Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …konkrete Hilfestellungen an die Hand zu geben, um die Schulungspflicht effizient und rechtskonform umzusetzen. * RA Dr. iur. Dr. rer. pol. Fabian Teichmann… …unter anderem einen Master in Information Management Systems an der Harvard University und einen EMBA an der University of Oxford absolviert. 1 Richtlinie… …, regelmäßig an Schulungen teilzunehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung von Risiken und Bewertung von… …Schulungspflicht in § 38 Abs. 3 BSIG-E, die Gegenstand dieses Beitrags ist. Durch die regelmäßige Teilnahme an entsprechenden Schulungen sollen die… …Schulungsteilnehmer freiwillig zu erweitern. Das BSI regt an, gegebenenfalls auch weitere Personen in die Schulungen einzubeziehen, „die in quasi-äquivalenten… …Mindestinhalte der Geschäftsleitungsschulung Worüber muss die Geschäftsführung nun konkret geschult werden? § 38 Abs. 3 BSIG-E – angelehnt an Art. 20 Abs. 2 NIS-2… …alle 36 Monate sollte die Geschäftsleitung an einer entsprechenden Schulung teilgenommen haben. Für Einrichtungen der Bundesverwaltung gilt laut Entwurf… …abweichend § 43 Abs. 2 BSIG-E, der möglicherweise andere Intervalle vorsieht. In der Privatwirtschaft aber kann man sich an der Dreijahresvorgabe orientieren… …, ein Security Operations Center aufgebaut oder ein wichtiger Dienst an einen neuen IT- Dienstleister outgesourct wird, sind das Themen, zu denen auch die… …diesbezüglich jedoch nur an, dass die Anbieter sich an den BSI-Empfehlungen orientieren können und die Aufsichtsmaßnahmen des BSI Schulungen auf inhaltliche…

  Alle Treffer im Inhalt anzeigen

• Chefjuristen sitzen immer häufiger mit am Vorstandstisch

  …Leitende von Rechtsabteilungen inzwischen an 79 Prozent der Vorstandssitzungen teil – im Vorjahr waren es 65 Prozent. Auch operativ steigt ihr Einfluss: 70… …strategischen Entscheidungen konsultiert. Befragt wurden 1.049 Chefjuristen aus 43 Ländern. In den meisten Unternehmen berichten sie direkt an die… …Unternehmensspitze: 84 Prozent an den CEO, 42 Prozent zusätzlich oder ausschließlich an den CFO. Inhaltlich verschiebt sich die Agenda der Rechtsabteilungen… …Kontrollsysteme (IKS) von Dr. Oliver Bungartz Zunehmende öffentliche und regulatorische Erwartungen und Anforderungen an die unternehmerische Transparenz rücken… …Finanzberichterstattung, sondern auch für die Verlässlichkeit nicht-finanzieller Informationen an Bedeutung. Wie Sie Schritt für Schritt ein IKS zielgerichtet aufbauen…

  Alle Treffer im Inhalt anzeigen

• Cyberrisiken werden oft unterschätzt - CISOs bei Transaktionen stärker einbinden

  …Aufsichtsbehörden als Folgen. Trotz der Risiken bleibt der CISO in vielen Fällen außen vor: Nur 34 Prozent geben an, maßgeblich an Transaktionsentscheidungen… …im Bereich Business Judgement Rule oder Risikomanagement Methodische Ansätze, z.B. für die Präzisierung der Anforderungen an Entscheidungsvorlagen…

  Alle Treffer im Inhalt anzeigen

• So senken Unternehmen Kontrollaufwand und Berichtsrisiken

  …Unternehmen müssen ihre Internen Kontrollsysteme (IKS) an neue Berichtspflichten, ESG-Anforderungen und steigende Effizienzvorgaben anpassen… …Industrieunternehmen und rund 30 Prozent der Finanzdienstleister haben ihr Kontrollinventar bislang nicht an die Anforderungen der Nachhaltigkeitsberichterstattung… …an die unternehmerische Transparenz rücken interne Kontrollen und Risikomanagement immer stärker in den Fokus. So gewinnen Interne Kontrollsysteme… …(IKS) nicht nur für die klassische Finanzberichterstattung, sondern auch für die Verlässlichkeit nicht-finanzieller Informationen an Bedeutung. Wie Sie…

  Alle Treffer im Inhalt anzeigen

• Chatbots: Compliance muss Unternehmenskommunikation steuern

  …gesperrt sind und wann eine Übergabe an menschliche Ansprechpartner erforderlich ist. Erforderlich sind geprüfte Wissensquellen, definierte Antwortgrenzen… …öffentliche und regulatorische Erwartungen und Anforderungen an die unternehmerische Transparenz rücken interne Kontrollen und Risikomanagement immer stärker in… …nicht-finanzieller Informationen an Bedeutung. Wie Sie Schritt für Schritt ein IKS zielgerichtet aufbauen, zeigt Ihnen Oliver Bungartz in der systematisch erweiterten…

  Alle Treffer im Inhalt anzeigen

• EU-Kommission beschlie?t vereinfachte Nachhaltigkeitsstandards

  …Die überarbeiteten ESRS richten sich an Unternehmen, die weiterhin unter die Berichtspflicht der Corporate Sustainability Reporting Directive (CSRD)… …Prüfverfahrens und der Veröffentlichung im Amtsblatt der Europäischen Union treten sie in Kraft. Parallel arbeitet EFRAG an Nachhaltigkeitsberichtsstandards für… …Corporate Governance Unternehmen professionell führen und überwachen Hohe Stakeholder-Erwartungen an unternehmerische Transparenz und klare Kommunikation…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Digital Entropy: Making Sense of the Disorder in Privacy, AI Governance, and Cybersecurity Law

  J. Trevor Hughes, David Botero

  …, online safety, artificial intelligence, and intellectual property all exist in an increasingly complex and interconnected digital regulatory J. Trevor… …bachelor’s degree from the University of Massachusetts Amherst and his Juris Doctor degree from the University of Maine School of Law, where he is an adjunct… …professor. David Botero Fonnegra is a Westin Fellow at the IAPP and an attorney in Colombia and in the United States, he holds a J.D. and LL.M from the George… …Washington ­University Law School in Washington D.C. and an LL.B from EAFIT University in ­Medellin Colombia. environment. For example, as part of its Digital… …as that navigation is, it is harder still to coordinate and operationalize an organizational response. Failing to do so can be hugely consequential to… …an organization’s efficacy, competitiveness in the market, integrity or even existence. In science, the directional arrow of entropy is immutable. It… …, IAPP research shows that the average number of specialties included in an organization’s digital governance approach usually exceeds five domains. This… …(Graphic 2) Of course, there is more to an organization’s response to digital entropy than its internal organizational chart and the prevalence of committees… …. Communications, processes, documentation, other tools, staff training and broader enterprise risk management are all formative factors in whether and how an… …a coherent digital governance model that permits organizations to receive benefits as a result of this centralization. Some of the benefits include an…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Anwendung von generativer KI und Weiterentwicklung in der Nutzung, Einsparungen im Beschaffungsprozess, IKT-Meldewesen nach DORA, praxisorientierte

  Michael Bünis

  …Revisionsinstitute werden wir wichtige Entwicklungen in der Risikowahrnehmung – auch mit Blick auf die geopolitische Lage – verdeutlichen. Wir werden Sie an dieser… …, Informationen an die Kunden im Fall des Cyberevents sowie den Meldeinhalten. Zudem wird der Umgang mit Rückmeldungen der Aufsicht dargestellt. Prüfungsfragen für… …fördern das ethische Bewusstsein und die kognitive Wachsamkeit und unterstützen die konsequente Ausrichtung an den Standards. Herzliche Grüße, Michael Bünis…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2026

  Anonymisierung

  Eine Begriffsbestimmung für die Praxis
  

  Rudi Kramer

  …Forschungsbereich niemals eine wirksame Rechtsgrundlage und müsste sich auch sonst nicht an die Vorgaben der DSGVO für rechtmäßige Datenverarbeitungen halten. Im… …Klageverfahren gegen diesen Bescheid verständigte man sich Rudi Kramer, Syndikusrechtsanwalt bei einem ­IT-Dienstleister und Lehrbeauftragter an der Hochschule… …Gesundheitsdaten anonymisieren, um die anonymisierten Daten zu den (explizit) in Abs. 1 S. 1 genannten Zwecken an Dritte zu übermitteln. Offen bleibt, was diese…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2026

  Compliance im Wandel

  Strategische Neuausrichtung und neue Kompetenzprofile
  

  Isabell Stoffers

  …Position von Unternehmensjuristinnen und -juristen, sondern auch externe Rechtssowie sonstige Berater. Sie müssen den veränderten Anforderungen an die… …Stakeholdern. Das Rollenverständnis hat sich entsprechend erweitert. Compliance wird immer häufiger direkt an den Vorstand oder Aufsichtsrat angebunden, was die… …Dokumentenanalyse, automatisierte Drittparteienprüfung oder Compliance-Analytics – die Art und Weise, wie Kanzleien arbeiten. Damit steigen die Erwartungen an… …Schnittstelle, an der juristische Expertise, Prozessverständnis und organisatorische Change-Kompetenz zusammenlaufen. Unternehmen suchen zunehmend Kandidatinnen… …nachvollziehen können, wie KI-basierte Systeme Entscheidungen treffen, welche Daten sie nutzen und wo potenzielle Verzerrungen auftreten können. Anforderungen an… …zunehmend hybride Profile suchen: Zusatzqualifikationen und -erfahrungen werden wichtiger. ZRFC 2/26 94 Profession Der Nachwuchs stellt neue Anforderungen an… …verändern sich die Anforderungen an das Recruiting. Unternehmen setzen verstärkt auf strukturierte Interviews, Kompetenzmodelle und eignungsdiagnostische… …entscheidend ist. Zudem gewinnt die Fähigkeit, Führungspotenziale und Kommunikationskompetenzen valide einzuschätzen, an Bedeutung. 8 Ausblick und Fazit Die…

  Alle Treffer im Inhalt anzeigen