Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2021

  Warum wir ein „digitales Grundgesetz“ für Europa brauchen

  Tiemo Wölken, Torben David

  …Europa brauchen Tiemo Wölken* und Torben David** Mit dem Digital Services Act (DSA) wird auf europäischer Ebene gerade die lange überfällige ­Reform der… …eCommerce-Richtline über den elektronischen Geschäftsverkehr diskutiert. Der DSA ist die Chance, den fragmentierten Rechtsrahmen in Europa zu harmonisieren und den… …, kulturellen und wirtschaftlichen Lebens zunehmend digital statt. Dort bestimmen Unternehmen aus dem Silicon Valley die Spielregeln. Das entspricht nicht unserem… …insbesondere auf die Digitalpolitik. Zuletzt verantwortete er einen Initiativbericht des Parlaments zur Reform der eCommerce-Richtlinie und ist derzeit… …zu garantieren, brauchen wir klare Regeln für digitale Dienste in Europa. Der aktuelle Rechtsrahmen in Europa, die sogenannte eCommerce-Richtlinie 1… …, zeigt auch die Tatsache, dass in den letzten Jahren vermehrt bestimmte Aspekte unseres Lebens online im Einzelnen neu geregelt wurden, wie etwa mit der… …Regeln für den Umgang mit strafbaren Inhalten online setzen, die oft genannten Beispiele sind hier das deutsche NetzDG 4 und ein französisches Gesetz gegen… …contenus haineux sur internet (JUSX1913052L). 170 PinG 05.21 Wölken / David Warum wir ein „digitales Grundgesetz“ für Europa brauchen Die Grundrechte der… …NutzerInnen stehen dabei oft hinten an: Eine Verpflichtung, auf die Grundrechte der NutzerInnen zu achten, gibt es bislang noch nicht – das Ergebnis in der… …Praxis sind ungerechtfertigte Löschungen, Uploadfilter und die völlige Aufgabe unserer Datensouveränität. Es ist aber die Aufgabe der EU und ihrer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Sustainable Corporate Governance

  Analyse der Empfehlungen des Sustainable-Finance-Beirats zur Weiterentwicklung der Corporate Governance
  

  Sean Needham, Prof. Dr. Stefan Müller

  …Corporate Governance Sean Needham, M.Sc. / Prof. Dr. Stefan Müller* Um die ambitionierten Ziele im Kontext der Bekämpfung des Klimawandels zu erreichen… …, evaluieren der europäische Richtliniengeber und der nationale Gesetzgeber Maßnahmen, die Unternehmen stärker verpflichten sollen, ihre Wertschöpfung… …Verbesserung der nicht­finanziellen Berichterstattung enthält, sondern auch Vorschläge zur Weiterentwicklung der hiesigen Corporate Governance umfasst, die im… …einem nachhaltigen Finanzsystem 2 will die EU-Kommission Unternehmen incentivieren, bei ihren Entscheidungen ökologische und soziale Gesichtspunkte… …stärker zu berücksichtigen, um so mittelbar einen Beitrag zur Bekämpfung des Klimawandels zu leisten. Auch die Bundesregierung plant weitere regulatorische… …Maßnahmen. Hierzu hat die Bundesregierung im Jahr 2019 den mit Vertretern unterschiedlicher Berufsgruppen besetzten Sustainable-Finance-Beirat (SFB)… …einberufen und beauftragt, bei der Erarbeitung einer nationalen Sustainable-Finance-Strategie zu beraten und konkrete Handlungsempfehlungen zu entwickeln, die… …CCunionskonforme Mindeststandards für die Nachhaltigkeitskompetenzen von Unternehmensverantwortlichen in Geschäftsleitungen, Aufsichtsräten und Schlüsselgremien zu… …entwickeln (Empfehlung Nr. 17) 5 . Die von der Regierungskommission entwickelten Mindestanforderungen an die Nachhaltigkeitsexpertise sollen von der… …(jeweils Empfehlung Nr. 17) 6 . Im Folgenden werden die Empfehlungen des SFB zur Corporate Governance kommentierend dargestellt und Vorschläge zu deren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2021

  Digitalisierung der Internen Revision im Greenfield-Ansatz: Ein Erfahrungsbericht

  Revisionsmanagement mit professioneller Software bei der Hochwald-Gruppe
  

  Matthias Doll

  …Revisionsmanagement mit professioneller Software bei der Hochwald-Gruppe Im Rahmen des initialen Aufbaus einer Internen Revision hat die Hochwald-Gruppe eine… …, warum das eine gute Entscheidung war. 1 1. Einleitung Als es darum ging, die Interne Revision der Hochwald-Gruppe aufzubauen, war von Anfang an klar, dass… …Plattform (Ende-zu-Ende) abzubilden. Die Hochwald-Gruppe mit fast 2.000 Mitarbeitenden verarbeitet jährlich 2,19 Milliarden Kilogramm Milch zu hochwertigen… …Lebensmitteln und vertreibt diese international. Vor diesem Hintergrund ist Effizienz ein wichtiger Faktor für die Interne Revision. Damit waren die Zielvorgaben… …klar definiert. Wir wollten einen weitestgehend digitalisierten Prüfungsprozess implementieren, der ohne wesentliche Medienbrüche auskommt und die… …digitale Ablage beziehungsweise Archivierung der Prüfungsakten in der Anwendung ermöglicht. Insbesondere sollten auch die geprüften Bereiche im Sinne einer… …integrierten Lösung direkt an die Plattform angebunden sein und hierüber sowohl alle wesentlichen Informationen wie Feststellungen/Maßnahmen und Prüfungsberichte… …erhalten als auch die hierzu erforderlichen Rückmeldungen geben können. 1 Hinweis der Redaktion: Es handelt sich um einen Erfahrungsbericht eines… …DIIR-Mitglieds bezogen auf die spezifischen Rahmenbedingungen seines Unternehmens. Für andere Unternehmen können selbstverständlich andere oder maßgeschneiderte… …besten erfüllt wurden. Die risikoorientierte Prüfungsplanung erfolgt vollständig in ibo QSR auf Basis der integrierten Mehrjahresplanung in Verbindung mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Datenschutz bei der Due Diligence und beim Unternehmenskauf

  Zentrales Compliance-Thema und wesentlicher Faktor für den Unternehmenswert
  

  Dr. Alexander Theusner

  …der von der Transaktion betroffenen Personen rechtmäßig verfahren wird. Zum andern ist die datenschutzrechtliche Compliance eines Targets ein für die… …Haftung relevanter, kaufpreisbildender Faktor. Dieser Beitrag gibt einen Überblick über die Vorbereitung und Durchführung einer Transaktion und mögliche… …Privilegierungen für gesellschaftsrechtliche Vorgänge wie Verschmelzung, Formwechsel oder Änderungen der Gesellschafter kennt, kann die rechtmäßige Durchführung… …einer Transaktion im Einzelnen regulatorisch sehr anspruchsvoll sein. 1 Dabei sind verschiedene Gruppen von Beteiligten betroffen, etwa die Beschäftigten… …des Targets und die Daten seiner Kunden und Lieferanten. Die datenschutzrechtliche Compliance eines Targets ist außerdem ein wesentlicher und je nach… …Branche mitunter essenzieller Faktor für die Bestimmung des Kaufpreises. Dies trifft etwa auf den Erwerb von Unternehmen mit großen Datenbeständen oder von… …Unternehmen zu, die besonders sensible Daten wie Gesundheitsdaten als Teil ihres Geschäftsmodells verarbeiten. Sofern ein Target wesentliche Vorgaben des… …werthaltig erweisen. 2 2. Personenbezogene Daten in Due Diligence und Transaktion 2.1 Besonderheiten der Daten als Asset Die grundlegende Herausforderung für… …jeweiligen Unternehmen oder Rechtsträger zugeordnet. Vielmehr sind sie den jeweiligen natürlichen Personen zugehörig, auf die sich die Daten beziehen. Für… …personenbezogene Daten gelten die spezifischen, datenschutzrechtlichen Regelungen, die ihrer Zielsetzung nach die Rechte der betroffenen Personen schützen. Welche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2021

  Der Entgelttransparenzbericht gemäß §§ 21, 22 EntgTranspG

  Vorschlag für einen Best-Practice-Bericht
  

  Alana Pleger, Julia Schneider

  …Schneider* Die Entgeltgleichheit und -transparenz unterliegt einer zunehmenden Regulierung. Durch das Entgelttransparenzgesetz (EntgTranspG) sind neue… …identifiziert und eine Best Practice für den Entgeltbericht vorgeschlagen. Dieser kann den (nicht-)tarifgebundenen Unternehmen als Orientierungshilfe für die… …nächste Berichtssaison 2021 bzw. 2023 dienen und die bis dato auffindbaren Offenlegungsmängel hinsichtlich ihrer Maßnahmen zur Förderung der Gleichstellung… …und zur Herstellung der Entgeltgleichheit be­heben. Die scheinbare Zurückhaltung verwundert, da die Unter­nehmen ein Eigeninteresse haben, sollten ihre… …Naturgesetz“ 1 , sagte die mittlerweile ehemalige Bundesfamilienministerin Franziska Giffey in einer Bundestagsdebatte über die Gleichbehandlung der Geschlechter… …und rief dazu auf, aktiv Maßnahmen gegen die Benachteiligung von Frauen zu ergreifen. Insbesondere sollen neue Strukturen, Perspektiven und ein neues… …, dass die Europäische Kommission einen Richtlinienentwurf zu dieser Thematik am 4.3.2021 vorgelegt hat. 4 So erklärte die Präsidentin der Europäischen… …, wohingegen die derzeit gesetzliche Berichtsschwelle bei 500 Beschäftigten liegt. Die Unternehmensberichterstattung über nichtfinanzielle Belange ist auch… …angetrieben durch die EU-CSR-Richtlinie 2014/95/EU, die immer stärker in den Fokus verschiedener Anspruchsgruppen gerückt ist. 6 Dass ein Schwerpunkt dieser *… …. 1168 f. 150 • ZCG 4/21 • Management Entgeltbericht c Unternehmen sind verpflichtet, in einem gesonderten Bericht auf die Gleichstellung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2021

  Angewandte Statistik in der Unternehmenswelt – Teil 2

  Wahrscheinlichkeiten und Verteilungen
  

  Prof. Dr. Veith Tiemann

  …Teil 2 Wahrscheinlichkeiten und Verteilungen Prof. Dr. Veith Tiemann* Im Informationszeitalter nimmt die Bedeutung, aus Daten geschäftsrelevante… …die eigene Wertschöpfungskette jenseits seit scheinbar Jahren geltenden Zusammenhängen, wird verpasst. Darüber hinaus ist davon auszugehen, dass die… …Wahrscheinlichkeiten: intuitiv Risiko, gerade auch unternehmerisches, bedeutet Unsicherheit. Wahrscheinlichkeiten sind das Maß für die Unsicherheit, sie quantifizieren… …einordnen. Es gibt Wahrscheinlichkeiten, die sagen uns relativ wenig, weil wir keine Erfahrung mit ihnen haben: Die Wahrscheinlichkeit für sechs Richtige… …wir mit einer Sechs rechnen können? Die Wahrscheinlichkeit, eine Sechs zu würfeln, liegt bei einem Sechstel, wenn der Würfel fair ist. Vom… …. Hier ist das Ergebnis von 100 Würfelwürfen. Achtzehnmal gelang die Sechs gleich beim ersten Wurf: Abbildung 1: Ergebnis von 100 Würfelwürfen Wenn man… …davon das arithmetische Mittel ausrechnet, also 18*1+16*2 usw. und durch 100 teilt kommt genau 5,83 heraus! So ist das mit dem Zufall, die Erwartung… …(sechsmal werfen) wird ziemlich gut erfüllt, aber wenn man genau hinsieht, dann streuen die Daten ziemlich. Die Standardabweichung liegt bei fünf. Soweit sind… …die Ergebnisse im Durchschnitt von der 5,83 entfernt! * Prof. Dr. Veith Tiemann, International School of Management, Hamburg; Kontakt… …natürlich nicht geht, dann ist die Erwartung, dass wir wenigstens einmal den Jackpot knacken. Die Wahrscheinlichkeit, dass wir bei 140 Millionen Spielen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …zu verstehen und den Reifegrad nach und nach zu erhöhen. Daher sollten zuerst die wichtigsten Hundert Probleme gelöst werden, bevor man sich von… …Implementierung von IT-Compliance dargestellt, die zu den Elementen des IT-Compliance-Manage- ments gehört, die wir im Kapitel 8 definiert haben. Darauf aufbauend… …, die dem Zweck des Nachweises an die verschiedenen Adressaten dient. Abbildung 15 zeigt den beschriebenen Gesamtprozess der IT-Compliance… …. In diesem Kapitel erläutern wir zudem die Bestandteile und Spezifika dieses grundlegenden Prozesses in den Unterkapiteln 8.2 bis 8.4. Im Anschluss… …– Nutzung einer Regeldatenbank (Regulatory Database), etwa des Unified Com- pliance Framework (UCF)269 Priorität verdient auch die Änderungen der… …spezifisch anwendbaren Compli- ance-Anforderungen sowie die Auswirkungen dieser Änderungen auf die Orga- nisation laufend zu überwachen und zu aktualisieren… …. Die DIN ISO 19600:2016- 12264 adressiert diese Aufgabe im Kapitel 4.5.2 Aufrechterhalten der Dokumenta- tion bindender Verpflichtungen270. In der Praxis… …zeigt sich an dieser Stelle häufig, dass die Implementierung von Anforderungen mit hohem Projektaufwand ver- bunden ist. Folgt nach einem oftmals kurzen… …Zeitraum vonwenigen Jahren eine erneute Änderung (Beispiel COBIT, ISO 27001, Datenschutz, Bankaufsicht usw.), so werden in solchen Fällen die Änderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Vertraue niemandem!

  Cybersecurity im Zeitalter der Digitalisierung
  

  Nico Werner

  …Controlling oder in der Produktion: Unabhängig von der hierarchischen Stellung oder der Abteilung nutzen Cyberkriminelle jede Angriffsfläche, die sich ihnen… …bietet. Das Thema IT-Sicherheit geht deswegen alle im Unternehmen etwas an. Denn um die Gefahren zu erkennen und abzuwehren, muss man sich ihrer erstmal… …den Vorteilen der Digitalisierung zu profitieren, müssen vernetzte Systeme miteinander sprechen. Genau darin liegt das Problem: Je mehr die… …Informationstechnologie (IT) und die Operational Technology (OT) zusammenwachsen, desto mehr Schlupflöcher entstehen, durch die schädliche Daten in Unternehmen eindringen… …Landesgrenzen noch an verschlossenen Werkstoren halt. Und je digitaler die Betriebe werden, desto mehr Einfallstore entstehen. Früher waren die Netze der IT und… …die OT physisch streng voneinander getrennt. Die Mitarbeiter in den Büros und Rechenzentren verwendeten das Unternehmens-LAN, während die Fertigung in… …das ändert sich, je smarter die Fabriken werden, beispielsweise damit Hersteller oder externe Dienstleister einen Fernzugriff für die Wartung erhalten… …. Durch die Vernetzung spielt es plötzlich auch eine wichtige Rolle, dass viele industrielle Leit- und Steuerungssysteme veraltet sind und seit Längerem… …, Ransomware zur Erpressung von Lösegeld: Die Zahl der Cyberattacken auf deutsche Firmen und die damit verbundenen Kosten steigen von Jahr zu Jahr. Für… …Cyberkriminelle ist das ein lukratives Geschäft. Die Täter müssen längst nicht mehr hochbegabte IT-Nerds sein, denn Hacking-Tools und -Anleitungen sind im Internet…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …Informationssicherheit vor, welches als IS-Awareness bezeichnet wird. Cybersecurity-Audits prüfen mitunter die Effektivität der unternehmenseigenen Maßnahmen, um diese… …IS-Awareness zu erreichen. Der Artikel zeigt, wieso bisherige Ansätze teilweise zu kurz greifen und wie Cybersecurity-Audits die IS-Awareness mit einem einfach… …zu implementierenden, IT-gestützten Test fachlich angemessen integrieren und quantifizierbare Ergebnisse in die Auswertung einfließen lassen können. 1… …Schwachstellen, bedingt sowohl durch die Anzahl an IT-Systemen als auch die potenzielle Unerfahrenheit sowie Fahrlässigkeit von deren Nutzern. Diese Unternehmen… …unterhalten entsprechend unterschiedliche Abteilungen, welche die IT-Sicherheit sowie ein integriertes Risikomanagement sicherstellen sollen. Ein effektives und… …Informationssicherheitsmaßnahmen durch die 1 st Line. Bereitstellung von IS-Awareness Schulungen und Trainings. Abteilungen beziehungsweise Akteure ist hierbei unerlässlich, um eine… …Auditors (IIA) dar. Es kann als Ordnungsrahmen für eine systematische Herangehensweise an Risiken dienen und regelt die Rollen und Verantwortlichkeiten der… …verschiedenen Akteure mit Blick auf die Informationssicherheit sowie den damit verbundenen Risiken im Unternehmen, wie in Abbildung 1 dargestellt. 3 rd Line… …Risk Oversight & Control Risk Assurance 16 ZIR 01.21 Informationssicherheits-Awareness BEST PRACTICE Während die ersten beiden Linien dabei… …übernommen werden, wird die dritte Linie vollständig von der Internen Revision gebildet. Diese beleuchtet mithilfe von dedizierten Cybersecurity-Prüfungen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement in Kommunen

  Das Risikomanagementsystem im Ãœberblick

  Prof.Dr. Gunnar Schwarting

  …Controlling als drittes Element hinzu, das die für das Risikomanagement notwendigen Informationen liefert (Abbildung 15). Allerdings fehlt es an einer… …einheitlichen Begrifflichkeit, so dass im Weiteren auf die Klassifizierung der KGSt – in allerdings ergänzter Form – zurückgegriffen wird. Hierzu können auch… …kein Risikomanagement geben. Das bedeutet zugleich, dass es sich um keinen einmaligen Vorgang handelt und dieser auf die Verwaltungstä- tigkeit in ihrer… …Gesamtheit ausgerichtet ist. Im Mittelpunkt steht das Früher- kennungssystem, das der Identifikation und Bewertung von Risiken dient; das Ergebnis ist die… …Grundlage für die Risikosteuerung. Es soll zugleich rechtzeitig die Aufmerksamkeit auf sich abzeichnende Risiken lenken, damit entspre- chend gehandelt werden… …kann. Insoweit kommt dem Früherkennungssystem auch eine Warnfunktion zu. Hinzu tritt die interne wie externe Kommunika- tion, mit der das… …. Soweit die Risikoüberwachung bestimmte Regel- mechanismen auslöst, erfüllt sie insoweit eine präventive Funktion. Sie ersetzt allerdings nicht die… …Risikosteuerung selbst. Dies bleibt eine Aufgabe der poli- tisch-administrativen Führung; sie muss die Regelmechanismen definieren und auf davon nicht erfasste… …einen Informationen über die tatsächliche Risikoentwicklung und damit über die Funktionsfähigkeit der Risikosteuerung. Diese Ergebnisse dienen dann dazu… …, Sach- verhalte herausarbeiten, deren Relevanz für das Risikomanagement zuvor als vergleichsweise gering eingeschätzt worden war. Gleiches gilt für die…

  Alle Treffer im Inhalt anzeigen