Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …IKT-Risiken aus ausgelagerten Dienstleistungen genauso steuern wie interne Risiken. Art. 28 DORA gibt allgemeine Prinzipien für ein solides Management von… …Docs/Veroeffentlichungen/EN/Meldung/2024/meldung_2024_07_08_DORAGap_en.html (Stand: 12. 05. 2025). 23 European Banking Authority, ESAs publish first set of rules under DORA for ICT and third-party risk management and…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Auswirkungen von Ökodesignvorgaben auf das Compliance-Management

  Aktuelle Entwicklungen von Compliance-Anforderungen im Nachhaltigkeitsbereich
  

  Philip Nagel, Timo Oechsler

  …Rechtsakte das Compliance- Management in Unternehmen beeinflussen. Nach einer systematischen Darstellung der EU-Ökodesignverordnung und deren zentralen… …EU-Batterieverordnung. 75 Art. 10 (1), (3) u. Art. 11 f) EU-Ökodesignverordnung. 76 Art. 24 (1) EU-Ökodesignverordnung. Bestehende ­Compliance ­Management ­Systeme sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Sunset Regulation

  Befristung von Compliance-Richtlinien
  

  Prof. Dr. Stefan Behringer

  …Management in Unternehmen In vielen Unternehmen findet sich der Vorwurf der Überregulierung. An vielen Stellen interpretieren Compliance-Abteilungen… …Compliance- Management – eines der großen Risiken, die das Compliance-Management mit sich bringen kann. Nach jedem Sonnenuntergang, das heißt, mit jedem Termin… …Management und Wirtschaft Der kostenlose Newsletter Management und Wirtschaft informiert alle, die mit Wirtschaft zu tun haben – Manager…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Literatur

  …besprochene Buch kann hierbei eine wichtige Einführung sein. Prof. Dr. Stefan Behringer, Hochschule Luzern ZRFC 4/25 192 Service RMA Risk Management & Rating…
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Nachrichten vom 02.04.2025 bis 30.06.2025

  …der befragten Führungskräfte hätten angegeben, dass Risikomanagement zu den Top 3 auf der Agenda ihres Management Boards zählt. In Deutschland seien es… …Business Continuity und Resilienz zu finden, waren zentrale Anliegen auf dem Risk Management Congress (RMC) 2025 der Risk Management & Rating Association… …(RMA) in Stuttgart mit knapp 200 Teilnehmenden. Das waren einige der Themen, die auf dem RMC 2025 besprochen wurden: c Business Continuity Management…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Inhaltsverzeichnis / Impressum

  …Interesse 168 Michael Bünis Management · Best Practice · Arbeitshilfen KRITIS und die Interne Revision 173 André Rühl · Önder Güngör · Alexander…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …dokumentiert. Ergebnisse werden regelmäßig aus dem Arbeitskreis ins Management berichtet. Während der Prüfungsphasen war ein wöchentliches Treffen mit den… …auf Widerstandsfähigkeit und Business Continuity Management (BCM), • EU-Richtlinie für Netzwerk- und Informationssicherheit (NIS2) mit Schwerpunkt auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …Management dieser Risiken sind entscheidend, um Reputationsschäden zu vermeiden, Marktchancen zu nutzen und langfristig wettbewerbsfähig zu bleiben. • Wurden… …übertragen die schlechte Repu tation auf das eigene Unternehmen. Identifikation und proaktives Management der ESG-Risiken sind entscheidend, um… …Nachhaltige Strategien für das Risikomanagement Jahrbuch Risikomanagement 2024/25 Herausgegeben von der RMA Risk Management & Rating Association e. V. 2025, 125… …nimmt das neue Jahrbuch der RMA Risk Management & Rating Association e.V. in den Blick, u.a.: O Welche Herausforderungen birgt die Einführung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Account Management M1013 Application Developer Guidance M1018 User Account Management M1017 User Training M1036 Account Use Policies M1015 Active Directory… …Configuration M1027 Password Policies M1026 Privileged Account Management 2,3 Address Unauthorized Software 2,5 Allowlist Authorized Software 3,12 Segment Data… …werden. 40 (8) M1018 User Account Management: Konten und Berechtigungen von Parteien in vertrauenswürdigen Beziehungen sollten ordnungsgemäß verwaltet… …die Erstellung von Passwörtern gemacht, wodurch Password Cracking Tools länger für einen Treffer benötigen. (12) M1026 Privileged Account Management… …und ein 14-stelliges Passwort für Konten ohne MFA. 74 (29) 5,3 Disable Dormant Accounts: Inaktive Konten sollten nach einer vom Management… …, https://attack.mitre.org/mitigations/M1021/ (Stand: 20.06.2025). MITRE (2019c): User Account Management, https:// attack.mitre.org/mitigations/M1018/ (Stand: 20.06.2025). MITRE (2019d)… …attack.mitre.org/mitigations/M1015/ (Stand: 20.06.2025). MITRE (2020h): Privileged Account Management, https://attack.mitre.org/mitigations/M1026/ (Stand: 20.06.2025). MITRE (2022a)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Aus der Arbeit des DIIR

  …idealerweise zertifizierten IKS – nicht nur als vertrauensbildendes Element gegenüber Stakeholdern und Grundlage für ein wirksames Risikomanage management…