtschaft einzuführen, um wichtige und besonders wichtige Einrichtungen vor Schäden durch Cyberangriffe zu schützen und das Funktionieren des… …signifikante Ausweitung des Anwendungsbereichs bedeutet. Schätzungen zufolge fallen dadurch in Deutschland rund 30.000 Unternehmen zusätzlich unter die… …verwendet der Entwurf des (NIS2UmsuCG die Begriffe „besonders wichtige Einrichtungen“ und „wichtige Einrichtungen.“ 3 Es ändert insbesondere das BSI-Gesetz… …Vorgaben weiter. 3 Der Entwurf des Cybersecurity-­ Stärkungsgesetzes 2024/25 (NIS2UmsuCG) Der Regierungsentwurf des NIS2UmsuCG trägt den offiziellen Titel… …“Entwurf eines Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der… …Novellierung des BSI-Gesetzes. Letztere beinhaltet neue Vorgaben für Bundesbehörden, einschließlich der Etablierung eines zentralen Bundeskoordinators für… …IT-Sicherheitsmaßnahmen, welche die betroffenen Einrichtungen umzusetzen haben. Gemäß dem Entwurf des NIS2UmsuCG müssen besonders wichtige und wichtige Unternehmen… …Pflichten doppelt geregelt werden. 10 Ähnliches gilt im Energiesektor (Anpassung des EnWG und dortiger IT-Sicherheitsanforderungen für Energieanlagen) sowie… …für Teile des Finanzsektors, die bereits durch die EU-Verordnung DORA (VO (EU) 2022/2554) abgedeckt werden (etwa Banken und Finanzdienstleister). 11…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …Geschäftsleitungen besonders wichtiger Einrichtungen (bwE) und wichtiger Einrichtungen (wE) vorsieht. 2 Vorbehaltlich des endgültigen Inkrafttretens dieses… …gemäß § 38 Abs. 3 BSIG-E, basierend ausschließlich auf der offiziellen Handreichung des BSI vom 30. September 2025. 3 Die Handreichung bereitet den… …(EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der… …für die Praxis ist die Frage, wer genau unter den Begriff „Geschäftsleitung“ im Sinne des Gesetzes fällt und damit der Schulungspflicht unterliegt. Die… …wesentlicher Grundzüge des Informationsmanagements in der Bundesverwaltung, abruf bar unter: https://dserver.bundestag.de/ btd/21/015/2101501.pdf (Stand: 24. 11… …Bereich Cybersecurity. Konkret empfiehlt das BSI beispielsweise, die zentralen Begriffe und Methoden des Risikomanagements zu vermitteln, typische… …organisatorische Schwächen – sollten angesprochen werden, da sie Teil des ganzheitlichen Cyberrisikos sind. Insgesamt soll die Geschäftsleitung erkennen, dass… …überwachen zu können. Wichtig ist ein Verständnis der Art, des Zwecks und der Wirkungsweise von Sicherheitsmaßnahmen. Die Schulung sollte daher unter anderem… …Dienste und Prozesse des Unternehmens auswirken. Die Geschäftsleitung muss verstehen, welche Folgen Sicherheitsvorfälle oder unzureichende Maßnahmen für die…

  Alle Treffer im Inhalt anzeigen