Suchergebnisse

• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Risiken digitalwirtschaftlicher Ökosysteme

  Dirk Drechsler

  …langfristigen Etab- lierung eines nachhaltigen Erfolgs. Das ist schon immer die Conditio sine qua non ökonomischer Aktivitäten. Aber die Effekte aus der… …Perpetuum mo- bile ist, sondern eine stets zu erneuernde Errungenschaft. Aber das Agieren in globalen und digitalen Kontexten erfordert die Berücksich-… …Nebenbedingung nicht im vollen Umfang berücksichtigen. Das Zentrum für Risikostudien der Universität Cambridge publizierte im Jahr 2014 eine Taxonomie von… …Bedrohungen für das komplexe Risikomanage- ment mit insgesamt zwölf primären Triggern. Diese wiederum besitzen weitere Unterkategorien (vgl. Coburn et al., 2014… …weitere Nebenbedingungen liefern (vgl. Gallagher et al., 2005, S. 4). Aus Sicht des Autors sind das schon ausreichend Gründe, um die Nebenbedingung Risiko… …den Aspekten der Eintrittswahrscheinlichkeit und der Auswir- kungen auf das jeweils relevante Umfeld. In diesem Sinn ordnet auch der Risi- kobericht des… …Das Expertengremium, das vomWorld Economic Forumund den Unternehmen Marsh&McLennan sowie Zurich Insurance Group befragt wurde, setzt sich aus 57… …Quadranten liegt. Das gilt auch für die Risiken des Zu- sammenbruchs informationeller kritischer Infrastrukturen und des Datenbe- trugs sowie -diebstahls… …Cyber-Attacken auf das geopolitische Problemfeld und das verlorene Vertrauen in das Internet (vgl. WEF, 2019a, S. 98). Was aber entgegen der weitverbreiteten… …reinen Technologie-Orientierung am meisten überrascht, ist die Aussage, dass das „Affective Computing“ eine der größten Herausforderungen der nächsten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Wertpapier-Compliance in der Praxis

  Anforderungen an die Eignung von Mitarbeitern

  Axel Schiemann

  …Wertpapierdienstleistungsunternehmen haben nicht erst im Nachgang zur Finanzkrise Einzug in das Aufsichtsrecht gehalten. Bereits unter MiFID I1 gab es Regelungen über die Anforderungen… …allem der Verbesserung des Anlegerschutzes dienen und einheitliche Mindeststandards für das Schutzniveau setzen. 2 Rechtlicher Rahmen Der… …Finanzdienstleistungsaufsicht (BaFin): Rundschreiben 09/2017 (BA) – Min- destanforderungen an das Risikomanagement („MaRisk“) v. 27. 10. 2017. 6 9 Bundesanstalt für… …. Das Vorliegen der fachlichen Eignung ist dabei regelmäßig anzunehmen, wenn eine dreijährige leitende Tätigkeit bei einem Institut von vergleichbarer… …Leitlinien für Leitungsorgane und Inhaber von Schlüsselfunktionen haben bisher keinen spezifischen Eingang in das nationale Recht gefunden. Jedenfalls mit… …Gesellschafter und ver- gleichbare Personen sowie die Geschäftsführer der vertraglich gebundenen Vermittler, – alle natürlichen Personen, derer sich das… …für das Wertpapierdienstleistungsunternehmen oder dessen vertrag- lich gebundene Vermittler zum Zweck der Erbringung von Wertpapierdienstleistungen… …theoretische und praktische Kenntnisse verfügt und Leitungserfahrung hat. Das Merkblatt der BaFin zu Geschäftsleitern konkretisiert diese Anforderungen wie… …, jedoch bezieht die BaFin auch weitere Kriterien, wie z. B. die Anzahl der Mitarbeiter, das Kreditvolumen, das betreute Depotvolumen oder die Kundenzahl in… …body and key function gemeinsam über ausreichende fachliche Kenntnisse und Erfahrungen verfügen, um das Institut zu leiten.18 Die Leitlinien enthalten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Social Engineering Kill Chain

  Dirk Drechsler, Marco Dennis Schmid

  …171 7 Social Engineering Kill Chain Dirk Drechsler, Marco Dennis Schmid 7.1 Einleitung Im Jahr 2014 entwickelte das World Economic Forum drei… …Szenarien hinsicht- lich des Umgangsmit Cyber-Risiken (vgl. WEF, 2014, S. 27): – Das erste Szenario (engl.: Muddling into the future) verspricht keine großen… …Verlangsamung innovativer Prozesse. – Sofern Staaten und Regierungen mit starken Gegenmaßnahmen antworten, besteht das Risiko in einer Verlangsamung des… …koordinierte und strategische Ausrichtung des Cyber-Risikomanagements. – Es besteht aber auch die Möglichkeit, dass sich das strategische Defizit der beiden… …Unter- nehmen, während sich jedoch die Vielzahl an Organisationen auf reaktive Maß- nahmen beschränkt. Das Problem für viele kleine und mittelgroße… …Unterneh- men sind die fehlenden Ressourcen (kein Geld, keine Zeit, kein Personal) sowie 172 Social Engineering Kill Chain 1 Das wird tatsächlich auch in… …Bereich verantwortlich1 ist. Ein Ausdruck dieser Bemühun- gen ist das Human Firewall Projekt. Dadurch verdeutlicht die SAP zwei Punkte (vgl. Lechner et al… …. 7.2 Entwicklung langfristiger Resilienz 7.2.1 Rückgriff auf das neue Organisationsparadigma Der Wettbewerb hat sich für Unternehmen in wirtschaftlicher… …Hinsicht verän- dert. Das Henderson Institut der Boston Consulting Group (BCG) formuliert für diese neuen Bedingungen insgesamt fünf Imperative des… …. Tengblad undOudhuis, 2018b, S. 235). Einer- seits geht das Konzept über die traditionelle Idee des Risiko- und Sicherheitsma- nagements hinaus, da von deren…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch HR-Audit

  Personalabbau

  Rainer Billmaier

  …95 9. Personalabbau Das Prüfungsfeld Personalabbau beschäftigt sich mit der Reduzierung von Per- sonalkapazitäten und kann an einer Vielzahl von… …ökonomische Wirkung (Kostenreduzierung) – Eine negative Wirkung auf das Betriebsklima und das Arbeitgeberimage – Eine Gefährdung der materiellen Existenz der… …oder personenbedingte Kündigungen sind das letzte Mittel einer konsequenten Führung. Betrachten wir diesen Bereich, so sind hier ar- beitsrechtliche… …: Sind die Regeln des Arbeitsrechts, vor allem das Kündi- gungsschutzgesetz und das Betriebsverfassungsgesetz, berücksichtigt und „ein- gepreist“? Bei… …gegeneinander abzuwägen. Wirkung in der Öffentlichkeit: Personalabbaumaßnahmen haben häufig einen Einfluss auf das Arbeitgeberimage und die Wahrnehmung in der… …negativen Folgen für die entlassenen Mitarbeiter haben Abbaumaßnahmen auch eine Wirkung auf die verbleibende Belegschaft. Das Gefühl, vielleicht von der… …gewünschten Ziel führen. Das sind auf der einen Seite Maßnahmen ohne Reduzierung des Personalbestands wie Personalentwick- lung, Versetzung, Abbau von… …Abfindungszahlun- gen und einem Sozialplan verbunden. Die Sozialauswahl kann dazu führen, dass die „falschen“ Mitarbeiter gekündigt werden müssen. Das können zum… …kurze Kündigungsfristen und sind abfindungsfrei. Auch das Auslaufenlassen der befristeten Arbeitsverträge führt relativ zeitnah zu einem Abbau von… …Weiterbildungspolitik)? – Wie wird verhindert, dass Leistungsträger das Unternehmen verlassen? – Durch wen erfolgt eine Beurteilung der verschiedenen durchgeführten Per-…

  Alle Treffer im Inhalt anzeigen

• Befragungsstandards für Deutschland: für mehr System bei Befragungen und Vernehmungen

  …Ermittlung. Das ist dramatisch, hat man es doch im Umfeld von Befragungen und Vernehmungen mit höchst sensiblen Interaktionen zu tun, die sowohl den Befragten… …diesem Grund wurde das neue Forschungsprojekt BEST an der School GRC initiiert. Im Rahmen dieses Projekts werden die Befragungsstandards in Deutschland… …Polizeipräsidium Freiburg, der Polizeiakademie Hamburg und der Polizeiakademie Hann. Münden als assoziierte Partner. Gefördert wird das Projekt über 30 Monate lang… …Mitte März wurde das Forschungsziel noch einmal ganz klar definiert: Standards für Vernehmungen im polizeilichen und unternehmerischen Bereich zu finden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2019

  Verwendungsverbot für Data Breach Notifications

  Ist § 43 Abs. 4 BDSG unionsrechtskonform?
  

  Selina Ariane Pohl

  …Lüdenscheid. Selina Ariane Pohl Der Beitrag beschäftigt sich mit der Frage der Europarechtskonformität des in § 43 Abs. 4 BDSG (für das Strafverfahren… …Verwendungsverbot für Data Breach Notifications Pohl PinG 03.19 101 sich in § 42 Abs. 4 BDSG für das Strafverfahren. 1 Der vorliegende Beitrag bezieht sich gleichwohl… …sämtliche Datenschutzverstöße müssen der Aufsichtsbehörde gemeldet werden. Es ist insbesondere zu beachten, dass sich das Verwendungsverbot aus § 43 Abs. 4… …einer unterlassenen Meldung trotz Bestehens einer Meldepflicht Das Unterlassen einer verpflichtenden Meldung nach Art. 33 ­DSGVO ist bußgeldbewehrt: Art… …Fragen, (1.) ob von der Aufsichtsbehörde zwingend ein Bußgeld zu verhängen ist oder ob das Opportunitätsprinzip 10 gilt und (2.) ob verschuldensunabhängige… …Meldung tätigt oder nicht. Dieser (vermeintliche) Konflikt entsteht durch die Situation, dass das Unterlassen einer Meldung – wie eben gesehen –… …bußgeldbewehrt ist, dass mit Tätigen einer Meldung nach Art. 33 DSGVO aber das Geständnis, (andere) datenschutzrechtliche Bestimmungen nicht hinreichend beachtet… …Opportunitätsprinzip unterliegt; ebenso Eckhardt/Menz, DuD 2018, 139, 141, die aus Art. 83 Abs. 2 DSGVO ableiten, dass die Aufsichtsbehörde sowohl in Bezug auf das Ob… …. Aufl. 2018, Art. 83 Rn. 15 unter Berufung auf das unionsrechtliche Schuldprinzip. 102 PinG 03.19 Pohl Verwendungsverbot für Data Breach Notifications III… …Abs. 1 GG i. V. m. Art. 1 Abs. 1 GG anerkannt worden. 12 Das hierauf fußende – und von Belehrungspflichten ­begleitete – Schweigerecht nach §§ 136, 163a…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Aufsichtspraxis der spanischen Datenschutzbehörde „Agencia Española de Proteccion de Datos“

  Die Sanktionierung von Datenpannen in Spanien
  

  Karl H. Lincke

  …Welche Pflichten hat das datenverarbeitende Unternehmen und wie reagiert die spanische Datenschutzbehörde darauf? 1 A. Wann liegt eine Datenpanne nach dem… …spanischen Datenschutzrecht vor? Das spanische Datenschutzgesetz vom 5. Dezember 2018 (Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los… …derechos digitales, kurz: LOPD) 2 implementierte die Neuerungen der Europäischen Datenschutzgrundverordnung 2016/679 im Mai 2018 in das ­nationale spanische… …Recht, rund zwei Jahre nach Erlass der EU-Verordnung. Das LOPD bezieht sich dabei auf alle automatischen und nicht ­automatischen Verarbeitungsvorgänge… …Datenverarbeitung durch den Betroffenen oder bei Datenverarbeitung von Minderjährigen (Art. 6 und 7), Transparenzpflicht bei der Datenverarbeitung (Art. 11) sowie das… …Daten im Papierformat. Das schließt die fahrlässige oder vorsätzliche Datenzerstörung, den Datenverlust, die Datenveränderung, die nicht autorisierte… …Datenschutzvorgaben durch das LOPD. 4 https://www.aepd.es/blog/2019-06-17.html, [Stand: 19. 07. 2019]. Aufsichtspraxis der spanischen ­Datenschutzbehörde Lincke PinG… …persönlichen Rechte aus der LOPD), regelt Kapitel VIII der LOPD das Verfahren und die Bestimmungen, welche das verantwortliche Unternehmen bei der AEPD vornehmen… …(Art. 67 LOPD). Im Anschluss wird das Verfahren gegen den Verantwortlichen eingeleitet, welches nicht länger als neun Monate andauern darf. Mit Ablauf… …der Neun-Monats-Frist wird das Verfahren daher gegebenenfalls eingestellt (Art. 64 LOPD). C. Pflichten der Verantwortlichen Die verantwortlichen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2019

  Compliance als Gestaltungsaufgabe der Corporate Governance

  Studienergebnisse mit besonderem Fokus auf die Kontextfaktoren Familieneinfluss und Unternehmensgröße
  

  Prof. Dr. Patrick Ulrich

  …Öffentlichkeit gerät das Thema Compliance-Management immer stärker in den Fokus der Betriebswirtschaft. In den letzten Jahren haben jedoch mehrere empirische… …Bedeutung die Kontextfaktoren Unternehmensgröße und Familieneinfluss für das Compliance-Management haben. 1. Aktuelle Diskussion um das Compliance-Management… …für das Compliance-­Management existieren, ist für Praktiker gerade nach dem Neubürger-Urteil 10 eine gewisse Unsicherheit dahingehend entstanden, wie… …Einflüssen von Unternehmensgröße und Familieneinfluss auf das Compliance-­ Management in Deutschland anhand einer empirischen Studie unter 149 Unternehmen aus… …Fragebogens bewusst auf das Festlegen von Pflichtfragen verzichtet wurde, da teilweise sehr themenspezifische und sensible Daten abgefragt wurden. Die… …Gestaltungsaufgabe c Bei der Frage nach Compliance- Instrumenten geben 85 % der Unternehmen an, dass es das Vorleben der Führungskräfte ist. Bereiche, die den… …Compliance-Managements 3.2 Compliance-Instrumente Bei der Frage nach Compliance-Instrumenten geben 85 % der Unternehmen an, dass es das Vorleben der Führungskräfte ist. 84… …mit 51 %. Das Schlusslicht bilden mit 49 % die Compliance-Organisation und mit 40 % das Compliance-Programm (vgl. Abb. 5 auf S. 216). 4. Kontrastierung… …Compliance-Kultur in kleinen Nicht-Familienunternehmen die im Vergleich höchste Bedeutung hat. Das Compliance-Programm und die Compliance-Risiken fallen in diesen… …zeigt sich, dass nicht pauschal Nicht-­ Familienunternehmen und größere Unternehmen formalisierter und professioneller an das Compliance-Management…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch WpÃœG

  § 39 Anwendung der Vorschriften des Abschnitts 3 und 4

  Bastian

  …durchgeführt werden sollen. Die Vorschrift macht jedoch einige Ausnahmen für Vorschriften, deren Anwendung auf das Pflichtangebot nicht passt oder nicht geboten… …Ausnahmen für be- stimmteNormen. 1. Einzelne anzuwendende Vorschriften des dritten Abschnitts Die wohl wichtigsten auf das Pflichtangebot anzuwendenden… …Geschäftstätigkeit nach §11 Abs. 2 Satz 3 Nr. 2, auch wenn das Pflichtangebot zwangsweise abgegeben werden muss und der Bieter keine 855Bastian §39 WpÜGAnwendung… …bei Vorliegen bestimmter Voraussetzungen das Angebot untersagen muss bzw. nach dessen Abs.2 kann.3 Auf den ersten Blick mag die Untersagungsmög-… …abzugeben. Gemäß §17 darf das Angebot nicht als invitatio ad offerendum ausgestaltet werden und wegen der Anwendbarkeit von §18 Abs.2 darf es auch keinen… …Kontrollstellung bei Halten von mindestens 30 Pro- zent der Stimmrechte an der Zielgesellschaft aus dem Bieter zustehenden oder zuzurechnenden Aktien enthalten. Das… …Pflichtangebot muss eine angemes- sene Gegenleistung im Sinne des §31 vorsehen. Gemäß §32 darf auch das Pflichtangebot nur als Vollangebot abgegeben werden, wenn… …gemacht werden können. Wegen der Nichtanwendbarkeit von §18 Abs.1 darf das Pflichtangebot gene- rell keine Bedingungen enthalten, weil diese Norm die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 4/2019

  Entscheidungen zum Insolvenzstrafrecht

  Oberstaatsanwalt Raimund Weyand

  …das Beschwerdegericht hieran gebunden (§ 147 Abs. 5 StPO), kann der sich hieraus ergebende Interessenkonflikt zwischen dem Beschuldigten und der… …ernstlich gefährdet wäre. Das ist regelmäßig anzunehmen, wenn der Verdacht besteht, der Beschuldigte habe sich durch eine vorsätzliche Straftat einen… …111e StPO genügt ein einfacher Tatverdacht; das Sicherungsbedürfnis ist zu bejahen, wenn wegen der zu erwartenden Nachforderungen von… …, Beschluss vom 20.12.2018 – 2 Ws 627/18, wistra 2019, 297. Zu der Entscheidung s. die zust. Anm. von Leppich, wistra 2019, 300. Das OLG Stuttgart (Beschluss… …Strafrecht 1. Beihilfevorwurf bei berufstypischem Verhalten - § 27 StGB Das Handeln eines steuerlichen Beraters oder seiner Berufshelfer ist dann nicht mehr… …Berufsangehörige das Risiko einer Steuerhinterziehung als derart hoch erkannt hat, dass er sich mit seiner gleichwohl fortgesetzten Hilfeleistung die Förderung des… …Gläubigerausschuss treffen, wenn der Zahlungsauftrag des Insolvenzverwalters für das Konto objektiv evident insolvenzzweckwidrig ist und sich der Bank aufgrund der… …826 BGB Bei mittelbaren Schädigungen setzt ein Schadensersatzanspruch wegen vorsätzlicher sittenwidriger Schädigung voraus, dass den Schädiger das… …auch bei einem „Griff in die Kasse" durch das Gesellschaftsorgan. BGH, Urteil vom 07.05.2019 – VI ZR 512/17, ZInsO 2019, 1665. S. zu der Entscheidung die… …der Begehung von Straftaten dienen könnte. Ein Verstoß gegen diesen Grundsatz setzt nicht voraus, dass das Verhalten des Notars oder auch der an den…

  Alle Treffer im Inhalt anzeigen