Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Interessenkonflikte bei betrieblichen Datenschutzbeauftragten

  Vermeidung und Konsequenzen einer selbstkontrollierenden Doppelrolle
  

  Cay Lennart Cornelius

  …Beauftragten für Datenschutz und Informationsfreiheit) Interessenkonflikte bei betrieblichen Datenschutzbeauftragten Vermeidung und Konsequenzen einer… …Datenschutzbeauftragte würden dafür benannt, die datenschutzrechtlichen Compliance-Pflichten statt der Unternehmensleitung zu erfüllen und für deren Einhaltung zu haften… …Cooperation Code & picks topic for next coordinated action, 14. 09. 2022, abrufbar unter… …, innerhalb der EU ein hohes Datenschutzniveau für natürliche Personen zu gewährleisten und zu diesem Zweck für eine unionsweit gleichmäßige und einheitliche… …; Landesbeauftragter für Datenschutz und Informationsfreiheit (LfDI) Baden-Württemberg, Die/der Beauftragte für den Datenschutz – Teil II, 2. Aufl. 2019, S. 9; Heberlein… …. 08. 04. 2011 – 13 TaBV 92/10, ZD 2012, 83. Entscheidungsrolle innerhalb eines Unternehmens für einen Interessenkonflikt nicht zwingend, dieser kann… …Unternehmens halten, wobei die üblichen Beteiligungsprogramme für die Beschäftigten (z. B. ESOP/VSOP) in der Regel noch kein ausreichendes wirtschaftliches… …Gewicht für einen Interessenkonflikt haben. 12 Auch enge persönliche Beziehungen mit Leitungspersonen des Unternehmens führen regelmäßig zu… …Unternehmens entscheiden, führt dies für betriebliche Datenschutzbeauftragte grundsätzlich zu einem Interessenkonflikt, da diese sich hinsichtlich dieser… …, DS-GVO BDSG, 3. Aufl. 2020, Art. 38 ­DS-GVO Rn. 41; Paal, in: Paal/Pauly, DS-GVO BDSG, 3. Aufl. 2021, Art. 38 DS-GVO Rn. 14. 13 Vgl. Landesbeauftragter für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2022

  Umfeldinformationen zur Corporate Governance

  …Anna-Katharina Zubrod und Quirin Kissmehl in der Zeitschrift für Risikomanagement (ZfRM) 2/22 aus. Entscheidend dabei sei es, „Integrity Gaps“ aufzudecken und die… …Baumüller, Oliver Scheid) C CEO Fraud verstehen und vorbeugen (Dr. Carola Rinker, Patrick Müller) C Digitale Transformation – Stresstest für das… …aufgrund ihrer inhärenten Eigenschaften für kriminelle Aktivitäten eignen, erläutern Dr. Dr. Fabian Teichmann und Marie-Christin ­Falker in der Zeitschrift… …. Dr. Fabian Teichmann, Marie- Christin Falker) 3. Interne Revision und Nachhaltigkeit – Erste Ergebnisse für die deutsche Praxis zum Mehrwert von… …Prüfung und Beratung Die Schlagworte Nachhaltigkeit, CSR (Corporate Social Responsibility) und ESG (Environment, Social, Governance) stehen für eine… …dem IASB-Vorsitzenden Prof Dr. ­Andreas Barckow lässt sich das wie folgt auf den Punkt bringen: „Von der Deponie für Sachverhalte, die anderweitig keine… …Informationskanäle für die Unternehmensberichterstattung entstanden sind, die den Lagebericht ergänzen und mit ihm um die Aufmerksamkeit der Adressaten konkurrieren… …ist hier DRS 20 Konzernlagebericht zu nennen sowie für den Zwischenlagebericht DRS 16. Von den zahlreichen Verlautbarungen zur nichtfinanziellen… …praxisgerechten Hilfestellung bei der Umsetzung der Lageberichtsanforderungen gelegen ist, viele sehr wertvolle Lösungsansätze. Das dürfte auch für weitere… …Entwicklungen in der Unternehmensberichterstattung beschäftigen möchten. Dipl.-Kfm. Dr. Hans-Jürgen Hillmer, Lehrbeauftragter für Finanzkommunikation an der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2022

  Umfeldinformationen zur Corporate Governance

  …244 • ZCG 6/22 • Service c ESVnews Aktuelle Themen in ESV-Zeitschriften 1. Grundlegung für eine quantitative ­Risikoanalyse Die Identifikation und… …für Risikomanagement (ZfRM) 6/22. Weitere Themen der ZfRM 6/22: C Umsetzung des IDW PS 340 n. F. – Sind die gesetzlichen Anforderungen an ein… …. Blockchain-Technologie und Smart Contracts Der Vormarsch von FinTech-Anwendungen bietet Anlass zur genaueren Betrachtung der Blockchain-Technologie. Für Unternehmen ist es… …Compliance-Herausforderungen der Digitalisierung (Dr. Dr. Fabian Teichmann Jan Koch) C Herausforderungen für Unternehmensgruppen bei der Umsetzung der Whistleblowing-Richtlinie… …für die Interne Revision (Axel ­Becker) C Environmental, Social, Governance (ESG) aus Prüfersicht (Ralf Herold) 4. Geschäftsmodellinnovation zur… …zeigen, worin für mittelständische Unternehmen im aktuellen Innovationsumfeld die wesentlichen Erfolgsfaktoren bestehen – und worin die größten Hürden… …, Themen Umsetzung der digitalen ­Transformation Wie Unternehmen sich für eine digitale und nachhaltige Zukunft wandeln müssen Herausgegeben von Prof. Dr… …, Optimismus und Mut gefragt. Um eine entsprechende Aufbruchstimmung für die Umsetzung der digitalen Transformation zu erzeugen, wurde in dem Herausgeberband… …wurde außerdem ein Rahmenwerk geschaffen, dass als iteratives Vorgehensmodell für die Umsetzung der einzelnen Schritte zur Digitalisierung herangezogen… …. Tuczek leistet insoweit einen wichtigen Beitrag, um Inspiration und Orientierung für die anstehenden Herausforderungen zu geben. Best-Practice-Beispiele…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2022

  Umfeldinformationen zur Corporate Governance

  …Gesamtbild entwickeln zu können. Prof. Dr. Dirk Drechsler greift in der Zeitschrift für Risikomanagement (ZfRM) 5/22 auf die Cyber Threat Intelligence und das… …Stellenanzeigen oder kompetenzbasierte Interviewleitfäden für Einstellungsverfahren zu überarbeiten. Aufschlussreich kann es beispielsweise sein, das… …und Einsatz einer Synergetic Due Diligence und um qualitative Bewertungen im Governance- Kontext. Das Buch wurde einerseits für Studierende und Dozenten… …Kenntnisse vertiefen wollen. In beiden Verwendungsrichtungen bieten die erläuternden Beispiele und Fallstudien vielfältige Anhaltspunkte und Vorlagen für die… …des Analysesystems aus den zentralen (entscheidungsnützlichen) vorstands- und aufsichtsratsbezogenen Informationen abgeleitet, die für die Stakeholder… …Unternehmensakquisitionen in der Praxis sowohl für den Verkäufer als auch den Käufer wertvolle Beiträge, um individuelle Unternehmenswerte im Rahmen von… …Kaufpreisverhandlungen zu dokumentieren, zu begründen und durchzusetzen. Dipl.-Kfm. Dr. Hans-Jürgen Hillmer, Lehrbeauftragter für Finanzkommunikation an der International… …Nutzen für Leserinnen und Leser. Die Neuauflage enthält eine Darstellung der Unternehmenssanierung, insbesondere der leistungswirtschaftlichen Bereiche… …Praxisfälle Mit betrieblichen Kennzahlen zum Erfolg Praktischer Nutzen für Unternehmen aus Zahlen, Daten und Fakten Von Dr. Torsten Wegener, Datev eG, Nürnberg… …Buch unterstützt dabei, den Nutzwert von Kennzahlen für Unternehmen zielgenauer einschätzen zu können. An praktischen Beispielen aus der Lebensund…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2022

  Umfeldinformationen zur Corporate Governance

  …Prof. Dr. Andreas Seebeck et al. in der Zeitschrift für Risikomanagement (ZfRM) 3/22 zu bedenken. Mit der neuen Fassung des IDW S 11 habe das IDW eine… …, sondern auch als anerkannter Standard für Unternehmen und Berater von großer Bedeutung für die Praxis ist. Die Autoren stellen in ihrem Beitrag die… …Anhaltspunkte für Risikomanager (Dr. Hans- Jürgen Hillmer) C Umgang mit Klimarisiken – Herausforderungen und deren Bewältigung am Beispiel eines Energieversorgers… …(Prof. Dr. Stefan Hunziker, Dr. Ulrich Adamheit) 2. Unternehmensgeleitete Ermittlungen innerhalb der EU Interne Untersuchungen stellen für Unternehmen ein… …Bewusstsein für die Aufklärung sonstigen Fehlverhaltens wie Diskriminierung am Arbeitsplatz gegeben ist. Außerdem rückten grenzüberschreitende Untersuchungen… …und Prüfungshonorare zu vertiefen. Es zeige sich, dass Outsourcing durchaus eine Gefahr für die Interne Revision darstellen kann. Betrachte man den… …Stein) Service • ZCG 3/22 • 141 c ZCG-Büchermarkt Zielgerichtetes Risikomanagement für bessere Unternehmenssteuerung Jahrbuch Risikomanagement 2021… …Erfolgskriterien dabei zu berücksichtigen sind. Es geht dabei den Autoren weniger darum, eine Checkliste für erfolgreiche Transformationsprozesse vorzustellen… …. Dipl.-Kfm. Dr. Hans-Jürgen Hillmer, Lehrbeauftragter für Finanzkommunikation an der International School of Management (ISM), Dortmund FinTech Digitalisierung… …. Insbesondere ist damit für Unternehmen eine stärkere Fokussierung auf die strategischen Ziele des Kerngeschäfts verbunden. Es besteht der Bedarf, mehr…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zielgerichtetes Risikomanagement für bessere Unternehmenssteuerung

  „Performance Risk Management – Unternehmen besser steuern“

  Dr. Stephanie Nöth-Zahn, Klaus Martin Jäck

  …Technologien für sich zu nutzen und damit eine wesentliche, gestalterische Rolle im Unternehmen einzunehmen. Die Geschäftsleitungen der Firmen haben daher… …großes Interesse an den Resultaten und an den abgeleiteten Maßnahmen der Risikomanager. Für die Unternehmens- steuerung ist dabei nicht nur die… …sich daher alle Überlegungen immer auf beides: Risiko- und Chancenmanagement. 2. Steuerungsrelevanz als Motor für Weiterentwicklung Analog zu… …Steuerungsrelevanz fokussiert. Wie muss ein Risiko- managementsystem gestaltet werden, damit es als Inputgeber für die Unterneh- menssteuerung dienen kann? Abbildung 1… …Zusammenspiel der Ausgestaltungsdimensionen aufzuzeigen. Basie- rend auf der Analyse dieser Stadien werden Weiterentwicklungspotenziale abgeleitet und Ziele für… …holistisch für das gesamte Unternehmen. Die Risiken werden mehrheitlich in qualitativer Weise bewertet. In Bereichen, in denen relevante quantitative Daten… …Stadium eine einheitliche Bewertungslogik. Oft wer- den Kategorien für die Eintrittswahrscheinlichkeit und Kategorien für das Schadens- ausmaß vorgegeben… …für zu erhalten, mit welchem Kosteneinsatz die angestrebte Risikomitigation er- reicht werden kann. 3.3 Stadium 3: Integration von Steuerung, Planung… …Auswirkungen in Korrelation gebracht werden. In diesem Stadium sind Unternehmen oftmals erstmalig in der Lage, eine Bestim- mung der Bandbreiten für… …für die Risk-Return- Steuerung relevanten Kennzahlen eine umfassende Betrachtung eines aussagekräf- tigen Gesamt-Portfolios. Mit jeder…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …die Institute funktionsfähige IT-Prozesse und ein funktionsfähiges IT-Management für die betriebsinternen Informations- risiken. 3.1 Die… …Einrichtungen der IT-Infrastruktur vergessen werden, bietet dies Ansatzpunkte für externe Prüfer im Rahmen von Sonder- prüfungen. Die Interne Revision sollte… …Informationsrisikomanagement (Second- Line-of-Defense) vorgeschrieben. Diese Anforderung für die Kontrollhand- lung ist sehr wichtig, denn darauf basieren alle Eingangsdaten –… …auch für das Reporting der IT-Risiken an die Geschäftsleitung. Sollmaßnahmenkatalog Der Sollmaßnahmenkatalog enthält lediglich die Anforderung, nicht… …3.4 Das Institut hat regelmäßig und anlassbezogen den Schutzbedarf für die Bestandteile seines definierten Informationsverbundes, insbesondere im… …Informationsrisikoma- nagement. Wichtig ist auch in der internen Umsetzung ein Kompetenzraster für die Genehmigung der IT-Risiken. Dies wird im Rahmen von internen und… …abgestimmt? 3. Informationsrisikomanagement 46 5 Wurden durch das Institut angemessene Überwachungs- und Steuerungsprozesse für das Informationsrisiko ein-… …12 Führt das Institut regelmäßig und anlassbezogen den Schutzbedarf für die Bestandteile seines Informations- verbunds, insbesondere im Hinblick auf…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …und IT-Prozesse verweisen die MaRisk auf gängige Standards wie z.B. die IT-Grundschutz-Standards und -Kataloge41) des Bundesamts für Sicherheit in der… …200-1 „Managementsysteme für Informationssicherheit (ISMS)“ beschreibt, wie ein Informationssicherheitsmanagementsystem aufgebaut und wirkungsvoll ein-… …, Aufrechterhaltung und kontinuierliche Verbesserung der Informationssicherheit. Verantwortlich für die Einrichtung der unterneh- mensweiten Informationssicherheit ist… …die Geschäftsleitung. Der Informati- onssicherheitsbeauftragte ist für die operative Umsetzung des ISMS zustän- dig und hat die Geschäftsleitung… …Empfehlungen zu Inhalten einer In- formationssicherheitsleitlinie sind im BSI-Standard 200-1 „Managementsys- teme für Informationssicherheit (ISMS)“ angegeben… …tungsbereich für die Informationssicherheit festgelegt. Darüber hinaus wer- den die wesentlichen organisatorischen Aspekte, wie die wichtigsten Rollen und… …Verantwortlichkeiten des Informationssicherheitsmanagements be- schrieben. Mit der Leitlinie legt die Geschäftsleitung u.a. dar:42) • ihre Gesamtverantwortung für die… …. Erläuterungen zu 4.2 BAIT. 43) Vgl. Erläuterungen zu 4.2 BAIT. 4. Informationssicherheitsmanagement 51 Informationssicherheitsrichtlinien werden z.B. für die… …sollen Sicherheitsvorfälle durch Unkenntnis oder Fehlhandlungen vermieden werden. Beispiele sind Sicherheitsrichtlini- en für die Nutzung zur… …Verschlüsselung von E-Mail und Internet, Hinweise zur Verhinderung von Virenvorfällen oder zum Erkennen von Social Enginee- ring sowie Verhaltensregeln für…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …. Anforderungen an die operative Informationssicherheit Die Anforderungen an die operative Informationssicherheit setzen für die IT- Systeme, die zugehörigen… …Anforderungen. Es geht hier insbesondere um die Funktionsfähigkeit der internen Kontrollsysteme in den einzelnen Insti- tuten. Dies ist auch für die Interne… …sicherstellen. Für diese Zwecke ist bei der Ausgestaltung der IT-Sys- teme und der zugehörigen IT-Prozesse grundsätzlich auf gängige Stan- dards abzustellen (vgl… …. AT 7.2 Tz. 2 MaRisk). Für IT-Risiken sind an- gemessene Überwachungs- und Steuerungsprozesse einzurichten, die insbesondere die Festlegung von… …IT-Risikokriterien, die Identifikation von IT-Risiken, die Festlegung des Schutzbedarfs, daraus abgeleitete Schutz- maßnahmen für den IT-Betrieb sowie die Festlegung… …werden und für eine angemessene Zeit zur späteren Auswertung zur Verfügung stehen. 5.4 Es ist ein angemessenes Portfolio an Regeln zur Identifizierung… …, die Authentizität sowie die Vertraulichkeit der Daten sicher? 2 Wurde für diese Zwecke bei der Ausgestaltung der IT- Systeme und der zugehörigen… …IT-Prozesse grundsätzlich auf gängige Standards abgestellt (vgl. AT 7.2 Tz. 2 MaRisk)? 3 Wurden für IT-Risiken angemessene Überwachungs- und Steuerungsprozesse… …Schutzmaßnahmen für den IT-Betrieb sowie die Festlegung entsprechender Maßnahmen zur Risikobehandlung und -minderung umfassen (vgl. AT 7.2 Tz. 4 MaRisk)? 4 Hat das… …bei Transport und Speiche- rung geschützt und für eine angemessene Zeit zur späte- ren Auswertung zur Verfügung gestellt? 9 Verfügt das Institut über…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Besondere Herausforderungen der Corona-Pandemie aus Sicht eines BCM-Managers in der IT-Wirtschaft

  Lars Halbauer

  …wirtschaftlichen Lebens kon- frontiert – für das Business Continuity Management (BCM) des Unterneh- mens bisher nur ein theoretisches Szenario. – Zu Beginn der… …Corona-Pandemie bestand eine Herausforderung für das Unternehmen darin, zeitnah die richtigen und relevanten Informationen zu erhalten bzw. sich direkt über… …Manager der Computacenter AG & Co. oHGmit Sitz in Kerpen. 1. Rahmenbedingungen: Corona-Pandemie als besondere Herausforderung für das BCM Als Europas… …Lebens. Eine solche Situation war für das Business Continuity Management (BCM) des Unternehmens bisher nur ein theoretisches Szenario. Es wurde bis dahin… …tagesaktuelle Werte von zahlreichen Ländern der Erde bereit- stellte. Andererseits bestand eine besondere Herausforderung für Unternehmen darin, zeitnah die… …wie das US-amerikanische Center for Disease Control and Prevention (CDC) und das deutsche Robert Koch-Institut (RKI) bis hin zu allen Landesministerien… …behördlichen Regelungen zu vermitteln und den Be- schäftigten Orientierungshilfe für das Tagesgeschäft zu geben. Zum anderen wurden in der Pandemie… …mit Frequently Asked Questions (FAQ) die wichtigsten Themen adressiert und für alle immer verfügbar im Intranet hinterlegt werden. Schließlich sollten… …Landesregierungen die Zuständigkeit für die Pandemiebewältigung übertragen hat, erlässt jedes Bundesland seine eige- nen Verordnungen. Dies kann zwar Vorteile für die… …gleichzeitig auch zu 139 Besondere Herausforderungen der Corona-Pandemie mehr Bürokratie für die Unternehmen. Dies betrifft insbesondere solche Firmen…

  Alle Treffer im Inhalt anzeigen