Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …vertragliche Vereinbarungen über die Nutzung von IKT- Dienstleistungen, die mit IKT-Drittdienstleistern geschlossen werden, ein hohes Maß an technischer… …IKT-Drittdienstleister IKT-Dienstleistungen zur Unterstützung einer kritischen oder wichtigen Funktion per Unterauftrag an andere IKT-Drittdienstleister vergibt, wägen… …Unterauftragsvergabe gelten; 04 die Standorte, das heißt, die Regionen oder Länder, an denen die vertraglich vereinbarten oder an Unterauftragnehmer vergebenen… …Funktionen und IKT-Dienstleistungen bereitzustellen sind – und an denen Daten verarbeitet werden sollen, einschließlich des Speicherorts sowie die Auflage für… …Vereinbarungen entsprechend den Erwartungen der zuständigen Behörden und der Abwicklungsbehörden; 11 Bedingungen für die Teilnahme von IKT-Drittdienstleistern an… …Funktionen gemäß den vereinbarten Leistungsniveaus wirksam bereitzustellen, auswirken könnten; 15 Anforderungen an den IKT-Drittdienstleister, Notfallpläne zu… …implementieren und zu testen und über Maßnahmen, Tools und Leit- und Richtlinien für IKT-Sicherheit zu verfügen, die ein angemessenes Maß an Sicherheit für die… …an den in den Artikeln 26 und 27 genannten TLPT des Finanzunternehmens zu beteiligen und uneingeschränkt daran mitzuwirken; 17 das Recht, die Leistung… …Standardvertragsklauseln 4. Ausblick Die Prüfung innerhalb des neuen Prüfungsgebietes der Cybersecurity nach DORA stellt hohe Anforderungen an die einzelnen Prüferinnen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2025

  Zwei Seiten, ein Verfahren – Bußgelder nach der DSGVO im Spannungsverhältnis zwischen Aufsicht und Verteidigung

  Henrike Teitge, Isabelle Brams

  …Einführung der Leitlinien. Vor dem Hintergrund der ILVA-Entscheidung des EuGH gewinnen die Leitlinien meiner Ansicht nach noch weiter an Bedeutung. In Rn. 29… …Einzelfall zu bestimmen. Daran knüpft auch unsere Kritik an den Aufsichtsbehörden an: Für Unternehmen lässt sich im Vorfeld kaum belastbar vorhersehen, wie die… …Landgericht Berlin hat zudem zutreffend festgestellt, dass Bußgelder nach Art. 83 DSGVO immer an das Verhalten einer natürlichen Person anknüpfen müssen. Der… …, Risikobewertungen oder Kontrollen fehlen oder vernachlässigt wurden. Dabei kommt es aber nicht auf individuelles Fehlverhalten einer (Leitungs-)Person an. Genau das… …. Bis auf wenige Ausnahmen fehlt es in der Tat an den wirkungsvollen Maßnahmen, die ursprünglich mit dem neuen Sanktionsrahmen beabsichtigt waren… …. Denn sie müssen dem hohen Anspruch an Wirksamkeit und Harmonisierung der Rechtsdurchsetzung unter Bedingungen gerecht werden, die von begrenzten… …Verordnung an. Sollte sie in Kraft treten, könnte sie insbesondere in grenzüberschreitenden Verfahren zu mehr Effizienz, Verfahrensklarheit und einheitlicherer… …einen sehr wichtigen Punkt an. Das Datenrecht auf europäischer Ebene wird immer komplexer. Unternehmen müssen nicht mehr nur die Vorgaben der DSGVO… …werden die Aufsichtsbehörden dieser Aufgabe aber bislang nur bedingt gerecht. Insbesondere fehlt es aus Sicht der Unternehmen noch an klaren und… …von mehr als EUR 40 Mio. ist hierfür ein anschauliches Beispiel. Diese Summen reichen zwar nicht an die Bußgelder heran, die andere europäische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Auswirkungen der Global Internal Audit Standards, Nutzung von Tools der künstlichen Intelligenz und Datenanalysen

  Michael Bünis

  …, wie neue Anforderungen an die Interne Revision durch künstliche Intelligenz umgesetzt werden können. Es wird eine Anforderungsanalyse anhand von…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Qualität, Fraud, Bau, DORA und Governance-Compliance: Die Vielseitigkeit der Internen Revision

  Michael Bünis

  …diesem Heft. Wie in den früheren Standards für die Interne Revision, werden auch in den Global Internal Audit Standards Anforderungen an ein…
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 1/2025

  Länderbericht Österreich: Die Neuregelung der „Handy-Sicherstellung”

  Oliver M. Loksa

  …. Datenträgern und Daten, b. Daten, die an anderen Speicherorten als einem Datenträger gespeichert sind, soweit auf sie von diesem aus zugegriffen werden kann… …, oder c. Daten, die auf Datenträgern oder an anderen Speicherorten gespeichert sind (lit. a und b), die zuvor nach Z 1 lit. a sichergestellt wurden” (§… …Ermittlungsbehörden geschützt und zum Gegenstand eines Sichtungsverfahrens, an dessen Ende eine gerichtliche Entscheidung über die (Nicht-)Freigabe der Daten steht… …Tonaufzeichnungsgeräte an öffentlichen oder öffentlich zugänglichen Orten aufgenommen wurden (zB die Aufnahmen einer Bankomatkamera). 6. Überlegungen des Autors Dass zB…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2025

  Umfeldinformationen zur Corporate Governance

  …stoßen an Grenzen, weshalb neue Rahmenwerke wie das OECD- oder NIST-Modell, das AI Hazard Management oder internationale Taxonomien diskutiert werden. In… …von geopolitischen Risiken zusammenfassen. Aufsichtsbehörden haben ihre Erwartungen an den Umgang mit solchen Risiken konkretisiert. Der Beitrag… …einfacher und klarer zu gestalten, würden an mehreren Stellen voraussichtlich erreicht werden – auch deshalb, weil die neuen Regeln stärker auf die… …Änderung der Corporate Sustainability Due Diligence Directive (CSDDD). Dabei gehe es nicht um die Sorgfaltspflicht an sich, denn dazu gelten bereits andere… …Regulierungen. Die Vorschläge für Erleichterungen zielten vielmehr auf Kontrollpflichten, die sich aus den Anforderungen an eine ordnungsgemäße… …, ließe sich nachkommen. Service • ZCG 6/25 • 287 An die Überwachungssorgfalt seien erhöhte Maßstäbe anzulegen, weil der klassische Vertrauensgrundsatz bei… …an anerkannten Standards wie ISO 27001 und BSI-Grundschutz, c eine Dokumentation der Maßnahmen, c die Einrichtung eines kontinuierlichen… …die Anforderungen an Prüferinnen und Prüfer. Die Verlässlichkeit von agentischen KI-Systemen sei durch eine entsprechende Governance zu gewährleisten… …unzureichend geregelt. Nutzerinnen und Nutzer könnten die erhaltenen Daten an Dritte weitergeben und keine der bestehenden Handlungsoptionen führe zu einem…

  Alle Treffer im Inhalt anzeigen

• Gesetzentwurf zur EUDR noch in Abstimmung – Fokus auf Null-Risiko-Variante

  …appelliert an die EU-Kommission, kurzfristig Vorschläge zur Umsetzung vorzulegen. Handreichung Das BMLEH verweist auf eine Handreichung zur Anwendung der…

• KI in der Geschäftspartner-Compliance: Chancen, Risiken und Handlungsempfehlungen

  …in globalen Lieferketten stößt man schnell an Grenzen, wenn Adressen, Firmennamen oder Schriftzeichen weltweit korrekt erkannt und zugeordnet werden…

• Compliance im Mittelstand: Risiken erkennen – Verantwortung leben

  …Am Anfang steht das Fundament: Ein CMS sollte sich an anerkannten Standards wie der ISO 37301:2021 oder den Leitlinien des Deutschen Instituts für…
• eBook-Kapitel aus dem Buch Corporate Governance, Compliance und ökonomische Analyse

  Künstliche Intelligenz , Machine Learning und Data Analytics in der Compliance – am Beispiel der Intelligenten Betrugserkennung

  Gabriele Wieczorek

  …Vernetzung sind Treiber neuer Angriffsflä- chen und Deliktarten und erhöhen die komplexen Anforderung an die Betrugs- erkennung und -prävention. Die durch… …science for fraud detection, Hoboken 2015, S. 38 ff. 30 Vgl. z. B. Georgopoulos, A./Georg, S.: Anforderungen an das Controlling, Wiesbaden 2021, S. 10. 29… …Betrugserkennung zur sogenannten An- omalieerkennung eingesetzt, d. h. sie dienen der Identifikation von Beobach- tungen oder allgemeiner von Mustern, die… …Zitat „An outlying observation, or outlier, is one that appears to deviate markedly from other members of the sample in which it occurs.“40 Ausreißer in… …wie folgt: „An anomaly is an observation which is 42 Vgl. Vanini, P./Rossi, S./Zvizdic, E./Domenig, T.: Online payment fraud: from ano- maly detection… …Kennzahlen zusammen. Ferner stehen zur Visualisie- rung der Häufigkeitsverteilung und ihrer Charakteristika, insbesondere zur an- schließenden Erkundung von… …Regel sind betrügerische Handlungen durch multiple Ausreißer gekenn- zeichnet, d. h. Beobachtungen, die in mehreren Variablen auffällige Werte an- nehmen… …Abschluss des 2-stufigen Überprüfungsverfahren. An- hand der Eigenschaften der charakterisierenden Merkmale, die ein Objekt wie die Transaktion beschreiben… …, S. 7. 61 Vgl. Diergarten, A./Da Rosa, S. B.: Praxiswissen Geldwäscheprävention: Aktuelle An- forderungen und Umsetzung in der Praxis, München 2021, S… …beispielsweise auf der Grundlage des Ausgabeverhalten des Kunden (z. B. gemessen an der täglichen Ausgaberate und der Zeit zwischen den Transaktionen), der…

  Alle Treffer im Inhalt anzeigen