Suchergebnisse

• Von Einzelrisiken zu systemischer Resilienz

  …: Grundlagen und Prozess des Risikomanagements: Betriebswirtschaftlich, regulatorisch und methodisch Governance und Kultur: Zu einer risikobewussten…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Mindestvertragsinhalte) • Erfassung Auslagerungsketten kritischer/ wichtiger Funktionen • Modifizierung und Durchführung aller Risikoanalysen (IKT-Drittparteien) • Prozess… …IKT-Drittparteien • Prozess der Meldung ins Informationsregister (über den MVP-Zugang) • Prozess laufende Überwachung IKT-Drittparteien (inklusive Vertragsüberwachung… …Prozess zur Überwachung der Leistungserbringung bei kritischen/wichtigen Funktionen? • Wurden in den vertraglichen Vereinbarungen plausible Maßnahmen und… …und wirksam zu überwachen. Es stellt zwar im ersten Moment einen erheblichen internen Umsetzungsaufwand für die Finanzunternehmen dar, wenn der Prozess…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Unternehmen weiterhin als anspruchsvoll. Die Vielzahl unterschiedlicher Lizenzmodelle und spezifischer Vertragsbedingungen erschwert diesen Prozess zusätzlich… …, ob dieser Prozess in den entsprechenden Tools erfasst wird, welche Verfahren bei der Entsorgung der Geräte zur Anwendung kommen, welche Maßnahmen zur…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Versicherer beispielsweise ihren ORSA- Prozess ergänzen, um gegebenenfalls die erweiterten Risikokategorien und die Risikokultur abzudecken. Die Vorgaben zur…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutz im Spannungsverhältnis zwischen USA und EU

  Interview mit Dr. Axel Spies
  

  Dr. Axel Spies

  …Zwecke geeignet ist. Vielleicht bringen die U.S.-Zwischenwahlen im nächsten Jahr wieder mehr Dynamik in den Prozess. Bislang spielt aber Datenschutz als…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Umfeldinformationen zur Corporate Governance

  …ein systematischer Prozess, der je nach Reifegrad des Gremiums zwei bis drei Jahre dauert. Er erfordert kontextspezifische Kommunikations- und…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Matrix ohne Mutter – Datenschutz im Graubereich unternehmensübergreifender Personaldatenverarbeitung

  Christian Aretz, Patrick Lipták

  …funktionale Verknüpfung häufig durch konzernweit definierte Prozess- und Governance- Vorgaben („Target Operating Models“) hergestellt, die arbeitsteilig durch…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …. Der Gesetzgeber ist gefordert, im weiteren Prozess Klarheit und Proportionalität sicherzustellen – sei es durch präzisere Definitionen, angemessene…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …DSB den Verantwortlichen und die Beschäftigten nicht nur informiert, sondern berät. 6 Ein aktiver Prozess, der Wissen in Handlung übersetzt. Damit rückt…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher