Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2017

  Social Engineer und Social Engineering

  Die Logik analoger und digitaler Angriffsszenarien
  

  Prof. Dr. Dirk Drechsler, Dirk Haag

  …hinsichtlich des Stands der Cybersicherheit folgte das Ergebnis, dass fast 60 Prozent der befragten Organisationen in 2014 und 2015 Opfer von Angriffen waren… …verhinderungswürdig sind und der „positiven Aneignungslogik (Hervorhebung im Original; H. i. O.) (…) eine negative Logik des Wegverteilens (H. i. O.), Vermeidens… …Offenburg, für die kritische Durchsicht des Artikels und die hilfreichen Anmerkungen. 1 Gebauer, M. et al.: Kühler Krieg, in: Der Spiegel, Nr. 39, 24. 09… …. Insofern bilden drei große Kategorien den Ausgangspunkt des Modells, wie es auch an anderer Stelle bereits mit unterschiedlicher Schwerpunktsetzung versucht… …besitzt, ein solches Schema zu planen und durchzuführen. Diese existiert in der Person (1) des Social Engineers. Die konkrete Durchführungsform des Schemas… …, welche von der Person des Social Engineers nicht losgelöst gedacht werden darf, ist (2) das Social Engineering. Die Punkte (1) und (2) fokussieren einen… …des Angriffs bezeichnen kann (in der organisatorischen Praxis könnte das bedeuten, dass Personen aus dem Umfeld des Unternehmens oder des Unternehmers… …allen Kategorien stellen die Praktiken dar, deren Wirkung in der Relation liegt. Aus der Sicht des Social Engineers bilden diese den roten Faden, mit dem… …die eigene Zielerreichung in Form einer Ausnutzung organisatorischer und menschlicher Schwächen realisiert wird. Aus der Sicht des Opfers sind sowohl… …(Vulnerability) trifft. Ziel der Angreifer ist es, einen Vermögenswert (Asset) des Unternehmens illegal zu entwenden oder zu schädigen. Die Kombination der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2017

  Internationale Organisation der Internen Revision – Eine theoretische Diskussion

  Univ.-Prof. Dr. Marc Eulerich

  …wissenschaftlichen Beirat des DIIR Die Entscheidung zum organisatorischen Aufbau der Revisionsfunktion ist bereits bei kleineren und mittleren Unternehmen von großer… …. Somit erfolgt eine Fokussierung der gegenwärtigen Corporate Governance-Diskussion auf die Ausgestaltung des Kontroll- und Überwachungssystems innerhalb… …Revisionsfunktion muss es daher sein, innerhalb des Unternehmens die einzelnen Unternehmensfunktionen, -einheiten und -standorte so miteinander zu verbinden, dass ein… …Unternehmensbereiche ein zentrales Element innerhalb der Struktur der einzelnen Governance-Organe ein. 1 Diese zentrale Rolle spiegelt sich auch innerhalb des… …ausgerichtet und betrachtet weniger die Organisation des Unternehmens als Ganzes. Allgemein spielen für eine mögliche Ausgestaltung des gesamten Kontroll- und… …den Rahmenbedingungen des Unternehmens, wie beispielsweise Größe, Branche oder Kapitalmarktorientierung, abhängt, beeinflusst die strategische und… …nur für den Vorstand, sondern auch für die Interne Revision verändert die Diversifikation des Geschäfts über Ländergrenzen hinweg die Komplexität der… …ausländischen Märkten und der höheren Komplexität des „Gesamtsystems Unternehmen“ einhergehen. Die Vernachlässigung von unterschiedlichem Kundenverhalten, der… …marktliche Risiken entstehen durch diese Neuausrichtung des Unternehmens, sondern auch organisatorische Risiken. Aufgrund der gestiegenen Größe und Komplexität… …Arbeitsintensität große Kostenunterschiede zwischen Ländern hohe Transportkosten im Verhältnis zu Herstellkosten eingeschränkte Möglichkeiten des Ressourcentransfers…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2017

  ISO 37001-Compliance

  Anforderungskatalog und Guidance f
  

  Dr. Christian Schefold

  …Guidance für das Unternehmens-CMS zur Bestechungsprävention Dr. Christian Schefold* Schon beim Erscheinen des ersten Compliance-Standards der… …Nichtregierungsorganisation unter anderem durch den Abbau von Handelshemmnissen primär der Förderung des internationalen Handels und steht daher nicht nur örtlich der… …Welthandelsorganisation [World Trade Organization (WTO)] in Genf nahe. Auch mit den beiden Standards bewegt sich die ISO auf dem Feld des internationalen Freihandels… …: Compliance hat globale Auswirkungen, und es besteht ein Bedarf an weltweit einheitlichen Lösungen. Die Autoren des Standards ISO 37001 berufen sich in der… …. Das war bereits 1977 bei der Verabschiedung des US-amerikanischen Bundesrechts gegen Korruption im Auslandsgeschäft so. 2 Die entsprechende Guidance („A… …Bribery Act). 4 Sektion 19 Subsektion (1) bis (3) in Verbindung mit Sektion 9 des UK Bribery Act – Inkrafttreten am 01. Juli 2011/ „Guidance about relevant… …Standard – oder gar ISO-Standard? Dies ist der Hintergrund des ISO 37001 und auch die Erklärung für unterschiedliche Autorenkomitees innerhalb der ISO. Es… …ist nämlich nicht das Projektkomitee ISO/ PC271 des Vor-Standards sondern ein neues Projektkomitee ISO/PC278, welches für den neuen ISO 37001… …verantwortlich zeichnet. Das erklärt vielleicht auch, warum die Hinweise auf den ISO 19600 im Text des ISO 37001 eher spärlich sind und sich auf Einführung und… …Erläuterungsannex beschränken – insbesondere bei dem Hinweis auf weitere Compliance-Themenfelder über „anti-bribery“ im „Scope“ des Standards hinaus wäre ein Hinweis…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2017

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR Informationen zum Examen Interner Revisor DIIR Die Termine für das Jahr 2017 lauten: • 19… …wurden 25 neue CIA, ein neuer CCSA und zwei neue CFSA zertifiziert. In dem genannten Zeitraum haben u. a. folgende Damen und Herren die Examina des IIA… …01.17 Das DIIR bietet das CIA Learning System™ an Sie können das CIA Learning System der Holmes Corporation (Kooperationspartner des IIA) direkt über das… …konnte das DIIR in diesem Jahr Frank-Jürgen Weise gewinnen, den Vorstandsvorsitzenden der Bundesagentur für Arbeit und Lei- ter des Bundesamtes für… …finden Sie hier: www. diir.de/foerderpreis2017 Orientierungshilfe des BSI zum IT-Sicherheitsgesetz Betreiber kritischer Infrastrukturen sind gemäß den… …Regelungen des IT-Sicherheitsgesetzes verpflichtet, angemessene Vorkehrungen zur Vermeidung von Störungen ihrer informationstechnischen Systeme, Komponenten… …. Sitzung eingeladen. Andreas Braun, Vorstand des DIIR, hat in der Arbeitskreissitzung einen kurzen Rückblick auf die Historie des Arbeitskreises gegeben. So… …hochaktuellen Bände „Prüfung des Asset Liability Managements“ und „Prüfung des Own Risk and Solvency Assessments (ORSA)“. Alle Informationen, Studien… …, Veranstaltungen auf www.diir.de Weiterführende Informationen zu den Veranstaltungen und Seminaren des DIIR sowie ausführliche Berichte über neue Studien und… …Standards finden Sie Folgen Sie uns auf Twitter auf der Homepage des DIIR unter www. diir.de. Dort können Sie sich auch zu allen angebotenen Seminaren und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2017

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …Vorschrift des § 97 Abs. 1 Nr. 3 StPO schützt Compliance-Ombudspersonen mit Blick auf die Erlangung von Informationen anonymer Hinweisgeber nicht, weil… …Verdacht, sich einer Bestechlichkeit im geschäftlichen Verkehr sowie einer Untreue zum Nachteil des von ihm vertretenen Unternehmens strafbar gemacht zu… …haben. Im Zuge der Ermittlungen war eine E-Mail der Integritätsbeauftragten des Unternehmens an den Beschuldigten sichergestellt worden, der ein… …Integritätsbeauftragten ergab, dass dieser die anonyme Anzeige als nicht vollständiger Scan von der Ombudsfrau des Unternehmens, einer Rechtsanwältin, übermittelt worden… …in der Kanzlei der Ombudsfrau aufbewahrten und anlässlich des Vollzugs der Durchsuchung durch diese freiwillig herausgegebenen Unterlagen befanden sich… …, 53 Abs. 1 S. 1 Nr. 3 StPO. § 97 Abs. 1 Nr. 3 StPO ist dahingehend einschränkend auszulegen, dass allein das Vertrauensverhältnis des Beschuldigten im… …Feststellungen zur Organisation und Gliederung des Betriebs sowie zur hierarchischen Stellung des Betroffenen. §§ 9 Abs. 2 S. 1 Nr. 1, 79 Abs. 1 u. 3, 80 Abs. 1… …beanstandete die untergerichtliche Entscheidung des zuständigen Amtsgerichtes wegen des fehlenden Nachweises einer Leitungsverantwortung im Sinne von § 9 Abs. 2… …S. 1 Nr. 1 OWiG. Es stellte klar, § 130 Abs. 1 OWiG setze voraus, dass der Beschuldigte – soweit er nach den Feststellungen nicht Inhaber des Betriebs… …Feststellungen des AG zwar, dass der Beschuldigte zur Tatzeit Produktionsleiter gewesen sei und ihm 80 bis 100 Mitarbeiter unterstellt gewesen seien. Hieraus…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2017

  Buchbesprechungen

  Prof. Dr. Martin Richter

  …eine übersichtliche Darstellung der einzelnen Elemente des IPPF-Rahmenwerks sowie Ausführungen zu den Grundlagen der Internen Revision in Deutschland… …kann. Der vierte Abschnitt ist der umfangreichste des Buches. Er beschäftigt sich mit dem Prüfungsprozess. Einleitend werden zwei Modelle für die… …, u. a. mit der Prüfungsteambildung und der Vorbereitung des Arbeitsprogramms und der fachlichen Durchdringung des Prüfungsobjektes, der Teilprozess… …mit diesem Unterabschnitt von der Logik der Untergliederung des Abschnitts ab. Die letzten drei Abschnitte befassen sich mit den Beratungsaktivitäten… …Integration der Praktischen Ratschläge/Implementierungsleitlinien zu den Standards und eine Erweiterung des Stichwortverzeichnisses, indem z. B. die behandelten… …INTERNE REVISIONdigital Datenbank, Jahresbezug € (D) 199,20 inkl. 19% USt., das entspricht netto € (D) 13,95/Monat, Sonderpreis für Mitglieder des DIIR €… …die professionelle Berufsausübung. Durch den kontinuierlichen Ausbau des Inhalte-Pools bleiben Sie immer auf dem Laufenden. O Über 130 eBooks: Komplett…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2017

  Compliance bewegt …

  … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen – fachlich, beruflich und persönlich.
  

  Aram Kaven-Moser

  …Kontext des „Unworts“ GRC: Governance fragt: Wer trifft Entscheidungen? Risk befasst sich mit der Frage, welche Entscheidungen gefällt werden, und… …der Vorstandsvorsitzende eine wichtige Vorbildfunktion hat, hilft uns in dieser Frage nicht weiter. Die Macht des Einzelnen wird meines Erachtens in der…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2017

  Buchbesprechungen

  Axel Becker

  …Revision“ geht in verschiedenen Beiträgen auf die aktuellen Themenbereiche des Bankaufsichtsrechts und des Risikomanagements ein. Für den umfangreichen… …. Mit dem Handbuch „Prüfungsleitfaden Interne Revision“ ist ein sehr gutes Buch und Nachschlagewerk zur Revisionspraxis in aktuellen Themen des…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2017

  Wo Rauch ist, ist auch Feuer (?)

  Gerüchte und ihr Einfluss auf die operative Compliance-Arbeit im Unternehmen
  

  Thomas Schneider, Dr. Ingo Bäcker

  …Compliancevorgaben. Diese Beeinflussung des Verhaltens erfolgt unabhängig davon, ob das Gerücht tatsächlich stimmt. Relevanz gewinnt dies im Zweifel allein dadurch… …einer Tatsache entwickeln können. Vor diesem Hintergrund kann frühzeitiges Erkennen und Eingreifen des CO Risiken minimieren und das Unternehmen vor… …keine Privatangelegenheit des einzelnen CO und * Diplom Kaufmann Thomas Schneider ist Leiter Compliance und Verfasser des Buches „Verhaltensorientierte… …sicherlich thematisiert werden. Weiterhin darf trefflich darüber spekuliert werden, wie lange der Trainer des lokalen Fußballvereins noch im Amt bleibt. So… …festzulegen. Bei aller Individualität des einzelnen CO werden im Folgenden Hinweise entwickelt, wie der CO professionell und systematisch mit Gerüchten umgeht… …nachhaltige Akzeptanz des CO im Unternehmen. Durch einen sachlichen und vertrauensvollen Umgang mit Informationen reduziert sich die Angst der Kollegen… …, Informationen mit dem CO zu teilen. In Gesprächen gilt es, offene Fragen zu stellen, die Entwicklung des jeweiligen Arbeitsplatzes, des Standortes und des… …zwischen dem Empfangen von Gerüchten durch oben genannte Gespräche und einer tatsächlichen Aktivität des CO sollte nicht unangemessen lang sein; in wenigen… …Fällen können jedoch mehrere Monate vergehen. Um den Wahrheitsgehalt des Gerüchts herauszufinden, benötigt der CO Informationen, die das Gerücht… …unterstützen oder als unwahr herausstellen. Sehr oft spielt bei der Bewertung der Plausibilität des Gerüchts das Bauchgefühl des CO eine Rolle. Anfangs hat der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2017

  Literatur zur Internen Revision

  …Revision; Prüfung der strategischen Planung; Stärken-Schwächen-Analyse; Prüfung des Entwicklungsprozesses und der Implementierung; Checkliste) Chatterjee… …der Delegation. In: Der Konzern 2016, S. 425–429. (Aufgaben der Internen Revision; Prüfung des Compliance-Systems; Leitungsverantwortung des… …503-16667-1). (Aufgaben der Internen Revision; Prüfung des Compliance; verhaltenswissenschaftliche Dimensionen des Compliance; der Compliance-Officer als… …. mkt5790.com/lp/2842/212611/Foundation%20CBOK%20Achieving%20Excellence%20Sept%20 2016 %208.pdf; Zugriff am 11.10.2016). (Management der internen Revisionsabteilung; Bedarf an Prüfungsqualität; empirische Relevanz des Programms… …; nachhaltige Entwicklung und Corporate Social Responsibility; rechtliche, betriebswirtschaftliche und rechtspolitische Hintergründe; Leitungsverantwortung des…

  Alle Treffer im Inhalt anzeigen