Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Die Verantwortung für den Datenschutz im Unternehmen

  Die Zuordnung und die Inhalte der verschiedenen Verantwortlichkeiten
  

  Günther Dorn

  …Datenschutz im Unternehmen Die Zuordnung und die Inhalte der verschiedenen Verantwortlichkeiten Günther Dorn* Auf die Frage, wer für die Einhaltung der… …Datenschutzbeauftragten. Mit der Bestellung dieses Fachmanns habe man von Seiten des Unternehmens alles getan. Ihm überlasse man die Umsetzung der sich für das Unternehmen… …Absolutheit zutreffen. Überprüft man sie am Maßstab des Bundesdatenschutzgesetzes (BDSG), so muss man zunächst feststellen, dass sich dort die Zuordnung der… …, Einzelkaufleute und Handwerksbetriebe. 1. Die Träger der Verantwortung für den Datenschutz im Unternehmen 1.1 Die Verantwortung der Unternehmensleitung Die… …Verantwortung eines Unternehmens für den Datenschutz ergibt sich aus der allgemeinen Unternehmerverantwortlichkeit einer natürlichen oder juristischen Person. Sie… …nochmalige ausdrückliche Zuordnung der Verantwortung an das Unternehmen. Lediglich die Definitionsvorschrift des § 3 Abs. 7 BDSG enthält eine Klarstellung der… …den jeweiligen Verantwortlichkeiten der beteiligten Unternehmen. Aus § 3 Abs. 7 BDSG ergibt sich für den nicht-öffentlichen Bereich, dass sich die… …daraus zu entnehmen, dass ein wirtschaftlicher Unternehmensverbund z. B. in der Form eines Konzerns ebenso wenig eine verantwortliche Stelle im Sinne des… …BDSG ist wie der Betriebsrat, der eine Organisationseinheit innerhalb eines Unternehmens darstellt (siehe dazu auch 1.4 am Ende). Persönlich… …Einrichtungen für den Datenschutz verantwortlich. Bei juristischen Personen obliegt die persönliche Wahrnehmung dieser Verantwortung den mit der Leitung betrauten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2009

  Veröffentlichungspflichten zur Corporate Governance

  Erhöhte Anforderungen für Kapitalgesellschaften nach dem BilMoG
  

  Karl-Heinz Withus

  …Recht) in der Literatur hohe Aufmerksamkeit erzielen, ist die Beschäftigung mit den geänder - ten Vorschriften zu Corporate-Governance-Darstellungen eher… …gering. 1. Einleitung Vor dem Hintergrund, dass die genannten Vorschriften – anders als die Rechnungslegungsnormen – seit der Veröffentlichung des BilMoG… …Corporate Governance nach dem Inkrafttreten des BilMoG vermittelt werden. Der Gesetzgeber hat mit der eng an die EU-Richtlinie gehaltenen Umsetzung durch das… …aufzunehmen, teilweise auf der Internetseite der Gesellschaft oder auch lediglich „öffentlich“ zugänglich zu machen. Die Einräumung von Wahlrechten macht die… …Darstellung ebenso wenig übersichtlich wie die Anknüpfung der Veröffentlichungspflichten an vier verschiedene Kriterien hinsichtlich Gesellschaftsform und/oder… …notwendig. Während die Abgrenzung bisher stets an der Frage der Börsennotierung festzumachen war, gibt es nunmehr drei verschiedene Kategorien des… …Kapitalmarktbezugs, die jeweils unterschiedliche Konsequenzen bezüglich der Veröffentlichungspflichten haben. Der neu eingefügte § 264d HGB definiert die Kategorie der… …die Wertpapiere keine Urkunden ausgestellt sind. Unter einem organisierten Markt ist in Deutschland im Wesentlichen der regulierte Markt, aber z. B… …. auch die European Energy Exchange zu verstehen. Der Gesetzgeber gibt selbst in der Begründung zu § 264d HGB keine weiteren Erläuterungen, sondern führt… …nur an, dass der neue Begriff der „kapitalmarkorientierten Kapitalgesellschaft“ eingeführt wird, um die Verkürzung und bessere Lesbarkeit einer Reihe…

  Alle Treffer im Inhalt anzeigen
• eBook

  Die Interne Revision als Personalentwickler im Fokus

  Mitarbeiter gezielt weiterbilden und fördern
  

  978-3-503-12400-8

  Arbeitskreis "Interne Revision in der Versicherungswirtschaft", DIIR – Deutsches Institut für Interne Revision e. V., DIIR – Deutsches Institut für Interne Revision e. V.
• eBook-Kapitel aus dem Buch Revision von Call Centern

  Personal

  Arbeitskreis "Interne Revision in der Versicherungswirtschaft" des Deutschen Instituts für Interne Revision e.V.

  …33 8 Personal Neben der notwendigen EDV-Unterstützung ist das Mitarbeiterpotential ein wesentlicher erfolgskritischer Faktor bei der Realisation… …der strategischen Zielsetzung. Für die aufgabengerechte Durchführung der Arbeitsabläufe ist eine entsprechende Qualifikation der Mitarbeiter im Call… …Center erforder- lich. Die Eignung der Mitarbeiter für das Arbeitsgebiet wird durch die stellenbezogenen Mitarbeiterprofile determiniert. Die Personalsuche… …und -auswahl erfolgt mit dem Ziel einer möglichst hohen Kongruenz zwischen Anforderungsprofil und Qualifikation der Mitarbeiter. Die erforderlichen… …Optimierung der Arbeitsleistung ist neben dem Know-how auch die Motivation der Mitarbeiter von Bedeutung, die vor allem durch das berufliche Umfeld beeinflusst… …zur Erledigung der ihm gestellten Aufgaben. Die Arbeitsleistungen bzw. -ergebnisse im Call Center hängen im Wesentlichen von der persönlichen und… …fachlichen Qualifikation der Mitarbeiter ab. Die Feststellung und Bewertung der Mitarbeiterqualifi- kation ist im Rahmen einer Revision problematisch, insbes… …, intellektuelle Fähigkeiten sowie menschliche und so- ziale Verhaltensmuster des Mitarbeiters. Sie sind im Wesentlichen in der Individualität der Person begründet… …des unmittelbaren Kundenkontaktes sollte der Agent zum einen mit entspre- chenden kommunikativen Fähigkeiten ausgestattet sein, zum anderen sollte er… …souverän im Umgang mit Menschen sein und die Fähigkeit besitzen, auf seinen Gesprächspartner einzugehen. Die Arbeit im Call Center erfordert neben der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Anforderungen an die Interne Revision

  Interne Revision in kleinen und mittleren Unternehmen (KMU)

  Günther Meggeneder

  …mittleren Unternehmen . . . . 235 2.2 Aufbau und Stellung der Internen Revision in KMU . . . . . . 236 3 Aufgabenstellung der Internen Revision… …. . . . . . . . . . . . . . . . . . . . . 237 3.1 Anwendung der Internationalen Standards in KMU . . . . . . 239 3.2 Kompetenzanforderungen an Revisoren . . . . . . . . . . . . . . . . 239… …3.3 Qualitätssicherung und Qualitätsüberwachung . . . . . . . . . . 241 3.4 Durchführung der Revisionsarbeit… …Unternehmen einen wesentlichen Beitrag zur Stärkung der Internen Überwachung leisten . . . . . . . . . . . . . . . . . 245 Literaturhinweise… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247 233 1 Besondere Herausforderungen für die Interne Revision in KMU In der Europäischen Union (EU) stellen die KMU ca. 99 % aller Unterneh-… …men und bieten ca. 65 Millionen Menschen einen Arbeitsplatz. Sie erwirt- schaften ca. 50 Prozent der steuerpflichtigen Umsätze, beschäftigen ca. 66… …Prozent der Arbeitnehmer und ca. 85 Prozent der Auszubildenden. Knapp 81 Prozent aller Umsätze der deutschen Musik- und Spielwarenindustrie sowie 70… …Prozent der Umsätze der Druck-, Holz-, Stahl- und Leichtmetallbauindus- trie werden in KMU generiert.1) KMU sind damit die sozial und wirtschaftlich… …vorherrschende Unternehmensgröße. Aufgrund dieser Situation und einem häufig begrenzten Zugang zu frischem Kapital werden KMU besonders vom Staat und der EU… …gefördert. Die Kommission der Europäischen Union definiert kleine, mittlere und Kleinstunternehmen wie folgt:2) Typ Beschäftigte Umsatzerlös (Mio. €…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von Call Centern

  Geschäftsprozesse

  Arbeitskreis "Interne Revision in der Versicherungswirtschaft" des Deutschen Instituts für Interne Revision e.V.

  …nach Kundenbe- darf und Gesprächsentwicklung der Calls sind bei der Vorgangsbearbeitung sowohl einzelne gezielte Geschäftsprozesse als auch eine… …Kombination und Verknüpfung mehrerer Prozesse möglich. Die Alternativen der Geschäfts- vorfälle werden im Folgenden im Rahmen einer prozessorientierten Be-… …trachtungsweise der einzelnen Arbeitsabläufe dargestellt. Wesentliche Kriterien bei der Analyse der einzelnen Geschäftsprozesse sind zum einen die Prüfung der… …, Historienführung und maschinelle Kontrollen). 9.1 Geschäftsvorfalldokumentation Die Historisierung der Kundenkontakte ist abhängig von der zur Verfügung stehenden… …Technik. Im Idealfall sollte dem Agent während des Kunden- gesprächs oder bei der Nachbearbeitung die Protokollierung der Gespräche über eine… …. Zum Auffinden der Gesprächsprotokolle müssen in der Anwendung Such- funktionen für diverse Suchkriterien wie Datum, Versicherungsscheinnum- mer, Name… …des Versicherungsnehmers, aber auch die Gesamtansicht aller Protokolle zur Verfügung stehen. Eng mit der Geschäftsvorfalldokumentation verbunden ist… …jeweils zuständigen Agent oder Mitarbeiter in der Fachabteilung zur Abarbeitung des Vorgangs steuern können (Workflow-System). 9.2. Identifikation des… …tion des Kunden über einen Abgleich mit der im Bestand gespeicherten Telefonnummer erfolgen. Dies und die darauf folgende professionelle Iden-… …Geschäftsprozesse auslösen können. Im Idealfall werden vom System bereits durch die Erkennung und Zu- ordnung der Telefonnummer alle relevanten Daten auf dem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Rechtliche Grundlagen des Risikomanagements

  Rechtliche Grundlagen des Risikomanagements in Banken und Finanzdienstleistungsinstituten

  Dr. Jens-Hinrich Binder

  …fortgeschrit- tene Bemessungsverfahren . . . . . . . . . . . . . . . . . . . . . . 142 2.2.2.2 Anforderungen an das Risikomanagement in der Zwei- ten Säule… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144 3. Umsetzung der „Basel II“-Grundsätze im europäischen Aufsichtsrecht . . . . 144 3.1 Hintergrund… …Abs. 1 KWG und MaRisk . . . . . . . 150 4.2.1 Funktion, systematischer Standort und Grundstruktur . . . . . . . 150 4.2.2 Aufbau der MaRisk… …. . . . . . . . . 159 4.2.5 Anforderungen an die Ausgestaltung der Internen Revision . . . 160 4.3 Anforderungen im Zusammenhang mit der Eigenmittelausstattung . . 161… …4.4 Risikomanagement und Anforderungen an die Liquidität der Institute 162 4.5 Prüfung und Sanktionen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162 4.5.1 Prüfung als Teil der laufenden aufsichtsrechtlichen Kontrolle über den Geschäftsbetrieb… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163 4.5.2 Sanktionen für Verstöße . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165 4.6 Besonderheiten bei der konsolidierten… …1. Einführung Nach §25a Abs. 1 Satz 3 Kreditwesengesetz (KWG) in der ab 1.November 2007 gel- tenden Fassung müssen die aufsichtsunterworfenen… …Institute1 über „ein angemesse- nes und wirksames Risikomanagement“ verfügen, das „auf der Grundlage von Ver- fahren zur Ermittlung und Sicherstellung der… …Revision beeinhaltet“. Die bishe- rige Fassung der Vorschrift verlangte bereits seit der sechsten KWG-Novelle aus dem Jahre 19972 „geeignete Regelungen zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2009

  ZCG-Veranstaltungen, ZCG-Büchermarkt, ZCG-Vorschau, ZCG-Zeitschriftenspiegel

  Umfeldinformationen zur Corporate Governance
  

  Zusammengestellt von der ZCG-Redaktion

  …konfrontiert. Die Autoren weisen in ihrem Buch detailliert auf ein effizientes Management der zahlreichen Vorgaben und Richtlinien für die IT hin… …: Rechtsquellen regulatorischer Anforderungen und Klassifizierung der Rechtsquellen Auswertung von IT-Compliance-Anforderungen nach CobIT Notfallplanung und… …Unternehmen müssen sich aufgrund der aktuell veränderten Rahmenbedingungen zunehmend die Frage stellen, wie sie frische finanzielle Mittel bekommen. Das Buch… …Instrumente der Außen- und Innenfinanzierung mit den theorie- und praxisrelevanten Merkmalen werden anhand von Beispielen detailliert vorgestellt. Die im Buch… …umfassend behandelten Themen im Überblick: Grundprinzipien und Bestandteile der Finanzwirtschaft Finanzierungstheorie Finanzierungsarten… …Strukturveränderungen auf den Medien und Kommunikationsmärkten verlangen von Unternehmen einen abgestimmten Einsatz der einzelnen Kommunikationsinstrumente. Im… …Gestaltung der Unternehmenskommunikation vor. Unternehmenskommunikation – Digitale Fachbibliothek auf USB-Stick Herausgegeben von Michael Muth, Lutz Weidner… …, das gilt inzwischen nicht nur für die PR-Abteilung, sondern immer mehr auch für alle anderen Unternehmensbereiche. Denn der geschäftliche Erfolg hängt… …in vielen Fällen davon ab, Konzepte und Instrumente der Unternehmenskommunikation zu kennen und zu beherrschen, so etwa bei der zielgerichteten… …Kommunikation mit Kunden, bei der Gestaltung von Marketingmaßnahmen, beim Briefing von Agenturen oder bei der Vermittlung von Unternehmenszielen an eigene…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2009

  Risiken im SAP Berechtigungssystem erkennen und beseitigen

  Dr. Alexander Stendal

  …Systemen erweisen sich immer wieder als Risikoquelle, wenn es um Daten- und Systemsicherheit geht. Die Ursache hierfür ist nicht nur in der latent hohen… …Komplexität der Berechtigungsausprägung zu suchen, sondern liegt häufiger an der organisatorischen Zuordnung der Verantwortlichkeiten im Unternehmen selbst… …reicht es, sich bei der Prüfung auf drei Schwerpunkte zu konzentrieren: die Rolleninhalte, die Vergabe der Rollen an Anwender und die Nutzung der… …vergebenen Rechte durch die Anwender. Basierend auf der Nutzung lässt sich ein Berechtigungskonzept in den meisten Fällen vom Umfang her drastisch reduzieren… …nutzungsbasierten Ansatz minimal gehalten werden. 1. Einführung Angesichts der aktuellen Diskussion zu den Themen Risikomanagement und Datensicherheit bietet es sich… …jedoch, dass die mit diesen Aufgaben verbundenen Tätigkeiten häufig als „Zusatzlast“ neben der „eigentlichen“ Aufgabe von Mitarbeitern durchgeführt werden… …. Dies hat naturgemäß zur Folge, dass die Vergabe von Rechten noch akzeptable Ergebnisse liefert, jedoch keinerlei Zeit für eine fachgerechte Wartung der… …Rollen zur Verfügung steht. Eine „Verwilderung“ der Berechtigungen ist so nicht zu vermeiden und an eine Anpassung an aktuelle Unternehmensbelange gar… …, Rollenmenüs etc.) nicht konsistent nutzbar sind, wird auch die Transparenz des Vergabe- und Kontrollprozesses eingeschränkt. Der Aspekt der Transparenz beginnt… …mit einer eindeutigen Namensgebung, die im Übrigen auch die Wartung und Vergabe von Rechten erleichtert. Es ist häufig der Fall, dass diverse…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von Call Centern

  Technik

  Arbeitskreis "Interne Revision in der Versicherungswirtschaft" des Deutschen Instituts für Interne Revision e.V.

  …aufgabenorientierte Arbeitsweise eingesetzt werden. Besonders zu beachten ist das Herzstück eines Call Centers, die „Telefonanlage“. Die Prüfung der einzelnen Systeme… …sollte unternehmensspezifisch und individuell definiert werden, da der Be- trieb der Systeme unter verschiedensten Konfigurationen erfolgen kann. Die… …gerätespezifischen Eigenheiten der einzelnen Hersteller können wir an dieser Stelle nicht berücksichtigen. Die Erfordernisse zur Gewährleistung der Sicherheit der EDV… …leiten sich zum einen aus Gesetzen und zum anderen aus betrieblichen Interessen ab. Durch die Einhaltung der entsprechenden Gesetze (HGB, BDSG, AO), Vor-… …gen sind Imageverluste bei den Kunden. Aus diesem Grund sind Ausfälle der Technik zu untersuchen und zu dokumentieren, um die Gründe für häufige… …Weiteren werden Themen genannt, die zur Aufrechterhaltung des Be- triebs und der Sicherheit beachtet werden müssen. 2.1.2 Backup Unter Berücksichtigung der… …, sind mit dem Provider vertraglich Ersatzleitungen und ent- sprechende Reaktionszeiten für die Bereitstellung zu vereinbaren. Der Betrieb von… …Anwendungssystemen bzw. auch technischen Anlagen setzt die Konfiguration der Systeme voraus. Für die Wiederherstellung (Recovery) von Systemen müssen… …Datensicherungsbänder/-kassetten etc. vorhanden sein, die eine aufwendige Rekonstruktion von Systemkonfigurationen ver- meiden. 2.1.3 Datensicherung Der Verlust von… …. Demnach sind Verfahren (Generationsprinzip) und Techniken einzurichten, die eine ordnungsgemäße Datensicherung ermöglichen und gewährleisten. Einige der…

  Alle Treffer im Inhalt anzeigen