Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 4/2025

  Inhalt & Impressum

  …Umsetzung der EU-Richtlinie Nachricht vom 31.10.2025................................. 41 CSRD: Deutsche Unternehmen halten mehrheitlich am Zeitplan fest… …eJournal auf der Datenbank COMPLIANCEdigital.de Rechtliche Hinweise: Die Zeitschrift und alle in ihr enthaltenen einzelnen Bei­träge und Abbildungen sind… …ur­heberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlags. Das gilt… …Veröffent­lichungen in dieser Zeitschrift geben ausschließlich die Meinung der Redaktion, Verfasser, Refe­ren­ten, Rezensenten usw. wieder. – Die Wiedergabe von… …Gebrauchsnamen, Handels­namen, Waren­bezeichnun­gen usw. in die­ser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne… …der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und ­daher von allen benutzt werden dürften. Nutzung von Rezensionstexten… …, Ausgabe/Jahr, Seite ISSN: 2195-7231 Zeitschrift für Compliance Das News-Magazin von COMPLIANCEdigital ZfC 04/25 36 Klimaschutz stärkt Wettbewerbs‑­fähigkeit der… …: Bundesrat fordert Nachbesserungen Nachricht vom 13.10.2025................................. 44 KI in der Geschäftspartner- Compliance: Chancen, Risiken und… …................................. 47 KI-Transformation – Von der Experimentierphase zu erfolgreichen Projekten Nachricht vom 01.10.2025................................. 47 Jedes dritte… …KMU setzt auf ältere Mitarbeitende Nachricht vom 15.10.2025................................. 43 KI-Tools für Schulungen: Worauf bei der Auswahl zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing als Compliance-Problem

  Prof. Dr. Stefan Behringer

  …, dass die zwischenmenschlichen Beziehungen am Arbeitsplatz weiter an Bedeutung gewinnen. Ein Großteil der Meldungen über die Hinweisgebersysteme befasst… …und Auswüchse nicht zulassen, haben bei der Suche nach qualifiziertem Personal daher bessere Karten. Schneider befasst sich in ihrem Aufsatz mit den… …Rechten der Mitarbeiterinnen und Mitarbeitern und den Möglichkeiten der Prävention und Aufklärung durch den Arbeitgeber. Angesichts der Zahlen, die unsere… …NIS-2-Richtlinie der EU umgesetzt. Diese regelt EU-weit Pflichten der Unternehmen im Bereich Cybersicherheit. Insbesondere geht es um die Einrichtung eines… …nicht beim Arup-Deepfake-Betrug. Drechsler stellt im zweiten Teil (der erste Teil ist in Heft 6/2025 erschienen), das Vorgehen bei diesem… …Social-Engineering-Betrug, der mithilfe von KI umgesetzt wurde, vor. Seinem Fazit ist zuzustimmen: Der Betrug zeigt sehr deutlich den großen Handlungsbedarf auf, dem sich… …Unternehmen gegenübersehen. Der Schutz vor Gefahren aus dem Cyberspace duldet keinen Aufschub. Für Versicherungsunternehmen ändern sich mit dem erneuerten… …Rundschreiben der BaFin MaGo die Anforderungen an die Geschäftsorganisation und Governance, insbesondere in den Bereichen Digitalisierung, Nachhaltigkeit und… …Risikokultur. ­Wiechers stellt Ihnen in diesem Heft die neuen Anforderungen vor und vergleicht sie mit den bisher geltenden Regeln. Der Gesetzgeber stellt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 4/2025

  Nachrichten vom 01.10.2025 bis 05.12.2025

  …auf Änderungen der Entwaldungsverordnung (EUDR), die Unternehmen mehr Zeit und weniger Auf lagen geben. Mehr Zeit für Unternehmen Kern der Einigung ist… …werden, müsse entlastet werden, um zuverlässig zu funktionieren. Neben der Verschiebung werden zentrale Vorgaben gelockert: c Nachgelagerte Unternehmen… …müssen keine Sorgfaltserklärungen mehr abgeben; nur der erste Inverkehrbringer eines Produkts ist noch berichtspflichtig. c Kleinst- und Kleinunternehmen… …, Zeitungen und weitere Druckerzeugnisse fallen künftig nicht mehr unter die Verordnung. Kritik aus der Wirtschaft Die Entscheidung fällt in eine Phase, in der… …die Kritik aus Teilen der Wirtschaft an der praktischen Umsetzbarkeit der Verordnung deutlich zugenommen hat. Der Maschinenbauverband VDMA [2] forderte… …in einem Schreiben an die EU-Kommission eine grundsätzliche Überarbeitung der Verordnung und eine Verschiebung des Starts um mindestens zwei Jahre. Die… …für viele Betriebe. In einem gemeinsamen Schreiben appellierten der Bundesverband Druck und Medien (BVDM), der BDZV, der Börsenverein des Deutschen… …Buchhandels, der BVDA, der Gesamtverband Pressegroßhandel und der Medienverband der freien Presse an die Bundesregierung, sich für eine Anpassung der EUDR… …einzusetzen. Die Verbände forderten unter anderem eine Konzentration der Sorgfaltspflichten auf den ersten Inverkehrbringer der Rohstoffe. Kritik von Umwelt-… …, kam aus Umwelt- und Naturschutzorganisationen bereits im Vorfeld scharfe Kritik. Die Deutsche Umwelthilfe [4] warnte: Die Verschiebung der Verordnung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Inhalt / Impressum

  …, Wirtschaftsstrafrechtliche Vereinigung e. V., ­Vorstand, RA Prof. Dr. Monika Roth, Kanzlei roth schwarz roth, Hochschule ­Luzern, RA Raimund Röhrich, Lehrbeauftragter der… …: Print-Digital-Bundle Jahresabonnement: 195,84 €; Sonderpreis für Teilnehmer der Zertifikatslehrgänge der School GRC Training GmbH im Bereich GRC, für Transparency… …International Deutschland e. V., für die ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und ­Controller e. V. (BVBC), für ­Mitglieder des German Chapter of… …Association of Certified Fraud ­Examiners e. V. (ACFE), für Mitglieder des ISACA Germany Chapter e. V., für Mitglieder von DICO e. V., für Mitglieder der… …Wirtschaftsstrafrechtlichen Vereinigung e. V. (WisteV) und bei gleichzeitigem Bezug der Zeitschrift ­für Corporate ­Governance (ZCG) unter http://ESV.info/ ZRFC-Preise. Alle… …notwendigen Informationen handelt es sich i.d.R. um eine Beschreibung der Inhalte von Abbildungen, Grafiken und Bildern in kurzer und aussagekräftiger Textform… …Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche… …Fachaufsätze werden von der Redaktion begutachtet und von einem weiteren Gutachter geprüft. Sie müssen von beiden Gutachtern zur Veröffentlichung angenommen… …Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Alle Rechte vorbehalten. Jede… …Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Compliance im Ausnahmezustand

  Regeleinhaltung im Militäreinsatz
  

  Thomas Schneider

  …Compliance als Einhaltung von Regeln betrifft alle Dimensionen menschlichen Handelns. Sicherlich gelten für den geschäftlichen Rahmen, der den… …Aufwendungen ist das Militär beziehungsweise die Bundeswehr aus der „Schmuddelecke“ heraus in das öffentliche Bewusstsein gerückt, und es wird die Notwendigkeit… …der Verteidigung, sowohl des eigenen Landes als auch der Verbündeten, nicht mehr infrage gestellt. Auch im Krieg gelten Regeln: das Kriegsvölkerrecht… …. Zu diesem Bereich des Völkerrechts zählt das Recht zum Krieg (ius ad bellum), Fragen der Legalität militärischer Gewalt und auch das Kriegsvölkerrecht… …, das Recht im Krieg (ius in bello). Die besonderen Herausforderungen der Einhaltung dieser Vorgaben ist offensichtlich. Entscheider im Unternehmen können… …bei allem Stress einmal abschalten, sind nicht ständig in Alarmbereitschaft, bei aller Relevanz der Entscheidung, geht es doch nicht um das eigene Leben… …oder das der Mitarbeitenden. Ebenso müssen Entscheidungen zügig, aber nicht unmittelbar getroffen werden, was bei einer militärischen Bedrohung anders… …wieder in der Berichtserstattung verfolgen. Wie können Soldaten unter diesen Umständen richtig, regelbasiert entscheiden? Wie lassen sich Kriegsverbrechen… …vermeiden? Der amerikanische Militärethiker Rick Rubel erzählt eine Anekdote aus dem Hörsaal der US- Marines. Ein Marine kam nach dem Unterricht auf ihn zu… …Zeit, die zwar bei unternehmerischen Entscheidungen grundsätzlich gegeben ist, wobei in der Praxis dennoch manche Entscheidungen schnell und vielleicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur? Dr. Andrea Schneider* Es wird derzeit angenommen, dass… …Ethikstandards, Innovations- und Verbesserungspotenzial aufgrund einer Unternehmenskultur, die kein Vertrauen der Mitarbeiter dahingehend fördert, Fehlverhalten… …Die qualitativen Befragungen ergaben als Ursachen für Mobbing grundsätzlich schwache Führungsstrukturen, beispielsweise der Laissez-Faire- Führungsstil… …Kommunikationsfähigkeiten wesentliche * Dr. rer. pol. Andrea Schneider, LL. M., ist Senior Compliance Officer einer Tochtergesellschaft der Rabobank Gruppe in Düsseldorf. 1… …. D./Jung, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland… …, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland: Schlussbericht… …., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland: Schlussbericht (Forschungsbericht/Bundesminis­terium für Arbeit und… …. D./Jung, F./Pabst, A./Buß, A./Görres, C./Schunter, J., Repräsentative Studie zum Thema Mobbing in der Arbeitswelt in der Bundesrepublik Deutschland… …: Schlussbericht, (Forschungsbericht/Bundesministerium für ZRFC 1/26 10 Prevention Mobbing führt zu erhöhtem ­Krankenstand. Der folgende Beitrag fasst die… …Diskriminierungen mit dem- Zweck, die Würde der betroffenen Person zu verletzen und ein Umfeld von Einschüchterung, Erniedrigung, Beleidung oder Psychoterror zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …. Für neue Nutzende funktioniert der Empfehlungsalgorithmus erst, wenn diese sich eine Mindestzeit auf der Plattform aufgehalten haben. Der zweite Ansatz… …, sofern die Metadaten der Produkte vorhanden sind. Natürlich wird man dadurch keine andersartigen Vorschläge bekommen, da man den Eigenschaftskreis nicht… …verlassen kann. Hybride Ansätze sind ein guter Weg, um die Nachteile der beiden Methoden auszugleichen. Wir wollen uns hier mit dem Collaborative Filtering… …Wahrscheinlichkeit, eine 6 zu würfeln, wenn man weiß, dass eine gerade Augenzahl gefallen ist, beträgt P (6|gerade) = 1/3 – der senkrechte Strich ist der… …Wahrscheinlichkeiten formulieren. * Prof. Dr. Veith Tiemann ist Studiengangsleiter, B. Sc., Applied Data Science & Business Analytics, an der ISM International School of… …scheinen einen kausalen Zusammenhang zu haben. Tatsächlich werden aber beide von einer dritten Variablen gesteuert. f Beispiel: Je mehr Einsatzkräfte der… …Feuerwehr an einem Brandort sind, desto größer wird der Schaden sein. Sollte man also keine Feuerwehr mehr rufen? Das ist keine sehr gute Idee. Die beiden… …Merkmale werden kausal von der Variablen Ausmaß des Feuers gelenkt. Weil das Feuer so groß ist, muss viel Feuerwehr vor Ort sein, dann wird aber auch der… …Schaden groß sein. 1 Zum Schluss kann noch der sogenannte Lift berechnet werden. A-posteriori- und A-priori-Wahrscheinlichkeiten werden ins Verhältnis… …großes DACH-B2B-Portal bringt Angebot und Nachfrage zusammen. Dem Angebot, also denjenigen Firmen, die von der Nachfrageseite gefunden werden wollen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug - Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …MITRE ATT&CK | NIST AI RMF | Social Engineering | KI ZRFC 1/26 19 Der Arup-Deepfake-Betrug – Teil 2 Modellierung der Angriffssequenz Prof. Dr. Dirk… …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …Hypothesen, folgere, dass H i der Wahrheit näherkommt als jede andere Hypothese. Die erste Formulierung ist in diesem Kontext als besonders herausfordernd zu… …betrachten, da die beste Erklärung immer Vollständigkeit der Erklärungsangebote voraussetzt, während die Optionen einer zufriedenstellenden beziehungsweise… …hinreichend guten oder der Wahrheit näherkommenden Hypothese diesen Makel ausgleichen. Unter dieser Prämisse sind die Rekonstruktionen zu betrachten. Für… …an der Hochschule Offenburg. 1 Burks, A. W., Peirce’s Theory of Abduction, Philosophy of Science, Vol. 13, No. 4, 1946, S. 303, abruf bar unter… …. Dirk Drechsler ZRFC 1/26 20 Detection Abbildung 1: Angriffssequenz nach MITRE ATT&CK (eigene Darstellung) Der Arup-Fall stellt einen ­Wendepunkt in der… …Cybersicherheit dar. In einer Zeit der zunehmenden Verwendung von Sprachmodellen, die auf wahrscheinlichkeitstheoretischen Schlussfolgerungen basieren, sind solche… …Kenntnisse wichtig, da viele Standards die Problemlagen noch nicht genau abbilden. 1.2 Überblick über den Ablauf Der Arup-Zwischenfall ist in jeder Hinsicht… …ein KIbasierter Social-Engineering-Angriff, der sich der Deepfake-Technologie bedient hat. Da, wie bereits erwähnt, nicht die technologische, sondern…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …das NIS-2-Umsetzungsgesetz Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung Dr. Dr. Fabian… …Teichmann* Mit dem NIS2UmsuCG will der deutsche Gesetzgeber die Vorgaben der NIS-2-Richtlinie umsetzen und die Cybersicherheit in Wirtschaft und Verwaltung… …stärken. Der Beitrag analysiert zentrale Neuerungen, etwa zu Risikomanagement, Meldepf lichten und BSI- Kompetenzen, und zeigt Umsetzungsprobleme sowie… …Compliance-Herausforderungen für Unternehmen auf. Dr. Dr. Fabian Teichmann 1 Einleitung Die Europäische Union hat mit der Richtlinie (EU) 2022/2555 vom 14. Dezember 2022 (die… …bis zum 17. Oktober 2024 in nationales Recht umzusetzen. In Deutschland dient hierzu der Entwurf eines NIS2-Umsetzungs- und… …Vorgaben für die Informationssicherheit in der Bundesverwaltung. Der folgende Beitrag analysiert die geplanten Neuerungen. Er stellt die erweiterten… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …beleuchtet. 2 Umsetzung der NIS-2-Richtlinie in Deutschland Die NIS-2-Richtlinie verfolgt das Ziel, EU-weit verbindliche Cybersicherheitsmaßnahmen für Staat… …Binnenmarkts sicherzustellen. 1 Gegenüber der ersten NIS-Richtlinie von 2016 erweitert NIS 2 den Anwendungsbereich erheblich. Sie erfasst nun weit mehr Sektoren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten Dr. Dr. Fabian… …Teichmann* Der Beitrag analysiert die neuen Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG-E, gestützt auf die offizielle BSI-Handreichung vom… …30. September 2025. Im Mittelpunkt steht die normative Konkretisierung der Pf licht aus Art. 20 Abs. 2 NIS- 2, wonach Mitglieder der Leitungsorgane… …müssen. Besonderes Augenmerk gilt Wechseln in der Geschäftsleitung und signifikanten Änderungen der Risikoexposition sowie Prozessen. 1 Einleitung Die… …NIS-2-Richtlinie der EU verpflichtet erstmals in ganz Europa die obersten Führungsebenen von Unternehmen zu regelmäßigen Schulungen im Bereich Cyber- und… …Informationssicherheit. 1 In Deutschland wird diese Anforderung durch den Entwurf des neuen IT-Sicherheitsgesetzes (BSIG- E) umgesetzt, der eine Schulungspflicht für die… …gemäß § 38 Abs. 3 BSIG-E, basierend ausschließlich auf der offiziellen Handreichung des BSI vom 30. September 2025. 3 Die Handreichung bereitet den… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …vom rechtlichen Rahmen und den Adressaten der Pflicht, über die geforderten Schulungsinhalte, Intervalle und Nachweise, bis hin zu Empfehlungen zur… …, LL.M., ist Managing Partner der Teichmann International (Schweiz) AG und Verwaltungsratspräsident der Teichmann International (IT Solutions) AG. Er hat…

  Alle Treffer im Inhalt anzeigen