Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …. RENÉ TREIBERT · KATRIN WEINRICH Cybersecurity-Audits Bedeutung und Messung der Informationssicherheits-Awareness Informationssicherheit in Unternehmen… …aufmerksam gegenüberzustehen und in entsprechenden Situationen auch angemessen zu handeln. Ist dies gegeben, liegt ein großes Bewusstsein für… …IS-Awareness zu erreichen. Der Artikel zeigt, wieso bisherige Ansätze teilweise zu kurz greifen und wie Cybersecurity-Audits die IS-Awareness mit einem einfach… …zu implementierenden, IT-gestützten Test fachlich angemessen integrieren und quantifizierbare Ergebnisse in die Auswertung einfließen lassen können. 1… …Zeiten einer vernetzten Welt zentraler Bestandteil und essenzielle Voraussetzung einer funktionierenden Informationssystemlandschaft in Unternehmen… …, Behörden und Institutionen jeglicher Größe. Insbesondere größere Unternehmen mit mehreren Tausend Mitarbeitern haben eine Vielzahl potenzieller… …unterhalten entsprechend unterschiedliche Abteilungen, welche die IT-Sicherheit sowie ein integriertes Risikomanagement sicherstellen sollen. Ein effektives und… …der Informationssicherheitsanforderungen und Risikobehandlung. Umsetzung von Korrekturmaßnahmen zur Behebung von Prozess- und Kontrollmängeln. 2 nd Line… …Informationssicherheitsmaßnahmen durch die 1 st Line. Bereitstellung von IS-Awareness Schulungen und Trainings. Abteilungen beziehungsweise Akteure ist hierbei unerlässlich, um eine… …frühzeitige Erkennung, Bewertung und anschließende Kommunikation und Mitigation der Risiken innerhalb des Unternehmens sicherzustellen. Ein etabliertes und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Fortbildung von Aufsichtsräten

  Status quo und zukünftige Entwicklungen
  

  Dr. Carola Rinker

  …Prüfung • ZCG 3/21 • 123 Fortbildung von Aufsichtsräten Status quo und zukünftige Entwicklungen Dr. Carola Rinker* Wie eine Studie der Director’s… …Academy gezeigt hat, bilden sich lediglich 3,7 % der Aufsichtsräte regelmäßig fort. Aufgrund der stetig steigenden Anforderungen und Gesetzesänderungen an… …Empfehlungen des Deutschen Corporate Governance Kodex (DCGK) um. Doch die Informationen sind in einigen Fällen noch sehr oberflächlich und damit wenig… …eigenständig Fortbildungen besuchen können und die Unternehmen die Kosten übernehmen. Neu aufgenommen wurde in die seit dem 16.12.2019 gültige Fassung lediglich… …Fortbildung von Aufsichtsräten aufzuzeigen. 1. Einleitung Ein kompetenter Aufsichtsrat, der sich regelmäßig fortbildet und kritische Fragen an den Vorstand… …Aufsichtsräte in Deutschland regelmäßig fort. 1 Seit der Kodex-Reform soll der Aufsichtsrat über seine Aus- und Fortbildung berichterstatten. Auch bei Investoren… …und Stimmrechtsberatern steht das Thema auf der Agenda. Für die diesjährige Hauptversammlungssaison kann davon ausgegangen werden, dass diese mehr… …Fragen zu den Qualifikationen und den Fortbildungen des Aufsichtsrats stellen werden. Für 2022 ist damit zu rechnen, dass die Entlastung des Aufsichtsrats… …verweigert wird, sofern kein entsprechender Nachweis von Weiterbildungen erfolgt. 2 Im Folgenden werden zunächst die Empfehlungen zu Aus- und Fortbildungen von… …, welche Informationen bezüglich der Fortbildung von Aufsichtsräten verglichen werden können und wo es noch Verbesserungspotenzial gibt. 2. Regelungen zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2021

  Hinweisgebersystem im international tätigen Mittelstand

  Ausgestaltung von Hinweisgebersystemen vor dem Hintergrund der EU-Whistleblower-Richtlinie
  

  Paul Buchwald

  …lichtete Unternehmen müssen „Kanäle und Verfahren für interne Meldungen und für Folgemaßnahmen“ einrichten und die Kanäle „müssen den Arbeitnehmern der… …gibt es in Deutschland im Deutschen Corporate Governance Kodex (lediglich) die Empfehlung, ein Hinweisgebersystem einzurichten und dieses nicht nur den… …fortschreitenden Kodifizierung und der Einrichtung eines CMS nutzen gerade größere international agierende Unternehmen bereits seit vielen Jahren Hinweisgebersysteme… …. 8 Dies trifft jedoch nicht für mittelständische Unternehmen zu, die eine relevante Größe oder besondere Exposition (noch) nicht haben und… …auch die Anforderungen an die konkrete Ausgestaltung und notwendige Anwenderfreundlichkeit eines Hinweisgebersystems neu und unbekannt sein. Dabei hängt… …Headquarter der weltweit agierenden EGGER Gruppe und war zuvor als Senior Associate bei KPMG Law im Bereich „Regulatory, Compliance & Governance, White Collar“… …tätig. 1 Vgl. Dilling, J., Der Schutz von Hinweisgebern und betroffenen Personen nach der EU-Whistleblower-Richtlinie, CCZ, 2019, S. 214. 2 Eine Pflicht… …besteht bspw. für Kreditinstitute (§ 25a Abs. 1 S. 6 Nr. 3 KWG) und Versicherungen (§ 23 Abs. 6 VAG). 3 Richtlinie (EU) 2019/1937 des europäischen… …Parlaments und des Rates vom 23.10.2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden. 4 Diese Pflicht trifft auch alle juristischen… …Governance Kodex; Fassung vom 16.12.2019, A. I. A2; vgl. Groß, N. / Platzer, M., Whistleblowing: Keine Klarheit beim Umgang mit Informationen und Daten, NZA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2021

  Naturkapitalbilanzierung: Die Zukunft der Nachhaltigkeitsberichterstattung?

  Hintergründe und aktuelle Entwicklungen im Überblick
  

  Josef Baumüller, Oliver Scheid

  …Rechnungslegung • ZCG 6/21 • 281 Naturkapitalbilanzierung: Die Zukunft der Nachhaltigkeitsberichterstattung? Hintergründe und aktuelle Entwicklungen… …im Überblick Josef Baumüller / Oliver Scheid* Während die Naturkapitalbilanzierung – im Sinne einer systematisierten und monetarisierten Erfassung… …Bedeutungsgewinn erwarten. Der folgende Beitrag zeichnet diese Entwicklung nach und unterstreicht, wie ein zunehmend erweitertes Verständnis der… …Rechenschaftspflichten von Unternehmen in der Normengebung Einzug hält – und wie europäische Unternehmen bei der Verwirklichung politischer Zielsetzungen zur Verantwortung… …Seiten erhoben. Die Politik hat das Ziel der nachhaltigen Entwicklung bereits seit Jahren zu einem solchen von höchster Priorität erhoben – und bringt zu… …und dem Green Deal (2019) besonders ausgeprägt. Durch veränderte Präferenzen aufseiten der Konsumenten wird Nachhaltigkeit zu einem… …Differenzierungsmerkmal und Wettbewerbsvorteil bzw. bei defizitärer Leistung zu einem Wettbewerbsnachteil. Mit dieser Entwicklung einhergehend knüpft auch der Finanzsektor… …Anlage- und Finanzierungsentscheidungen zunehmend an Nachhaltigkeitskriterien. Unternehmen erkennen daher immer deutlicher, wie nichtfinanzielle… …Leistungsaspekte sehr schnell von einer hohen finanziellen Relevanz werden können – und versuchen, dem mit einer zunehmend dynamischeren Weiterentwicklung ihrer… …Berichts- und Steuerungsprozesse Rechnung zu tragen. 1 Die Rolle der Unternehmensberichterstattung ist bei diesen Entwicklungen eine zentrale. Die etablierten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Diversität im Vorstand von DAX30-Unternehmen

  Ergebnisse einer qualitativen dokumentenbasierten Fallstudienuntersuchung im Zeitraum zwischen 2008 und 2018
  

  Prof. Dr. Matthias Sure, Hannah Schebsdat

  …Zeitraum zwischen 2008 und 2018 Prof. Dr. Matthias Sure / Hannah Schebsdat* Die Bundesregierung hat sich im November 2020 grundsätzlich auf eine verbindliche… …Frauenquote in Vorständen geeinigt und damit den Druck auf die Kapitalmarktkonzerne zur Etablierung von mehr Diversität in den obersten Führungsgremien erhöht… …. In Vorständen börsennotierter und paritätisch mitbestimmter Unternehmen mit mehr als drei Mitgliedern muss demnach künftig ein Mitglied eine Frau sein… …keinen eindeutigen ­Zusammenhang zwischen der Zugehörigkeit zum DAX30 und der Entwicklung der Diversität in den jeweiligen Unternehmen erkennen. Zudem ist… …zwischen der regulatorischen ­Entwicklung und dem Frauenanteil im Vorstandsgremium zu beobachten ist. Dies offenbart die Schwachstellen der Regulatorik, die… …Gleichzeitig kritisieren Studien wie die jährlich erscheinende Allbright-Studie immer wieder Monokulturen in deutschen Vorständen und Geschäftsführungen, die das… …Blackrock darauf, dass Unternehmen sechs ­Prozent mehr Patente anmelden, wenn sie den Frauenanteil auf den Führungsebenen um zehn Prozent erhöhen, und fordert… …2018 zu untersuchen und dabei den Einfluss der regulatorischen Entwicklungen auf die Diversität zu analysieren. 2. Rahmenbedingungen und… …verstehen ist und aus welchen Dimensionen sich diese zusammensetzt. Der Begriff des Diversity Managements (DiM) hat dabei seinen historischen Ursprung in der… …der 1980er Jahre in den USA und sollte die Chancengleichheit aller Beschäftigten fördern. 4 In Deutschland wurde den Themen Diversität und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Die Sanktionspraxis der spanischen Datenschutzbehörde

  Verfahren und Bußgeldbemessung in der Praxis und Vorgehensweise als Verantwortlicher
  

  Karl H. Lincke

  …Rechtsanwalt, Abogado und Partner bei Mariscal & Abogados in Spanien und leitet dort den German Desk und die TMT Gruppe. Verfahren und Bußgeldbemessung in der… …Praxis und Vorgehensweise als Verantwortlicher Karl H. Lincke Was sind die Besonderheiten der Sanktionspraxis in Spanien? Wie lange dauert ein Verfahren… …und was sind die Kriterien für eine Bußgeldbemessung? In welchen Fällen wird ein besonders hohes Bußgeld verhängt? Wie sollten die Betroffenen auf einen… …, dass die länderspezifische Konkretisierung und Spezifizierung der DSGVO in das nationale spanische Recht (LOPD) insbesondere in Bezug auf… …. 2021]. 2018 erfolgte. Durch die selbst auferlegte Zurückhaltung wurde Zeit für die Implementierung und Anpassung an neue rechtliche Kriterien gewährt. Ein… …beispielsweise das Sammeln von besonders geschützten Daten ohne Einwilligung dar, das wiederholte Versäumnis, auf eine Anfrage zur Stornierung und Berichtigung zu… …antworten und die Übermittlung von Daten, wenn diese ohne Rechtsgrundlage erfolgt. 5 Bei ihrer Entscheidungsbegründung setzt die AEPD zunehmend die Größe des… …Sanktionspraxis Abgesehen davon, dass mit fortlaufender Beständigkeit die bekannten Plattformen wie Google, Facebook und WhatsApp im ­Fokus stehen, 6 wurden vor… …zugrunde. Dem Unternehmen wurde vorgehalten, (potentielle) Kunden wiederholt mit Anrufen, E-Mails und SMS-Nachrichten kontaktiert zu haben, ohne zuvor ihre… …Dienstleistungen von Unternehmen der Informationsbranche und des elektronischen Handels (Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Relevanz der „grünen“ EU-Taxonomie für die Ausgestaltung der Vorstandsvergütung

  Stärkere Berücksichtigung von Umweltund Sozialaspekten zur Sicherstellung der Unternehmensfinanzierung?
  

  Georg Lanfermann, Sean Needham, Oliver Scheid

  …variablen Vergütungsanteile auch nach Sozial- und Umweltaspekten zu bemessen sind. Zudem räumt der Gesetzgeber der Hauptversammlung über das „Say on… …abzeichnenden Implikationen der EU-Taxonomie im Kontext der Unternehmensfinanzierung und -berichterstattung für die ­Ausgestaltung der Vorstandsvergütung und… …einer hiermit einhergehenden stärkeren Berücksichtigung von Umwelt- und Sozialaspekten in den Vergütungssystemen. 1. Einleitung Die Förderung von… …Nachhaltigkeit und die damit einhergehende Transformation der europäischen Wirtschaft hat seitens der EU nach wie vor eine sehr hohe Priorität. Dies drückt sich… …etwa durch die Unterzeichnung der Agenda 2030 für nachhaltige Entwicklung und Ziele der Vereinten Nationen 1 oder des Pariser Übereinkommens zum… …Klimaschutz 2 aus, mit denen sich die EU zur Einhaltung ehrgeiziger Klima- und Energieziele bis zum Jahr 2030 verpflichtet hat. Im Wesentlichen sind dies die… …zur Finanzierung nachhaltigen Wachstums („Sustainable Finance“) veröffentlicht und kurz darauf eine Reihe gesetzgeberischer Maßnahmen zu dessen… …Präsident des Deutschen Rechnungslegungs Standards Committee e. V. (DRSC). Sean Needham, M.Sc., ist wissenschaftlicher Mitarbeiter und Doktorand an der… …Professur für Allgemeine Betriebswirtschaftslehre, insbesondere Rechnungslegung und Wirtschaftsprüfungs­wesen, der ­Helmut-Schmidt-Universität in Hamburg… …. Oliver Scheid, M.Sc., ist Offizier der Bundeswehr und externer Mitarbeiter an der Professur für Allgemeine Betriebswirtschaftslehre, insbesondere…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2021

  Compliance bewegt …

  … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen – fachlich, beruflich und
  

  Dr. Irina Kummert

  …Compliance bewegt … ZRFC 2/21 91 Compliance bewegt … … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt… …und die Compliance bewegen – fachlich, beruflich und persönlich. Dr. Irina Kummert, Präsidentin Ethikverband der deutschen Wirtschaft e. V. Irina… …. Seit 2013 vertritt sie ehrenamtlich den Ethikverband der deutschen Wirtschaft e. V. als Präsidentin, und seit 2019 ist sie Mitglied der fünf köpfigen… …für Regeltreue und basiert auf einem Katalog von Gesetzen, Richtlinien und Vereinbarungen, an die sich alle Mitarbeitende in Unternehmen, unabhängig von… …Funktion und Hierarchieebene, zu halten haben. Compliance hat einen verbindlichen Charakter. Damit unterscheidet sich Compliance von Moral, deren Auslegung… …oft auf subjektivem Dafürhalten und auf Konventionen beruht und – zumindest solange aus Moral kein Gesetz geworden ist – nicht justitiabel ist. Wie sind… …Krise – und erst recht, wenn wir einen Verursacher dieser Krise ausmachen, dem gegenüber wir bestimmte Forderungen adressieren können. Zu Beginn der… …Finanzmarktkrise 2007/2008 fiel mir auf, dass in allen Talkshows und in den Medien über die Finanzmarktakteure und deren angeblich mangelnde ethischmoralische… …angenommen und damit riskiert hätte, stellvertretend für eine ganze Branche im übertragenen Sinne öffentlich hingerichtet zu werden. In einem geschützten Raum… …, in Form von persönlichen Gesprächen wollte ich in Erfahrung bringen, wie die Führungsetagen der Finanzindustrie über Ethik und Moral denken und schauen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2021

  Reform der Bilanzkontrolle

  Verbessern Prüfungsausschüsse die Qualität der der Rechnungslegung und der Jahresabschlussprüfung?
  

  Prof. Dr. Reiner Quick

  …Prüfung • ZCG 1/21 • 25 Reform der Bilanzkontrolle Verbessern Prüfungsausschüsse die Qualität der der Rechnungslegung und der Jahresabschlussprüfung?… …Prof. Dr. Reiner Quick* Zu den zentralen Aufgaben eines Prüfungsausschusses zählen die Überwachung des Rechnungslegungsprozesses und die Überwachung der… …diese zeigen positive Wirkungen der Existenz, der Sachkenntnis und der Unabhängigkeit des Prüfungsausschusses. Studien ­be­legen zudem, dass ein hohes… …Informationsvorsprung ausnutzt und die in Jahresabschlüssen und Lageberichten enthaltenen Informationen in seinem Sinne gestaltet. Jahresabschlussprüfungen münden in… …einem Urteil über die Normenkonformität von Jahresabschlüssen und Lageberichten. Ihnen kommt somit die Aufgabe zu, die Glaubwürdigkeit der Rechnungslegung… …die Rechnungslegung und die Abschlussprüfung. Insofern könnten sie zu einer Erhöhung der Qualität von Jahresabschlüssen und Lageberichten sowie deren… …und deren Eigentümern sowie weiteren Stakeholdern bestehen Informationsasymmetrien, d. h. das Management hat mehr, bessere und frühere Informationen und… …könnte deshalb versucht sein, diesen Informationsvorsprung zur Maximierung des eigenen Nutzens und zuungunsten der Eigentümer auszunutzen. Dieses… …Prinzipal-Agenten-Problem kann durch die Zurverfügungstellung von Informationen reduziert werden. Hier knüpft die Funktion der Rechnungslegung an. Jahresabschlüsse und… …Lageberichte sollen Unternehmensexterne mit Informationen versorgen und bestehende Informationsasymmetrien abbauen. Allerdings stellt sich für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2021

  Hinweisgebersystem im international tätigen Mittelstand – Teil 2

  Ausgestaltung von Hinweisgebersystemen vor dem Hintergrund des Referentenentwurfs des Hinweisgeberschutzgesetzes
  

  Paul Buchwald

  …es nun um die geplante Umsetzung der Richtlinie in das deutsche Recht gehen. Das Bundesministerium der Justiz und für Verbraucherschutz hat einen… …daher bereits erweitert. 3 Wie in Teil 1 beschrieben, war und ist diese Erweiterung in Deutschland politisch umstritten, dennoch ist sie in begrenztem… …melden, sondern gilt auch für Verstöße gegen deutsches Recht. 4 Einbezogen werden soll insbesondere das Strafrecht und das Recht der Ordnungswidrigkeiten… …Anwendungsbereich enumerativ aufgelistete Rechtsbereiche mit europarechtlichem Kontext, die grundsätzlich bereits aus der WBRL und Teil 1 dieses Beitrages bekannt… …werden sollte, wie die Legalitätspflicht eines Unter- * Paul Buchwald ist Unternehmensjurist im Headquarter der weltweit agierenden EGGER Gruppe und war… …Parlaments und des Rates vom 23. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden. 2 Referentenentwurf des Bundesministeriums… …der Justiz und für Verbraucherschutz, Entwurf eines Gesetzes für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum… …verpflichteten Themen zu öffnen. 12 Grundsätzlich gilt: Umso weiter diese Öffnung ist, umso eher erhält das Unternehmen Kenntnis über Missstände und wird in die… …Lage versetzt diese abzustellen. 2 Interne und externe Meldestellen sowie Offenlegen von Informationen Für Hinweisgeber werden mit internen und externen… …wenden können. 16 3 Die interne Meldestelle und ihre Ausgestaltung Die für diesen Beitrag im Fokus stehende Pflicht, die Aufgaben und die Organisationsform…

  Alle Treffer im Inhalt anzeigen