Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …Compliance-Herausforderungen für Unternehmen auf. Dr. Dr. Fabian Teichmann 1 Einleitung Die Europäische Union hat mit der Richtlinie (EU) 2022/2555 vom 14. Dezember 2022 (die… …Vorgaben für die Informationssicherheit in der Bundesverwaltung. Der folgende Beitrag analysiert die geplanten Neuerungen. Er stellt die erweiterten… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …beleuchtet. 2 Umsetzung der NIS-2-Richtlinie in Deutschland Die NIS-2-Richtlinie verfolgt das Ziel, EU-weit verbindliche Cybersicherheitsmaßnahmen für Staat… …Entwurf Regelungen für die Bundesverwaltung, um die Informationssicherheit staatlicher Stellen zu stärken und mit den EU-Vorgaben zu harmonisieren. 4… …Gesetzgebungsverfahren eingebracht und beschlossen wird. Inhaltlich sieht der Entwurf im Kern zwei Komponenten vor. Erstens die Umsetzung der NIS- 2-Pflichten für… …Novellierung des BSI-Gesetzes. Letztere beinhaltet neue Vorgaben für Bundesbehörden, einschließlich der Etablierung eines zentralen Bundeskoordinators für… …Unternehmen (Mittelstand) betrifft, die zuvor nicht unter das KRITIS-Regime fielen. Für die neu erfassten Unternehmen ergeben sich erhebliche… …Aufwand für die Unternehmen. 3.2 Risikomanagementpflichten nach NIS 2 Kernstück der NIS-2-Regelungen sind umfangreiche IT-Risikomanagementmaßnahmen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …NIS-2-Geschäftsleitungspf lichten | BSIG-E | Cyber-Governance | Compliance-Schulung | Leitungsverantwortung ZRFC 1/26 33 Neue Vorgaben für… …Teichmann* Der Beitrag analysiert die neuen Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG-E, gestützt auf die offizielle BSI-Handreichung vom… …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …(EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der… …noch Richtlinie (EU) 2022/2555 genannt]. 2 Teichmann, F., NIS-2 in der Energiewirtschaft: Pflichten und Haftungsregime für KRITIS-Betreiber, EnWZ, 2025… …durch Änderungen im BSIG (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik) um. 6 Der aktuelle Entwurf zur Umsetzung der… …von etwaigen Schulungen für Mitarbeitende zu sehen ist. So verlangt etwa § 30 Abs. 2 Nr. 7 BSIG-E, in Umsetzung von Art. 21 NIS-2 auch regelmäßige… …Sensibilisierungsmaßnahmen für das übrige Personal. 8 Die hier behandelte Vorschrift adressiert jedoch ausdrücklich die oberste Leitungsebene. Der persönliche und sachliche… …fallen. 10 Für Unternehmen der Bundesverwaltung gelten teils Sonderregeln (siehe § 43 BSIG-E), doch auch dort ist eine vergleichbare Schulungspflicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …„Aufsichtsrechtliche Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen unter Solvency II“ (MaGo 2025) 1 stellt die BaFin die Weichen für… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …(MaGo) für Solvency-II-Versicherer wurden erstmals 2017 im BaFin-Rundschreiben Rundschreiben 2/2017 (VA) veröffentlicht und sind seit 1. Februar 2017 in… …bewährten auch neue Handlungsfelder, die strategisch und operativ adressiert werden müssen. Auch für Abschlussprüfer sowie Interne Revision ergeben sich… …zum Beispiel die Implementierung von Nachhaltigkeitsrisiken, neuen Rückversicherungsszenarien oder Kontrollen für KI-gestützte Prozesse zu evaluieren… …vorgesehen, Anforderungen für Versicherungsgruppen perspektivisch in einem eigenständigen Rundschreiben zu regeln. Durch die Fokussierung rücken nun… …wird konsequent betont und den Unternehmen damit expliziter Gestaltungsspielraum für eine risikoadäquate Ausgestaltung ihrer Organisation eingeräumt… …berücksichtigen. Dazu gehört insbesondere, Wesentlichkeitsgrenzen für alle als potenziell wesentlich eingestuften Risikokategorien festzulegen und inklusive ihrer… …Umsetzung erleichtern kann. Die MaGo fordern zum Beispiel, dass Indikatoren für eine gesunde Risikokultur (wie Tone from the Top, Verantwortlichkeiten, offene… …Risikokultur ähneln dabei bereits bestehenden Anforderungen, etwa in den MaGo für EbAV, was auf einen Angleich der Aufsichtsstandards hindeutet. 4…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  School GRC

  …vertieft und durch Fallstudien sowie Simulationen in Kleingruppen neue Ansätze für meine Ermittlungsarbeit eröffnet. Besonders wertvoll waren Praxistipps und… …Sie sich von Prof. Dr. Stefan Behringer (Leiter des Competence Center Controlling am Institut für Finanzdienstleistungen Zug) erklären, wie eine gute… …. Alles zum Thema TAX-Compliance lernen sie am 20. April 2026 im Onlineseminar bei Prof. Dr. Christian Pelz (Fachanwalt für Strafrecht und Fachanwalt für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  ZRFC in Kürze

  …beleuchtet zentrale Entwicklungen und Herausforderungen für Compliance-Funktionen in einem zunehmend komplexen regulatorischen Umfeld. Grundlage der neunten… …als Gestaltungsmaßstab genutzt, obwohl er primär für Prüfungen gedacht ist. Ergänzend greifen viele Organisationen auf internationale Rahmenwerke wie… …Fähigkeiten sind zentrale Hebel für eine zukunftsfähige Compliance- Funktion. Studie zur Wirtschaftskriminalität in der Schweiz Eine aktuelle Studie der… …Parlament verabschiedet. Ziel ist es, die Pflichten für Unternehmen zu vereinfachen und die Zahl der berichtspflichtigen Betriebe zu reduzieren. Nach den… …Nachhaltigkeitsberichtspflichten aus. Betriebe benötigen ihre finanziellen und personellen Ressourcen für Innovation und die Stärkung der Wettbewerbsfähigkeit, nicht für immer neue…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …Josef Wieland, wird Integrität als Referenzpunkt für Compliance angegeben. Gemeint ist damit die moralische und gesellschaftliche Seite eines… …, der neben der rechtlichen Einordnung an vielen Stellen auch Hinweise für den Zusammenschluss von Integrität und Compliance bietet. Im zweiten Kapitel… …immer stärkere Extraterritorialität von Gesetzen verschiedener Staaten, insbesondere auch der EU, als ein Treiber für die komplexer werdende… …Hilfsmittel für eigene Bedürfnisse einsetzen kann. Besondere Aktualität haben auch die Themen zur Compliance bei Exportkontrolle und Sanktionsregimen. Aktuell… …ist auch das Kapitel zur Nachhaltigkeit, wobei der Aspekt Greenwashing als Gefahr für Unternehmen hier besonders beleuchtet wird. In vielen… …Feldern auch die Aspekte des Social aus dem ESG- Kanon verortet. Insgesamt ein umfassendes Handbuch, dass sowohl wichtige Beiträge für die Theorie als auch… …für die Praxis bietet. Prof. Dr. Stefan Behringer, Hochschule Luzern…

  Alle Treffer im Inhalt anzeigen

• Eigener Wunsch dominiert, auch Betreuung und Weiterbildung im Fokus

  …entschieden sich dabei etwas häufiger freiwillig für Teilzeit als Männer. Ein zentrales Motiv ist die Betreuung von Angehörigen. Fast ein Viertel der… …gaben an, die Betreuung bewusst selbst übernehmen zu wollen. Fehlende oder zu teure Betreuungsangebote spielten nur für eine Minderheit eine… …Arbeitsmarktforscher Peter Haan vom Deutsches Institut für Wirtschaftsforschung warnt davor, das Teilzeitrecht einzuschränken. Eine solche Maßnahme könne dazu führen… …ARD-Morgenmagazin. Für viele Beschäftigte sei Teilzeit die Voraussetzung, um Erwerbsarbeit und familiäre Aufgaben miteinander zu verbinden. Statt Einschränkungen…

  Alle Treffer im Inhalt anzeigen

• Daten-Governance-Gesetz: Sachverständige sehen Nachbesserungsbedarf

  …späterer Evaluation abhänge. Ziel des Vorhabens ist es, einen rechtlichen Rahmen für die Weiterverwendung geschützter Daten der öffentlichen Hand, für… …Datenvermittlungsdienste und für datenaltruistische Organisationen (also die freiwillige, unentgeltliche Bereitstellung von Daten für das Gemeinwohl, etwa in Gesundheit oder… …anderem Datenvermittlungsdienste beaufsichtigen soll, ist das Statistische Bundesamt als zentrale Informationsstelle für öffentliche Stellen geplant… …. Mehrere Expertinnen und Experten äußerten Zweifel an der Wirksamkeit des Ansatzes. Kritisiert wurden fehlende Datenzugangspflichten, geringe Anreize für… …Umsetzung praxistauglich ausgestaltet werden – insbesondere für Kommunen, kleine und mittlere Unternehmen. Einigkeit bestand darin, dass sich das Potenzial… …gemeinschaftlich genutzter Daten für Wirtschaft, Wissenschaft und Gesellschaft nur mit ausreichenden Ressourcen, klarer Koordination und echten Anreizen nutzen lässt… …. DATENSCHUTZdigital Jetzt gratis testen. Lernen Sie die Datenbank SCHAFFLAND/HOLTHAUS DATENSCHUTZdigital für 4 Wochen kostenlos, unverbindlich und ohne Risiko kennen… …DS-GVO und des BDSG für alle typischen Konstellationen in der Praxis, einschlägige Regelungstexte der Landesdatenschutzgesetze sowie vom BDSG tangierter… …Gesetze. Für alle typischen Praxisfragen stehen Ihnen viele Beispiele, Muster, Formulierungsvorschläge und Checklisten bereit.…

  Alle Treffer im Inhalt anzeigen

• Wie Organisationen ihre Compliance-Funktion zukunftsfest aufstellen

  …. Juni 2025. Ein zentrales Ergebnis: Die Datenschutz-Grundverordnung bleibt mit 59 Prozent der Nennungen der wichtigste strategische Treiber für… …Compliance-Strukturen zu einem entscheidenden Erfolgsfaktor wird. Als faktischer Standard für die Ausgestaltung von Compliance-Management-Systemen (CMS) hat sich der IDW… …Anforderungen frühzeitig antizipieren und strukturiert in ihre Governance integrieren, schaffen die Grundlage für rechtliche Sicherheit, nachhaltiges Handeln und… …: Dabei geht es sowohl um die grundsätzliche Rolle von Compliance und einer ethischen Führungskultur in Organisationen, als auch um praktische Lösungen für…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift für Corporate Governance Ausgabe 01 2026