Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …IT- Sicherheitsvorfälle an die Behörden zu melden. Hiermit einher geht gemäß § 8a BSI-Gesetz (BSIG) auch die Pflicht, die Einhaltung der Vorgaben alle… …zwei Jahre unabhängig überprüfen zu lassen. Mit drei Praxisbeispielen zur Begleitung dieser Prüfung durch die Interne Revision beschäftigt sich dieser… …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …dies durch eine Selbsterklärung gegenüber dem BSI darlegen. Die Ergebnisse dieser Nachweisprüfungen müssen durch den Betreiber an die zuständigen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Die Prüfung des DORA-Informationsregisters durch die Interne Revision

  Anforderungen der BaFin an die Melde- und Veröffentlichungsplattform
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN Informationsregister AXEL BECKER · MARIA DZOLIC Die Prüfung des DORA-Informa tionsregisters durch die Interne Revision Anforderungen… …der BaFin an die Melde- und Veröffentlichungsplattform Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor… …(Digital Operational Resilience Act), hat die Europäische Union eine finanzsektorweite Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale… …Regulartech-IT-Audit-Consult GmbH, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. Die… …Ziele von DORA sollen unter anderem durch ein effektives europäisches Vorfallsmeldewesen erreicht werden, welches eine neue Transparenz über die in der… …Finanzindustrie eingetretenen Cybervorfälle ermöglicht. Das Jahresmeldewesen über eingetretene Schäden an die Aufsicht zeigt alle Auswirkungen der Cybervorfälle… …eine neue Transparenz über Korrelationseffekte – auch bei den bekannten Dienstleistern. Die Dienstleisterüberwachung wird durch neue… …Mindestvertragsinhalte verstärkt. Weitere Bündel von Regelungen aus der DORA- Basisverordnung und den technischen Standards sind – teils neue – Anforderungen an die… …IT-Sicherheit. Die Notfallplanungen werden durch die IKT-Geschäftsfortführung und -Kommunikation verbessert und intensiviert. Viele Revisionen der Finanzinstitute… …waren in den projektbegleitenden Tätigkeiten und Projektrevisionen bereits frühzeitig in die DORA-Umsetzung eingebunden. 1.1 Das Informationsregister…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …STANDARDS Entwicklung der Standards MICHAEL BÜNIS Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse Wie… …das IIA die Akzeptanz der Standards sicherstellt Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne… …Revision e. V. Im IPPF-Evolution-Projekt des Institute of Internal Auditors (IIA) wurden während der Jahre 2021 bis 2023 die neuen Global Internal Audit… …Standards entwickelt. Im Zuge des Projekts hat sich das IIA auch einen Rahmen gegeben, der sicherstellt, dass die Standards unter Berücksichtigung des… …öffentlichen Interesses entwickelt werden. Es ist wichtig, dass die Standards nicht nur die Erwartungen des Berufsstandes der Internen Revision selbst… …Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Dies ermöglicht es den Internen Revisorinnen und Revisoren weltweit, sich auf die Standards zu… …berufen, wenn sie das Mandat der Internen Revision mit ihren Auftraggebern diskutieren und festlegen, die Geschäftsordnung der Internen Revision formulieren… …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …Internen Revision Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (International Professional Practices Framework, IPPF) sind… …ein weltweit anerkanntes Rahmenwerk für die Interne Revision. Das IPPF fasst die Leitlinien des IIA zusammen und enthält die verbindlichen Global…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …BERUFSSTAND ESG-Leitbild DR. SEBASTIAN RAUM · TIMO RÜHR · ERIC MANUEL SCHAUFF · MARK FREDERIK SCHMIDT ESG-Kriterien: Ein Leitbild für die Interne… …Revision Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen Mit der… …internationaler Richtlinien und Standards, kann sich heute kein Unternehmen mehr den ESG-Themen entziehen. Auch die Interne Revision muss ihre Beratungs- und… …Prüfungsleistungen auf die mit den Unternehmensoperationen verbundenen ESG-Themen erweitern, um die Erreichung der Unternehmensziele zu fördern und einen Beitrag im… …öffentlichen Interesse zu leisten. 1 Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie… …Global Guidance Council des Institute of Internal Auditors (IIA) wurde Sustainability/ESG im März 2024 als eines der acht Themen erkannt, für die im Rahmen… …der Internationalen Grundlagen für die berufliche Praxis Topical Requirements veröffentlicht werden. Gemäß den Global Internal Audit Standards dienen… …die Topical Requirements als Grundlage für die Durchführung von Prüfungen. Ihre Einhaltung unterliegt der externen Qualitätsbeurteilung, die mindestens… …alle fünf Jahre s t a t t fi n d e n m u s s . 2 Die Interne Revision sollte daher ihre Prüfungsstrategien und -methoden (zum Beispiel die Identifikation… …, Bewertung und Priorisierung von ESG-Risiken) rechtzeitig und geeignet anpassen, um die Prüfungssicherheit dafür liefern zu können, dass die Organisation die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die juristische Betrachtung des Compliance Risk Assessments

  Ulrich Lembeck, Peter Dieners

  …401Lembeck/Dieners 3.2 Die juristische Betrachtung des Compliance Risk Assessments Ulrich Lembeck, Peter Dieners 1 2 Inhaltsübersicht 3.2.1… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 3.2.1 Einleitung Die Durchführung eines Compliance Risk Assessments ist das zentrale Element eines jeden Compliance Programms. Die Betrachtung der… …Rechtsordnung nicht auf eindeutigeWeise beantwortet. Denn die gesetzlichen Vorschriften für Unter- nehmen im nicht regulierten Bereich kennen den Begriff des… …rechtlichen Anfor- derungen. Allenfalls für einzelne spezifische Risikobereiche wie den Daten- schutz und die Bekämpfung der Geldwäsche- und… …Terrorismusfinanzierung existieren konkrete spezialgesetzliche Vorgaben. Dieser Beitrag befasst sich mit grundsätzlichen rechtlichen Fragen, die im Zu- sammenhang mit der… …regulierter Unternehmen auftreten. Hierbei handelt es sich zunächst um die Frage, aus welchen gesetzlichen Vorschriften die Pflicht zur Durchführung eines… …Compliance Risk Assessments abzuleiten ist. ImWeite- ren ist zu beantworten, wen diese Pflicht trifft, also etwa die Unternehmen selbst, ihre… …, wie diese durch nicht gesetzliche Standards, Normen oder Branchenkodizes beeinflusst werden können. Zu den noch zu klärenden Themen gehören auch die… …auch strategische Risi- ken zu zählen sind. Unklar ist derzeit ebenfalls, ob ein Compliance Risk Assess- ment allein zum Gegenstand hat, die relevanten… …diejenigen Maßnahmen (Controls) zu erfassen und im Hinblick auf ihre Vollständigkeit und Geeignet- heit zu bewerten, die für eine Bewältigung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2025

  Überzeugung durch die Compliance, Überzeugung von der Compliance

  Überzeugung statt Sanktionen
  

  Thomas Schneider

  …Überzeugung | Vorbilder | magnetische Mitte ZRFC 1/25 7 Überzeugung durch die Compliance, Überzeugung von der Compliance Überzeugung statt Sanktionen… …Thomas Schneider* Compliance ist keine unverbindliche Aufforderung an die Mitarbeiter, sich an bestehende Vorschriften zu halten, keine… …Schönwetterveranstaltung, sondern eine Verpf lichtung aller Unternehmensangehöriger. Dabei ist die Überzeugung in die Sinnhaftigkeit wirkungsvoller als die Drohung mit… …Sanktionen bei Fehlverhalten. 1 Die eigene Überzeugung Sollen Dritte von etwas überzeugt werden, wird an erster Stelle überlegt, wie man selbst überzeugt wird… …Allgemeinen und der der eigenen Aufgabe im Speziellen überzeugt sein. Allerdings ist die Wahrnehmung der Compliance eine andere als die der „normalen“… …Mitarbeiter. Jede Auffälligkeit, jeder Verstoß und die damit verbundenen Folgen werden dem Compliance-Officer bekannt. Gibt es Compliance-Officer an… …verschiedenen Standorten kommen diese regelmäßig zusammen und informieren einander über aktuelle Vorkommnisse. Gespräche mit Berufskollegen und die Verfolgung der… …Berichterstattung in der Fachpresse ergänzen die Wahrnehmung. Zweifelsohne ist dies sinnvoll, sollen und können doch Lerneffekte generiert, aufgezeigt und vermittelt… …werden. Dabei lautet die Botschaft an die Mitarbeiter: Compliance ist notwendig, um sowohl das Unternehmen als auch den Einzelnen zu schützen… …. Vergleichbare Argumentationen finden sich beispielsweise für Arbeitssicherheit oder Datenschutz. Damit beantworten die Verantwortlichen die Frage der Motivation…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2025

  Die Signatur des Digitalen im Strafrecht

  Leonardo Braguinski

  …03.2025 | EINFÜHRUNGSBEITRÄGE UND CHECKLISTEN EINFÜHRUNGSBEITRÄGE UND CHECKLISTEN Leonardo Braguinski Die Signatur des Digitalen im Strafrecht* 1… …. Was ist die Signatur des Digitalen? „Es geht um nichts weniger als die Vielfalt unserer Lebenswelt und Lebensweisen”. Mit diesen Worten schließt die… …Philosophin Gabriele Gramelsberger ihre „Philosophie des Digitalen zur Einführung” (Hamburg 2023), in der sie analysiert, wie die Digitaltechnik die Menschheit… …in Gefangenschaft genommen hat, indem sie die Gesellschaft umgeformt und ihr ein neues Gepräge gegeben hat, die Signatur des Digitalen. Dieses neue… …Gepräge der Lebenswelten, die Signatur des Digitalen, ist die charakteristische Erscheinungsweise der Digitaltechnik, der Inbegriff der kulturellen… …Auswirkungen des Digitalen. Die Basisoperationen des Digitalen, mit der diese Signatur hergestellt wird und die von Gramelsberger beschrieben werden, heißen (1)… …Dekonventionalisierung, (2) Desemantisierung und (3) Deontisierung. (1) Dekonventionalisierung bedeutet, dass die digitalen Zeichen, der Maschinencode, keinen allgemeinen… …bedeutet, dass die Zeichen ihre extrasymbolischen Bezüge verlieren. Wenn ich sage, dass der Schnee weiß ist, dann meine ich diesen Schnee, wie er ist oder… …Korrektheit hergestellt. Zusammengenommen ergeben diese Basisoperationen eine neue Wirklichkeit, die notationale Ontik. Gramelsberger bettet diese notationale… …Ontik in ein ontologisches Modell ein, um die Signatur des Digitalen zu beschreiben. Der Ausgangspunkt ist dabei die Taktung, der Herzschlag der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Beschwerde in der Aufsichtspraxis

  Thomas Fuchs

  …Aus Sicht einer Aufsichtsbehörde Fuchs Aus Sicht einer Aufsichtsbehörde Die Beschwerde in der Aufsichtspraxis Thomas Fuchs Die datenschutzrechtliche… …Beschwerde steht im Zentrum der DSGVO. Im Gegensatz zur alten DS-RL werden die Betroffenen zum Ausgangspunkt der behördlichen Aufsicht gemacht. Diese… …bürgerrechtliche Stärkung bringt allerdings auch Herausforderungen mit sich. Die Aufsichtsbehörden in ganz Europa sehen sich einer stetig wachsenden Beschwerdelast… …gegenüber. Dies kann erhebliche Ressourcen für die Beschwerdebearbeitung binden – Kapazitäten, die dann für systematische Prüfungen, strategische ­Fragen oder… …die Entwicklung grundsätzlicher datenschutzrechtlicher Positionen fehlen. I. Effiziente Beschwerdebearbeitung – Effektive Aufsicht Die hohe Zahl der… …Beschwerden erfordert daher ein verfahrensökonomisches Bearbeitungsmanagement. Der HmbBfDI hat auch deshalb die vollständige Digitalisierung des… …Betroffenenrechte im Einzelfall, die Bearbeitung schwerwiegender Datenschutzverstöße zu fokussieren. Gemessen an der immensen praktischen Bedeutung scheint die… …rechtliche Einordnung des Beschwerdeverfahrens an einigen Stellen noch erstaunlich unscharf. Dabei folgt die Datenschutzaufsicht in der Praxis einem klar… …strukturierten Prozess, entgegen der gelegentlich vorgeworfenen Undurchschaubarkeit. Denn die DSGVO gibt sowohl für Aufsichtsbehörden als auch für Betroffene und… …Verantwortliche einen verlässlichen Handlungsrahmen vor, der durch die aktuelle EuGH-Rechtsprechung weiter konturiert wurde. Foto: © Bildwerkstatt Nienstedten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die Europäische Union als Compliance-Taktgeber: Grundlagen der Rechtsetzung und Rechtsdurchsetzung auf europäischer Ebene

  Jakob Tybus, Tim Bartels

  …zertifizierter Compliance Officer. 2.3 Die Europäische Union als Compliance-Taktgeber: Grundlagen der Rechtsetzung und Rechtsdurch- setzung auf europäischer Ebene… …Jakob Tybus*, Tim Bartels** 1 1 Siehe dazu auch die Rede von der Leyens‘ zur Lage der Union im September 2023… …2.3.2.3.2 Die Lesungen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 2.3.2.4 Die verschiedenen EU-Gesetzgebungsakte und ihre Wirkungen . . . . . . . . . . . . . . . . . . . . 14 2.3.3 Rechtsdurchsetzung von EU-Recht… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 2.3.1 Einleitung Europäische und nicht-europäische Unternehmen sehen sich zunehmend mit Vorschriften konfrontiert, die ihren Ursprung im Recht der… …europäischen Union („EU“) haben. Die Regelungsdichte im Binnenmarkt der EU, neuerdings auch mit Bezug zu den Lieferketten, die in den Binnenmarkt hineinreichen… …(„Kommission“).1Mit die- sem politischen Gesamtkonzept verfolgt die Kommission nicht nur die Errei- chung von Umwelt- und Klimaschutzzielen, wie sie etwa durch das… …Pariser Klimaschutzabkommen vorgegeben sind.2 Auch auf der Einhaltung der Men- 200 Tybus/Bartels TEIL I – Grundlagen 3 Siehe dazu auch die Rede von… …und des Rates über die Sorgfaltspflichten von Unternehmen imHinblick auf Nachhaltigkeit und zur Ände- rung der Richtlinie (EU) 2019/1937, COM(2022) 71… …über die Bereitstellung bestimmter Rohstoffe und Erzeugnisse, diemit Entwaldung undWaldschädigung in Verbindung stehen, auf demUnionsmarkt und ihre…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)… …DORA-Basispapier Im ersten Teil des Beitrags (ZIR 6/2024) haben wir einen generellen Überblick über die DORA-Basisverordnung und die speziellen technischen Standards… …gegeben und die Vorgehensweise der risikoorientierten Prüfungsplanung, die DORA erstmals ab 2025 bei den in Art. 2 der DORA- Basisverordnung aufgeführten… …Unternehmen anwendet, dargestellt. Es soll sich nach Angaben der BaFin um schätzungsweise 3.600 Unternehmen handeln, die im Anwendungsbereich liegen, und damit… …von der DORA- Umsetzung in Deutschland betroffen sind. 1 Wir stellen Ihnen nun für die ab 2025 geplanten Regelprüfungen, die nach Projektabschluss… …starten sollten, mögliche Prüfungsfragen zu DORA in Form von Checklisten dar, die als Hilfestellung bei den risikoorientierten Prüfungen genutzt werden… …unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Bereich des Finanzwesens durch. 18 ZIR 01.25 Die Interne Revision ist und war bei… …Projekten folgende Kerninformationen: • Die Umsetzung ist anspruchsvoller als gedacht: Mit umfangreichen Gap-Analysen und zeitraubenden Qualitätssicherungen… …wurde teils viel Projektzeit verschenkt, die aktuell wieder einzuholen ist. (Eine vollständige Schulung über die gesamte Verordnung inklusive… …BaFin-Umsetzungshinweisen kann zwei Wochen dauern. Die Verfasser haben hierzu 13 Schulungen mit 1.900 PowerPoint-Folien erstellt.) • DORA war ab dem 17. Januar 2025…

  Alle Treffer im Inhalt anzeigen