Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …(RTS) und Implementing Technical Standards (ITS). 1 Einleitung Die zunehmende Abhängigkeit des Finanzsektors von digitalen Prozessen, Cloud-Diensten und… …sector (DORA)Verordnung des Europäischen Parlaments und des Rates über die Betriebsstabilität digitaler Systeme des Finanzsektors (DORA), abruf bar unter… …Überprüfungen des IKT-Rahmenwerks (mindestens jährlich) dokumentiert und der Aufsicht auf Verlangen vorgelegt werden. 11 Insgesamt verlangt DORA hier einen… …. 16 Ein Novum von DORA ist die detaillierte Regelung des Umgangs mit IKT-Dienstleistern (Outsourcing- und Cloud-Risiken). Finanzunternehmen müssen… …Inspektion beim Dienstleister, Sicherheitsanforderungen, Meldepflichten des Providers bei Zwischenfällen, Subunternehmerkontrolle sowie Beendigungsrechte… …eine der ESAs übernimmt federführend die laufende Überwachung des Providers (Art. 32–34). Der Lead Overseer erhält umfangreiche Befugnisse gegenüber dem… …wird klargestellt, dass bei Verstößen auch die Mitglieder des Leitungsorgans und andere verantwortliche natürliche Personen adressiert werden können. 26… …davon auszugehen, dass DORA die Resilienz des Finanzsektors auf ein höheres Niveau hebt und so langfristig zu einer verbesserten Stabilität der… …Digitalisierung des Finanzwesens sicherer, transparenter und widerstandsfähiger zu gestalten. 25 Springflod, Article 50 – Administrative penalties and remedial…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Auswirkungen von Ökodesignvorgaben auf das Compliance-Management

  Aktuelle Entwicklungen von Compliance-Anforderungen im Nachhaltigkeitsbereich
  

  Philip Nagel, Timo Oechsler

  …Verwendung recycelter Materialien erfolgen. Die Nutzung der Produkte soll mit sparsamem Energieverbrauch möglich sein und zum Ende der Lebensdauer des * Philip… …. Schätzungen zufolge hat die bestehende Richtlinie zum Jahr 2023 zu einer Verringerung des finalen Energieverbrauches von zwölf Prozent geführt und 145 Millionen… …Tonnen CO2 eingespart (ESPR and Energy Labelling Working Plan 2025 bis 2030, 16. April 2025, Ziff. 1.3). Diese Effekte sollen durch eine Erweiterung des… …-Fußabdruck bereitstellen und somit auch die Rückverfolgbarkeit des Produkts entlang der Wertschöpfungskette verbessern. 17 Der Produktpass soll für jede… …Verpflichtungen wie Hersteller. 33 Sollten die Produkte unter dem eigenen Namen des Importeurs in den Verkehr gebracht oder so verändert werden, sodass sie erstmals… …werden, bevor diese Zweifel ausgeräumt sind. 44 Während der Lagerung und des Transports ist die Einhaltung der Produktanforderungen zu gewährleisten. 45… …, einschließlich des digitalen Produktpasses. 48 Sie müssen dafür sorgen, dass Produktinformationen korrekt dargestellt und keine irreführenden Etiketten oder… …Produktentwicklung, sondern ebenso der Einkauf nebst Lieferkettenmanagement, IT-Systemen, Dokumentation und Reporting. 6.1 Erweiterung des Compliance-Programms Das… …Implementierung von Reparaturprozessen, 72 f Prozesse zur Überwachung der Einhaltung des Vernichtungsverbots unverkaufter Waren, 73 f Schulung von Mitarbeitenden… …kontinuierliche Aktualisierung des Produktpasses gewährleisten können und Schnittstellen zu Lieferanten abbilden, 75 f Systeme zur Erfassung und Berichterstattung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Sunset Regulation

  Befristung von Compliance-Richtlinien
  

  Prof. Dr. Stefan Behringer

  …Schwachstellen zu testen und diese im Zuge des Verlängerungsbeschlusses entsprechend auszumerzen. 1 Diese Empfehlung widerspricht vorherigen Regelungen. So wurde… …in den Empfehlungen des Bundesjustizministeriums zur Ausarbeitung von Gesetzen, die sich an die anderen Bundesministerien richtete, aus dem Jahr 1979… …Gesetzgeber erlassenen detailgetreuen Regelungen, noch detaillierter von noch emsigeren Compli- * Stefan Behringer ist Leiter des Kompetenzzentrums Controlling… …: Gesetzgebung und Bürokratisierung, Bundesministerium des Inneren, Bonn 1980, S. 114. Sunset Regulation ZRFC 4/25 185 ance-Abteilungen erstellt werden. Dies führt… …erscheinen die folgenden Fälle: f Es gibt einen Regelungsbereich, der nur temporär besteht. Beispielsweise kann eine bestimmte Regelung des… …verfügbaren Instrumente und die damit verbundenen Risiken noch unklar sind. Neben dem Aspekt des Praxistests von neuen Regeln ermöglichen zeitlich befristete… …Regelungen auch, dass sich die Führungsgremien des Unternehmens und alle Mitarbeitende in regelmäßigen Abständen mit den Richtlinien befassen müssen. Dies kann… …beginnt. Sunset Klauseln bieten sich nicht an für dauerhafte Regeln, in denen die Werte des Unternehmens niedergelegt sind. Dies betrifft Vision, Mission… …Compliance- Richtlinien an. ZRFC 4/25 186 Legal Es besteht die ­Gefahr des Durchwinkens von ­Regeln nach ­Fristende. gesetz der Compliance-Architektur von… …. 7 Der Code of Conduct kann sehr wohl Veränderungen erleben, durch neue gesetzliche Entwicklungen oder Veränderungen des Geschäftsfelds, da in ihm…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …Kündigung berechtigt. Das gilt jedenfalls dann, wenn Schutzregelungen des Hinweisgeberschutzgesetzes mangels Einhaltung der dort geregelten Verfahrensvorgaben… …offensichtlich nicht eingreifen, bereits laufende interne Ermittlungen des Arbeitgebers nicht abgewartet werden, vielmehr ohne jede Vorankündigung der Schritt an… …, konkreten Gefahr einer schwerwiegenden Rufschädigung aussetzen. 2. Eine Abmahnung ist in diesem Fall angesichts der Schwere der Pflichtverletzung und des… …Verhalten gegenüber Kollegen vorwarf. Parallel waren gegen einen Teamleiter (B.) Rassismusvorwürfe erhoben worden, die von einem der Mitstreiter des Klägers… …zumindest verzerrte Sachverhaltsdarstellungen, insbesondere zur Rolle des Klägers in der ursprünglichen Meldung sowie zu den Umständen seiner Versetzung. Die… …außerordentliche Kündigung gemäß § 626 Abs. 1 BGB als rechtmäßig an. Nach Auffassung der Kammer lag im Verhalten des Klägers eine gravierende Pflichtverletzung vor… …, die eine fristlose Beendigung des Arbeitsverhältnisses ohne vorherige Abmahnung rechtfertigte. Die öffentliche Äußerung – noch dazu unter namentlicher… …Nennung der Stadt und im sensiblen Bereich der Ausländerbehörde – sei geeignet gewesen, das Ansehen des Arbeitgebers in gravierender Weise zu beschädigen… …. Nach Ansicht des Gerichts handelte es sich nicht um eine sachliche oder verhältnismäßige Kritik, sondern um eine generalisierende, eskalative Darstellung… …geeignet, die außerordentliche Kündigung zu tragen, da dem öffentlichen Arbeitgeber angesichts des erschütterten Vertrauensverhältnisses eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  School GRC

  …Verkehrsunternehmen, tätig, zunächst als Compliance-Managerin und seit zwei Jahren als Teamleiterin des Compliance- Teams. In ihrer aktuellen Rolle liegt ihr Fokus auf… …der Weiterentwicklung des Compliance-Management-Systems, insbesondere im Hinblick auf neue Herausforderungen wie die ethische und regelkonforme Nutzung…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  ZRFC in Kürze

  …ZRFC in Kürze ZRFC 4/25 149 ZRFC in Kürze Kultur als wichtiger Faktor für Compliance Eine aktuelle Studie des Konstanz Institut für Corporate… …Unternehmen festgelegt und etabliert sein. Alle Ergebnisse der Studie finden Sie in der auf der Website des Konstanz Institut für Corporate Governance… …während des Umfragezeitraums in Unternehmen mit einem Jahresumsatz von mehr als einer Milliarde US-Dollar. Die Ergebnisse der Studie zeigen, dass bei einer… …35 Prozent diesseits des Atlantiks Notfallpläne. Zusammenfassend stellt die Studie fest, dass nordamerikanische Betriebe für deutlich mehr… …, angemessen und besser auf eintretende Krisenszenarien vorbereitet zu sein (EMEA: 26 Prozent). Des Weiteren wird von 35 Prozent der nordamerikanischen… …Auge gefasst werden. Des Weiteren analysiert die Studie, dass vor allem Großkonzerne besonders sensibel auf Risiken wie Protektionismus, geopolitische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Literatur

  …Bücher zum Risikomanagement häufig – auch jenseits des rein fachlichen Interesses – einfach interessant sind, auch für den Risikomanagementlaien. Es ist… …facettenreich und befasst sich, der Logik des Schutzes des Unternehmens vor mannigfaltigen Risiken folgend, mit verschiedenen aktuellen Themen. Ein Jahrbuch ist… …für die Geschäftsleitung haben, da rechtssichere Entscheidungen durch die Geschäftsführung nur noch unter Einbeziehung des Risikomanagements getroffen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Inhalt & Impressum

  …nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlags. Das gilt insbesondere für Vervielfältigungen… …Markenschutzgesetzgebung als frei zu betrachten wären und ­daher von allen benutzt werden dürften. Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS, KI, Social Engineering, Nachhaltigkeit und wie Revisionsstandards entstehen

  Michael Bünis

  …Erwartungen des Berufsstandes der Internen Revision selbst wiedergeben, sondern dass sie auch mit den Erwartungen anderer und verwandter Professionen, von… …den Internen Revisorinnen und Revisoren ermöglicht, sich auf die Standards zu berufen. Seit Einführung des IT-Sicherheitsgesetzes sind KRITIS-Betreiber… …der Vertrieb einer der emissionsträchtigsten Unternehmensbereiche. Auch bei einer Prüfung des Vertriebs darf man ESG-Aspekte nicht vernachlässigen. Mit… …einem Prüfungsleitfaden teilt der DIIR-Arbeitskreis „Revision des Ver- triebs“ seinen Erfahrungsschatz aus dem Bereich ESG im Vertrieb. Um dem… …der aktuelle Stand des Einsatzes von KI in der Revision erhoben und potenzielle Einsatzmöglichkeiten identifiziert. Asche- berg leitet aus den… …MITRE-Att@ck-Modell und das Kontrollrahmenwerk des Center for Internet Security können bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen helfen. Herzliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Nachrichten vom 02.04.2025 bis 30.06.2025

  …Haftungsschutz fest in der strategischen Diskussion des Managements verankert sein, stellt WTW fest. Wenn Unternehmen ihre Absicherung als aktiven Teil des… …sich für gesetzliche Vorgaben aus, um angemessene Maßnahmen für ihre Cybersicherheit zu ergreifen. Kritisch ist aus Sicht des TÜV-Verband [1], dass… …vom 10.06.2025 Wann fällt eine hinweisgebende Person unter den Schutz des Hinweisgeberschutzgesetzes – und wann nicht? Damit hat sich das… …kartellrechtswidrige Praktiken mitgeteilt hatte – nicht über die interne Meldestelle, sondern gegenüber der Geschäftsführung. Nach Angaben des Klägers erfolgte wenige… …Rahmenwerks lassen sich ESG-Anforderungen und die Nachhaltigkeitsstrategie des Unternehmens in ein Internes Kontrollsystem einbetten. Es geht darum, eine… …erfolgreichen Abwehr von Cyberangriffen. 49 Prozent der Befragten sehen hohes Potenzial für Künstliche Intelligenz, wenn es um den digitalen Schutz des eigenen… …Entwicklung des Mitarbeitenden entwickeln. Zentrale Fragen: Wo will er hin? Was braucht das Unternehmen? Aufstieg zur Führungskraft c Problem: Neue… …trifft, wünscht sich in den meisten Fällen einen menschlichen Ansprechpartner. Das ist das Ergebnis einer Befragung des Digitalverbands Bitkom unter 1.006… …die Funktionsfähigkeit des Aufsichtsrats wieder herstellen lässt. Damit befasst sich das Beratungsunternehmen Rödl & Partner in einem jetzt… …an jeder Beschlussfassung des Aufsichtsrats mindestens drei Mitglieder teilnehmen müssen. Auch in größeren Aufsichtsräten besteht die Gefahr, dass die…

  Alle Treffer im Inhalt anzeigen