Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Sicherheitsdienstleistungen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …Unternehmen, das hierfür intern kein geeignetes Personal vorhält oder sich generell mehr auf das Kerngeschäft konzentrieren möchte, wird diese Leistungen… …„Revision der Beschaffung“ verwiesen. 10 Der Leitfaden soll als fachspezifische Orientierung für das Prüfen von Be- schaffungsvorgängen im Bereich der SDL… …arbeiter des SDL strengen Qualitätskriterien im Hinblick auf ihre persönliche Eignung folgt. Das steht aber in Konflikt mit den geringen Minimalanforde-… …rungen an die Qualifikation (Sachkundeprüfung) der Mitarbeiter. Auch das Management der SDL ist nicht immer ausreichend qualifiziert. Die verfügbaren… …Kapazitäten an guten SDL sind begrenzt, das hat insbeson- dere die Corona-Pandemie gezeigt. Zudem ist der Markt stark fragmentiert, d. h., dass viele mittlere… …als wesentlichstes Auswahl-/Vergabekriterium geführt. Bei besonders günstigen Angebotspreisen besteht das Risiko, dass diese durch unlautere… …hinaus ist das Risiko von Verstößen gegen das Arbeitszeitgesetz latent vorhanden. Mit Hilfe eines qualifizierten Auswahl- und Einkaufsprozesses können… …die beschriebenen Risiken vermieden oder zumindest reduziert werden. 14 Das Lieferkettensorgfaltspflichtengesetz (LkSG) zum Schutz von Menschen- und… …und zur Dauer der SDL regeln. Dienstanweisungen basieren auf dem Anforderungsprofil und dem Einsatzkonzept und sind auf das jeweilige Schutzobjekt bzw… …Bewacher-ID zugeordnet. Das Bewacherregister sammelt zentral bundesweit personenbezogene Daten (z. B. Personendaten, Meldeanschrift, Aus- weisdokument…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Produktsicherheit

  Wachsende Bedeutung in der Compliance
  

  Dr. Vera Jungkind, Dr. Anouk Ludwig

  …208 • ZCG 5/25 • Recht Produktsicherheit Produktsicherheit Wachsende Bedeutung in der Compliance Dr. Vera Jungkind · Dr. Anouk Ludwig Das… …einschließlich der jüngsten Rechtsentwicklungen 1.1 Komplexes Zusammenspiel aus europäischen und nationalen Rechtsgrundlagen Das Produktsicherheitsrecht umfasst… …unterfallen dem europäischen Produktsicherheitsrecht im klassischen Sinne, das zwischen dem harmonisierten und dem 1 Lenz, in: Lenz, Produkthaftung, 2022, § 8… …Rn. 2. Teilweise normiert das Produktsicherheitsrecht aber auch Anforderungen an Produkte, die ­erstmalig in Betrieb genommen werden, vgl… …durch die Produktsicherheitsverordnung (VO (EU) 2023/988 – GPSR 12 ) abgelöst wurde. 13 Auf nationaler Ebene wird das Produktsicherheitsrecht primär durch… …das Produktsicherheitsgesetz (ProdSG) umgesetzt. Ergänzt wird es durch produktspezifische nationale Verordnungen. 14 Zudem regelt das… …Marktüberwachungsgesetz (MÜG) die Umsetzung und Durchsetzung unionsrechtlicher Marktüberwachungsvorgaben auf nationaler Ebene. Das Produktsicherheitsrecht wird schließlich… …durch Vorschriften des Arbeits- und Gesundheitsschutzrechts flankiert, insbesondere durch das Arbeitsschutzgesetz 8 Klindt, in: Klindt… …für alle Verbraucherprodukte, soweit keine Spezialvorschriften greifen. 18 Wegen einer Übergangsregelung dürfen die Mitgliedstaaten das Bereitstellen… …, siehe zu den Folgen bei einem Verstoß gegen das Produktsicherheitsrecht und den arbeitsrechtlichen Auswirkungen Kap. 2.3. 16 Vgl. beispielsweise die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Die Furcht vor Pandora

  Frederick Richter

  …als einen seiner favorisierten Filme. 1 Und was hat das mit Datenschutz zu tun? Nichts. Aber der Titel des schönen Filmes begleitet auch die Lesenden… …und ihnen mitzuteilen, dass es unter keinen Umständen geöffnet werden dürfe. Wir ahnen, was in der Sage kommen musste: Das Gefäß wird am Ende dann doch… …geöffnet, woraufhin alle Laster, Untugenden und schlicht alles Schlechte die Welt erobern. 2 Und was hat das mit Datenschutz zu tun? Inhaltlich nichts, doch… …wird gern und oft ein Gleichnis in Bezug auf die DSGVO gebildet – auch wenn das eigentlich nicht passt, denn die DSGVO enthält ja nicht etwa das… …; abrufbar unter: https://de. wikipedia.org/wiki/Pandora. Frederick Richter, Vorstand der Stiftung Datenschutz für das Datenschutzgrundrecht unweigerlich ein… …hochhalten und das Schutzniveau nicht abschwächen wollten. Als Anhaltspunkt dafür scheint der Umstand zu dienen, dass aus dem linken Spektrum der EP-Fraktionen… …, 5 den er Anfang März dieses Jahres beim Centre for European Policy Studies vorstellte, 6 ist durchaus differenziert, denn das darin vorgesehene… …Pflichten wie externen Auditierungen und verschärften Beweisregeln unterliegen würden. 7 Bitte kein Ungleichgewicht! Das massive generelle Abraten vieler… …: www.linkedin.com/posts/axel-voss- a1744969_gdpr-dsa-aiact-activity- 7302998853488660480-qCKx. nen mag“. 8 Jedweder Vorschlag zur Änderung wird kategorisch abgelehnt, weil er das vor… …Verbesserungen des Datenschutzes gerichtete Reform bis auf weiteres nicht realistisch erscheint, so ist es dennoch die Zeit wert, sich über das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Compliance bewegt …

  … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen – fachlich, beruflich und persönlich.
  

  …Bereich Legal Compliance & Sustainability und ist bei EY zugleich global für das Thema Supply Chain Due Diligence zuständig. Seine Beratungsschwerpunkte… …sie zu proaktivem Handeln zu befähigen, um Reputationsverlusten vorzubeugen und das Firmenimage nachhaltig zu stärken. Die zunehmende Komplexität… …Einhaltung der regulatorischen Vorgaben sicherzustellen. Was sind gegenwärtig die wichtigsten drei Themen aus Ihrem Arbeitsbereich? Ein zentrales Thema ist das… …. Ein weiterer Schwerpunkt liegt auf innovativen, digitalen Lösungen. Im letzten Jahr haben wir ein KI-basiertes Tool entwickelt, das Greenwashing-Risiken… …jeweils ihren spezifischen Compliance-Themen, ohne dass eine übergreifende Koordination oder ein ganzheitlicher Ansatz erfolgt. Dabei wird das große Ganze… …werden nicht ausreichend geteilt, und es entstehen Lücken oder Doppelungen im Compliance-System. Für Unternehmen bedeutet das nicht nur einen erhöhten… …Nutzer ihre Eingaben formulieren, also das sogenannte Prompting. Für die kommenden Jahre sehe ich großes Potenzial für den Einsatz von KI in verschiedenen… …Entwicklung, deren Chancen und Möglichkeiten in den nächsten Jahren erheblich zunehmen werden. Ein anderes Thema, das in aller Munde ist, ist ESG… …Compliance-Beauftragte spielen sollten, um eine nachhaltige Unternehmensführung zu fördern? ESG prägt mittlerweile fast 80 Prozent unserer täglichen Arbeit. Das liegt… …, dass sich die Compliance-Anforderungen nun nicht mehr allein auf das Unternehmen selbst beschränken, sondern immer stärker auch Geschäftspartner und die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2025

  Finanzielle Resilienz in Zeiten anhaltender Krisen

  Empirische Evidenz aus Deutschland, Österreich und der Schweiz
  

  Prof. Dr. habil. Stefan Hunziker, Prof. Dr. Ute Vanini, Karin Altendorfer

  …anhaltender Krisen Empirische Evidenz aus Deutschland, Österreich und der Schweiz Prof. Dr. habil. Stefan Hunziker/Prof. Dr. Ute Vanini/Karin Altendorfer* Das… …Institut für Finanzdienstleistungen Zug (IFZ) der Hochschule Luzern und das Institut für Controlling der Fachhochschule Kiel haben eine Studie zur… …Kapitels ist, um wichtige Erkenntnisse für das ERM abzuleiten. Die gewonnenen Erkenntnisse bilden die Grundlage für die Entwicklung effektiver… …Konsumverhaltens zu beobachten. Zur Quantifizierung des zyklischen Risikos wurde das reale Umsatzwachstum herangezogen, definiert als prozentuale Veränderung des… …unabhängigen Variablen. Eine hohe Eigenkapitalquote deutet auf eine solide Finanzierung hin, da das Unternehmen weniger von Fremdkapital abhängig ist und somit… …hinaus generiert. Das leistungswirtschaftliche Risiko bezieht sich auf potenzielle Diskrepanzen zwischen den angestrebten Leistungszielen und der… …und Personalkosten sowie Unterbrechungen in den Lieferketten, wie sie in den vergangenen Jahren vermehrt zu beobachten waren. Das… …Umsatzrendite und damit die finanzielle Resilienz maßgeblich beeinflussen. Positiv wirken sich das reale Umsatzwachstum, die Überrendite und die Eigenkapitalquote… …der Insolvenzwahrscheinlichkeit der Unternehmen. 4 Kernbotschaften für die Praxis Es existiert kein universell gültiger Plan für das… …kurzfristiger Effizienzverluste. 4.3 Optimiertes Risikomanagement Die zunehmenden externen Krisen der letzten Jahre verdeutlichen die Notwendigkeit, das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2025

  Tagungsbericht „Junges Wirtschaftsstrafrecht 7.0 – Technologic Technologic Technologic” am 10.10.2025

  Dr. Katharina Funcke

  …beleuchtete das Thema „Wirtschaftsstrafverfahren und technologischer Fortschritt” aus einer Vielzahl unterschiedlicher Perspektiven. Dabei gelang es erneut… …Staatsanwaltschaft Nürnberg-Fürth. Sie seien dort zuständig für das Massengeschäft der Cyberkriminalität. KI, z.B. für Deepfakes, spiele derzeit noch keine Rolle… …. Vielmehr sei Hauptkriminalitätsphänomen das sog. Phishing, also das „Abfischen” von Daten. Täter zielen dabei auf persönliche Daten wie Namen und Adressen… …Strelitz präsentierte typische Phishing-Methoden wie das App-Tester- und das Verpacker-Scheme. Bei dem App- Tester-Scheme würden gutgläubige Personen… …den von ihnen eingegebenen Daten aber echte Konten eröffnet, die sodann zur Begehung weiterer (Betrugs- und Geldwäsche-)Taten genutzt würden. Das… …ausgeschöpft – das Geld erhielten die Dritten jedenfalls nicht zurück. StA Herzog schloss mit dem Appell an das Plenum, stets auf die eigenen Daten aufzupassen… …referierte sodann zu dem grundlagenbezogenen Thema „Die Signatur des Digitalen im Strafrecht”. Er beschrieb zunächst das neue Gepräge, das Digitaltechnik mit… …bei der Prüfung der hypothetischen bzw. Quasikausalität dieselben Nachweisprobleme wie beim Merkmal des Pflichtwidrigkeitszusammenhangs. Das Fazit sei… …03.2025 | VERANSTALTUNGSBERICHTE, RECHTSPOLITIK Panel II: Materielles Recht Nach der Mittagspause setzte das zweite Panel die Tagung fort, das sich nunmehr… …Kollektivs abbilde. Sodann richtete PD Dr. Werkmeister den Blick auf das Völkerstrafrecht. In dem Fall der Repression und Vertreibung der Rohingya aus Myanmar…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2025

  Haftungsrisiken bei Cyberangriffen

  Rechtliche Rahmenbedingungen, Konsequenzen und Best Practices
  

  Prof. Dr. Peter Fissenewert

  …, wird häufig verkannt, dass auch das Management persönlich in die Haftung genommen werden kann. Die Verantwortung für ein wirksames IT- Sicherheits- und… …Risikomanagement liegt bei den Entscheidungsträgern des Unternehmens. 1. Einleitung Gesetzliche Vorgaben wie die Datenschutz-Grundverordnung (DSGVO), das IT-… …Stand zu halten. Die Rechtsprechung konkretisiert diese Verpflichtung zunehmend und erweitert die Anforderungen an das Management. Neuere Rechtsprechung… …bestehen Anforderungen an ein angemessenes IT-Risikomanagement. 2.3 Praxisbeispiel Das OLG Frankfurt/M. (Urteil vom 7.12. 2021 – 13 U 206/20) entschied, dass… …Mitarbeitende und Management, um das Bewusstsein für Cyberrisiken zu schärfen c Awareness-Kampagnen gegen Phishing und Social Engineering, um menschliche Fehler… …D&O-Versicherung, um das Management vor persönlicher Haftung zu schützen 4. Fazit Die angeführte Rechtsprechung macht deutlich, dass Unternehmen Cybersecurity als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Sunset Regulation

  Befristung von Compliance-Richtlinien
  

  Prof. Dr. Stefan Behringer

  …Sunset- Klausel, in der die Befristung festgelegt wird. Im Folgenden wird darüber diskutiert, inwiefern befristete Regeln auch für das Compliance-Management… …aufgefordert, das Instrument der Befristung stärker zu nutzen. Zweck dieser Empfehlung war es, Gesetze nach dem Ende der Frist und vor der Verlängerung auf… …werden. 3 Erfolgt keine Entscheidung der Legislative über das auslaufende Gesetz, so verliert dieses seine Gültigkeit. Im Folgenden soll diskutiert werden… …, inwiefern die Sunset Legislation sich auf das Compliance- Management-System (CMS) in Unternehmen übertragen lässt. 2 Übertragung auf das Compliance-­… …eines Gesetzes oder einer anderen verpflichtenden Regelung soll so gestaltet werden, dass die Regelung zum einen passend für das Unternehmen übersetzt… …wird, sprich auf das Geschäftsmodell und die Unternehmensprozesse abgestimmt wird. Dieser Vorgang ist für Compliance-Abteilungen eine Kernaufgabe. 4 Bei… …vorgegebenen Rahmen stärker ein, zum einen, um jeden Anschein der Bestechung beziehungsweise Bestechlichkeit zu vermeiden, aber zum anderen auch, um das… …kann die Regelung (und die damit eventuell verbundene Sanktionsdrohung) aufgehoben werden, ohne dass sich das Verhalten ändert. 8 Die Arbeit mit… …Compliance- Management – eines der großen Risiken, die das Compliance-Management mit sich bringen kann. Nach jedem Sonnenuntergang, das heißt, mit jedem Termin… …man die Auswirkungen auf den betrieblichen Alltag nicht genau kennt, bieten sich diese Befristungsklauseln auch für das Compliance-Management an. Dies…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Ein Blick in die Praxis: Compliance- und Integritätskommunikation bei Audi

  Elke Neidlein, Jochen Keller, Friederike Herbst

  …Audi in seiner Strategie verankert. Compliance und Inte- grität bilden als unverrückbare Säulen des verantwortungsvollen Handelns das Fundament für eine… …Konzernstrukturen zu entsprechen, betreibt Audi ein ComplianceManagement System und entwickelt es stetig weiter. Das im gesamten Volkswagen Konzern gültige… …und Prozesse sowie ihre Organisation, Überwachung und Verbesserung. Feste Be- standteile dieser Logik sind Kommunikation und Training. Ebenso ist das… …Inte- gritätsmanagement, das insbesondere zur langfristigen Sicherung von werteori- entiertem Verhalten im Unternehmen beiträgt, Bestandteil des… …den Tochtergesellschaften des Audi Konzerns wird jährlich ein Kom- munikations- und Trainingskonzept zu Compliance und Integrität verabschie- det, das… …marktintegritätsstärkungsgesetz (FISG, §91 Abs. 3 AktG). Aufgabe dieses Inter- nen Kontrollsystems ist es, die operative Kontrolle von Prozessen sowie das Bewusstsein für… …Prozessrisiken und die Verantwortung für ihre Steuerung zu stärken. Im Volkswagen Konzern ist das sog. Internal Compliance Risk Assessment (ICRA) ein etablierter… …Compliance- Expert_innen im Rahmen des Formats „Tarde de Café“. Über das globale Com- pliance-Netzwerk der Gesellschaften findet ein Austausch über Best… …zu stärken und auf diese Weise das Bewusstsein für Com- pliance und Integrität im Unternehmen insgesamt zu schärfen. Beschäftigte aller Bereiche… …Weiterentwicklung einer erfolgreichen Team-Performance bestätigt. Das Konzept der psychologischen Sicherheit wird daher jetzt bei der AUDI AG mit entsprechenden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte Nachbarn?

  Maximilian Kroker

  …der Cyber Resilience Act (CRA) und es fragt sich: Wie wird das Zusammenspiel hier laufen? Der Aufsatz gibt einen Überblick über den gemeinsamen… …überwachungsbehörde nach Art. 52 Abs. 2 CRA kommen in Deutschland das BSI und die BNetzA in Betracht, was noch vom Bundesgesetzgeber festzulegen ist. 10 Nach Art. 52… …bereit. Dabei bringt der Einführer das Produkt in der EU in den Verkehr und der Händler bietet Produkte an, die bereits in der EU in Verkehr gebracht sind… …ist dabei die Frage, inwie‑ fern das Softwareangebot unter den CRA fällt, wenn das An‑ gebot lediglich im Rahmen von Cloud- und Softwarediensten (SaaS)… …kann nicht nur die konkreten Anforderungen aus dem Da‑ tenschutzrecht verändern, sondern auch das Spannungsver‑ hältnis zwischen IT-Sicherheit und… …Einwilligungserfordernis für das Einspielen der Sicherheits-Updates Leicht, Risikobasierte Regulierung der IT-Sicherheit von Produkten, 2025, S. 182 f. 32 Vgl. zum… …Grosmann/Michel, ZD 2025, 250, 251. sind die entsprechenden regulatorischen Vorgaben gemein‑ sam zu berücksichtigen. 44 Das Prinzip der Cybersecurity by Design… …steht dabei aller‑ dings partiell im Konflikt mit Art. 25 DSGVO. Wenn das Soft‑ wareprodukt im Rahmen des Loggings umfassende (perso‑ nenbezogene) Daten… …der NIS-2-Richtlinie 52 ). Überschreitet nun das Plug-in 44 Bronner/Heckmann/Ziegler, DuD 2024, 572, 576. 45 Leicht, Risikobasierte Regulierung der… …CRA-konforme Gestaltung der Drittkomponenten zu erreichen. X. Sorgfältige Auswahl von Auftragsverarbeitern Der CRA könnte das Verhältnis Verantwortlicher und…

  Alle Treffer im Inhalt anzeigen