Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 3) Schwachstellen, Abschwächung und interne Kontrollen… …Sofern man verstanden hat, was Social Engineering bedeutet, auf welche verschiedenen Arten es eingesetzt werden kann und wie die Bedrohungstaktiken und… …deren -techniken funktionieren, ist es an der Zeit, Schwachstellen zu verstehen und ein Abwehrkonzept zu entwickeln. Sowohl das MITRE-Att@ck-Modell als… …auch das Kontrollrahmenwerk des Center for Internet Security helfen bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen. 1. Schwachstellen Die… …Cryptographic Failures: Zunächst sollte festgestellt werden, welchen Schutz Daten während der Übertragung und im Ruhezustand benötigen. Beispielsweise benötigen… …sensible Informationen wie Passwörter, Kreditkartendaten, Gesundheitsinformationen, persönliche Angaben und Firmengeheimnisse einen erhöhten Schutz, vor… …Vgl. OWASP (2021b). 3 Vgl. OWASP (2021c). 4 Vgl. OWASP (2021d). (4) A04:2021 – Insecure Design: Unsicheres Design und unsichere Implementierung… …unterscheiden sich. Es werden Designfehler von Implementierungsfehlern getrennt, da sie verschiedene Ursachen und Lösungen haben. Ein sicheres Design kann… …trotzdem Implementierungsmängel enthalten, die Schwachstellen verursachen und ausgenutzt werden könnten. Ein unsicheres Design lässt sich jedoch nicht durch… …, Benutzerkonten oder Berechtigungen aktiviert oder installiert sind. Oder wenn Standardkonten und deren Passwörter weiterhin aktiv und unverändert bleiben. 6 (6)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Aus der Arbeit des DIIR

  …deutschsprachige Branchentreff der Internen Revision, statt. Der DIIR-Kongress ist das größte und wichtigste Treffen für Interne Revisorinnen und Revisoren im… …deutschsprachigen Raum. Er bietet eine einzigartige Plattform zum Austausch von Wissen, Erfahrungen und Best Practices. Durch eine Vielzahl von Fachvorträgen… …, Workshops und Diskussionsrunden mit führenden Expertinnen und Experten erhalten Sie praxisnahe Anregungen, die Sie direkt in Ihrer täglichen Arbeit umsetzen… …können. Der Kongress legt großen Wert auf den Austausch unter den Teilnehmerinnen und Teilnehmern, sodass Sie die Gelegenheit haben, Ihr berufliches… …Netzwerk zu erweitern und sich mit Revisionskolleginnen und -kollegen aus verschiedenen Branchen auszutauschen. Zudem werden auf dem DIIR-Kongress innovative… …Ansätze und Technologien vorgestellt, die Ihnen helfen, Ihre Prü- fungsprozesse zu optimieren und die Effizienz Ihrer Abteilung zu steigern. Ob Sie Ihre… …dafür. Informieren Sie sich über das Programm, nutzen Sie den Frühbucherrabatt bis 21. September 2025 und melden Sie sich an unter… …Führungskräfte der Internen Revision, die sich intensiv mit den Themen Betrugsprävention, -aufdeckung und -bekämpfung auseinandersetzen. Die Tagung bietet Ihnen… …die einzigartige Gelegenheit, Ihr Wissen im Bereich des Betrugsmanagements zu vertiefen und sich mit anderen Expertinnen und Experten auszutauschen… …für Compliance-Verantwortliche Jetzt informieren und zum ZIR-Sonderpreis anmelden! www.ESV-Akademie.de/Complianceofficer2 oder QR-Code scannen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Buchbesprechungen

  Michael Bünis

  …Buchbesprechungen LITERATUR Buchbesprechungen Melanie Sack (Hrsg.) Wirtschaftsprüfung – Entwicklungen, Methoden und Potenziale Festschrift zum 65… …. Geburtstag von Prof. Dr. Klaus-Peter Naumann Vielleicht kommt den Leserinnen und Lesern die Auswahl des hier behandelten Werkes etwas ungewöhnlich vor. Warum… …ausgerechnet eine Buchbesprechung für eine Festschrift? Nun, Festschrift ist nur der Titel. Auf den Inhalt kommt es an. Und da finden sich eine Reihe von… …basierende Einzelfallprüfungen endlich zu verzichten und damit die Verlässlichkeit des Prüfungsurteils zu erhöhen. Und auch der Hinweis, dass sich auch kleine… …Prüfungsorganisationen mit KI-Tools, wie Microsoft Copilot, beschäftigen sollten, und die Feststellung, dass sich das Berufsbild des Prüfers durch das Vorhandensein von… …und Herausforderungen handelt, finden wir auffällige Parallelen zum Geschäft der Internen Revision: Die Stichworte Vertrauen und Qualität und die… …Funktion als Berater sind Internen Revisorinnen und Revisoren nicht unbekannt. Der zweite Aufsatz stellt das Vertrauen in den Mittelpunkt: das Vertrauen der… …Öffentlichkeit, der Investoren, der Kunden und der Lieferanten. Auch hier finden wir eine wichtige Parallele zur Internen Revision: Das Vertrauen der Auftraggeber… …und der Prüfungspartner in die Unabhängigkeit und Verlässlichkeit des Prüfungsurteils ist die Basis einer erfolgreichen Tätigkeit. Ich möchte ergänzen… …, dass die Basis für dieses Vertrauen das vertrauenswürdige Verhalten der Prüferinnen und Prüfer ist. Daher kommt der Domain II in den Global Internal…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Buchbesprechungen

  Norbert Seitinger

  …: Preis Euro (D): 36,40 ISBN 978-3-503-24077-7 210 ZIR 04.25 In einer Vielzahl von Unternehmen sind Risikomanagement- und Risikofrühwarnsysteme bereits… …zentrale Bestandteile der Unternehmenssteuerung, die sicherstellen sollen, dass potenzielle Risiken identifiziert, bewertet und gesteuert werden. Obwohl für… …einige Unternehmensformen gesetzliche Vorgaben zur Implementierung von Risikomanagement- oder Risikofrühwarnsystemen vorliegen, sind Ausprägung und… …fachspezifischen Blickwinkeln, indem gesetzliche Vorgaben, grundsätzliche konzeptionelle Ausprägungen, Voraussetzungen für die Risikotragfähigkeitsrechnung und die… …Einbindung in die Unternehmenssteuerung aufgezeigt, bereits etablierte Systeme beschrieben und die behandelten Kernthemen unter anderem aus der Umsetzungs- und… …Definitionen und rechtliche Rahmenbedingungen aufgezeigt. Anhand eines fiktiven Unternehmensbeispiels wird praxisnah verdeutlicht, wie sich… …Risikodeckungspotenziale und Risikotragfähigkeit berechnen lassen. Hervorzuheben ist dabei der Hinweis, dass die Auswirkung identifizierter Risiken bezüglich des Verzehrs… …ausgewählten Standards und Gesetzestexten anhand der relevanten Nennungen und Regelungen, die einzeln herausgestellt und vertieft betrachtet werden. Dabei wird… …der DIIR Revisionsstandard Nr. 2 (Prüfung des Risikomanagementsystems durch die Interne Revision) als präziseres und weitreichenderes Vorgabewerk zum… …hervorgehoben und resümiert, dass die regulatorischen Anforderungen an die Risikotragfähigkeitsrechnung nicht ausschließlich starr, sondern durchaus als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  DIIR – Seminare und Veranstaltungen vom 1.8.2025 – 31.12.2025

  …VERANSTALTUNGEN DIIR – Seminare und Veranstaltungen vom 1.8.2025 – 31.12.2025 DIIR – Deutsches Institut für Interne Revision e. V., DIIR-Akademie… …beim DIIR 1. Profis aus der Praxis 2. Relevanz für den Alltag 3. Anerkannte Abschlüsse 4. CPE-Punkte 5. Starkes Netzwerk Unsere Referentinnen und… …Fähigkeiten. Die aktuellen Themen der Seminare werden direkt von der Revisions-Community und unseren DIIR-Arbeitskreisen abgeleitet. In diesen Arbeitskreisen… …engagieren sich erfahrene Fachleute der Internen Revision aus verschiedenen Unternehmen und Institutionen Deutschlands. Exklusiv beim DIIR und unserem Partner… …, dem IIA, haben Sie Zugang zu national und international anerkannten Zertifizierungen für die Interne Revision. Setzen Sie auf eine fundierte Expertise… …, die sich über mehr als 65 Jahre erstreckt und in die Vorbereitungsseminare des DIIR einfließt. Sie erhalten für den Besuch unserer Seminare wichtige… …CPE-Punkte für Ihre Zertifizierung und erfüllen die relevanten Weiterbildungsanforderungen. Nutzen Sie die Chance, um sich qualifiziert weiterzubilden –… …. Nutzen Sie diese Möglichkeit, um Ihr berufliches Netzwerk zu pflegen und auszubauen. • Allgemeine Seminare zur Internen Revision ➞ Grundstufe KI und die… …Crashkurs Interne Revision Unabhängigkeit und Objektivität in der Revisionspraxis: Konflikte erkennen und meistern Einführung in die Interne Revision –… …Grundlegende Arbeits techniken für die Interne Revision CSRD Know-how für die Interne Revision Interne Revision – agil und digital mit Microsoft® M365 Prüfung…

  Alle Treffer im Inhalt anzeigen

• Für viele Arbeitnehmende gehören Überstunden zum Arbeitsalltag

  …verbreitet war Mehrarbeit bei Finanz- und Versicherungsleistungen und in der Energieversorgung. Am niedrigsten war der Anteil im Gastgewerbe. Mehrarbeit kann… …in Form von bezahlten und unbezahlten Überstunden geleistet werden oder auf ein Arbeitszeitkonto einfließen, über das sie später wieder ausgeglichen… …der drei Formen geleistet. In vielen Unternehmen ist Vertrauensarbeitszeit ein Instrument, um Mitarbeitenden Eigenverantwortung und Flexibilität zu… …ermöglichen. In der Praxis zeigt sich jedoch, dass die Balance zwischen Ergebnisorientierung und Arbeitszeitschutz nicht immer gelingt. Dass in vielen Berufen… …keine klare Trennlinie zwischen beruflichen und privaten Tätigkeiten bestehe, sollte kein Argument für gesetzliche Änderungen sein, sondern Anreiz, dies… …zu ändern. Hintergründe zur Arbeitszeiterfassung finden Sie hier. Zeitschrift für Corporate Governance Unternehmen professionell führen und… …überwachen Hohe Stakeholder-Erwartungen an unternehmerische Transparenz und klare Kommunikation, aber auch die gestiegene gesellschaftliche Sensibilität für… …gute und regelkonforme Unternehmenssteuerung nehmen Geschäftsleitungen und Aufsichtsgremien in die Pflicht. Auch Sanktions- und Haftungsrisiken müssen… …Sie mit Weitsicht und geeigneten Instrumenten begegnen, im Großkonzern genauso wie im Mittelstand. Anforderungen umsetzen, professionell entscheiden… …erfüllen, eine effektive Aufsicht auszuüben und souverän zu diesem Thema zu beraten. Aktuelle regulatorische Anforderungen zur Corporate Governance…

  Alle Treffer im Inhalt anzeigen

• Plötzlich Compliance Officer

  …2024 wird konstatiert, dass die Rolle eines Compliance-Officer noch wichtiger geworden ist, da es mehr und andere Regulierungen gibt. Dort verweist der… …Autor insbesondere auf Regeln aus den Bereichen ESG und Lieferkette.Die Schritte, die ein Compliance-Officer gehen muss, werden vor dem Hintergrund der… …und internen Regeln stärker widmen sollte. Dieser externe Anlass kann zum einen ein Compliance-Vorfall sein, aber auch eine Nachfrage eines wichtigen… …Compliance-Richtlinien. Im Anschluss müssen sowohl der Verhaltenskodex als auch die Richtlinien geschult werden. Die relevanten Mitarbeitenden und externen Stakeholder… …, Organisationseinheiten und Kommunikationswege verstanden werden. Hier wäre es vielleicht hilfreich gewesen, wenn man sich an einem der gängigen Standards, also dem IDW PS… …Compliance-Officer und den ersten Arbeitsergebnissen darf nicht zu groß sein. Auch danach dürfen die Abstände zwischen den einzelnen Etappenzielen zum…

  Alle Treffer im Inhalt anzeigen

• Bilanzanalyse

  …Gerrit Brösel verantwortet wird. Das Lehrbuch lässt sich gut in die Lehrveranstaltungen an Universitäten und Fachhochschulen im Bereich Bilanzierung… …, Unternehmensbewertung und Finanzanalyse integrieren. Darüber hinaus eignet sich das Buch hervorragend als Nachschlagewerk. Zahlreiche Beispiele erhöhen den praktischen… …Steuerverkürzung. Revisoren und Compliance-Manager können sich durch Bilanzanalyse auf solche Situationen deutlich besser vorbereiten.Prof. Dr. Stefan Behringer…

  Alle Treffer im Inhalt anzeigen

• Maßnahmen für Risikominderung frühzeitig identifizieren und einleiten

  …Emerging Risk Management bezeichnet die systematische Identifikation, Bewertung und Steuerung von neu entstehenden Risiken, die bislang wenig bekannt… …sind, schlecht quantifiziert werden können und deren Eintrittswahrscheinlichkeit und Auswirkungen unsicher sind. Eine agil handelnde Organisation beruht… …auf dem Verständnis, wie disruptive Ereignisse das Geschäfts- und Betriebsmodell beeinflussen, führt KPMG aus. So könnten Risikominderungsmaßnahmen… …frühzeitig identifiziert und eingeleitet werden. „Regelprozesse weichen hierfür einem agilen situationsabhängigen Ansatz, koordiniert durch den ‚Emerging Risk… …Manager‘, der in der Lage ist, umfassend zu analysieren und mit relevanten Akteuren zu kommunizieren“, so KPMG. Die Organisationsstruktur müsse flexibel… …genug sein, um sich rasch an veränderte Bedingungen anzupassen. Das ließe sich beispielsweise durch die Verkürzung von Entscheidungs- und… …Kommunikationswegen erreichen. Außerdem sei der Austausch zwischen Aufsichts- und Verwaltungsrat und Führungskräften zu intensivieren. Emerging Risks erforderten eine… …situative Berichterstattung, gegebenenfalls in kürzeren Intervallen und zu den formalen Ausschusssitzungen ergänzenden Formaten. Aufsichts- und Verwaltungsrat… …könnten proaktiv Themenschwerpunkte setzen und damit den Risikodialog von einem formalen Berichtswesen hin zu einem dynamischen risikoorientierten Austausch… …entwickeln. Zeitschrift für Risikomanagement (ZfRM) In Zeiten starker Umwälzungen und Krisenlagen bietet die einzige deutschsprachige Zeitschrift…

  Alle Treffer im Inhalt anzeigen

• Wie Unternehmen ihre Compliance-Funktion neu erfinden

  …Das ist eine Kernaussage im jetzt veröffentlichten PwC Global Compliance Survey 2025. Unternehmen aus Europa und den USA zeigen dabei Unterschiede im… …Kontrollinstanz, hin zu einem Wegbereiter für neue Geschäftsmodelle und Produktinnovationen. Gefragt nach den strategischen Unternehmensinitiativen, die in den… …nächsten drei Jahren eine Unterstützung durch Compliance erfordern, nannten die Teilnehmenden am häufigsten die digitale Transformation (71 Prozent) und… …neue Produkte und Services (49 Prozent). Während derzeit 7 Prozent der Teilnehmenden den Reifegrad ihres Compliance-Managements als führend bezeichnen… …in strategische Initiativen für neue Geschäftsmodelle und Produktinnovationen deutlich zunehmen wird. Bei den Auslösern für Investitionen in… …Compliance-Management zeigen sich deutliche regionale Unterschiede: Während europäische Unternehmen am häufigsten neue Gesetze und Richtlinien nennen (52 Prozent), ist… …Risiken zu fokussieren und dort zu investieren. Der Grundsatz der Verhältnismäßigkeit spiele eine wichtigere Rolle. Die Befragung zeigt… …regionenübergreifend eine hohe Priorität von Cybersicherheit und Datenschutz im Compliance-Management. Regionale Unterschiede zeigen sich bei Umwelt- und… …Nachhaltigkeitsthemen. Hier ist Europa (41 Prozent) Vorreiter mit großem Abstand zu den USA (23 Prozent) und Asien-Pazifik (27 Prozent). Anti-Korruption und… …Geldwäscheprävention werden in Europa (46 Prozent) und Asien-Pazifik (42 Prozent) nach wie vor große Bedeutung beigemessen, während sie für US-Unternehmen (21 Prozent)…

  Alle Treffer im Inhalt anzeigen