Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …Compliance-Herausforderungen für Unternehmen auf. Dr. Dr. Fabian Teichmann 1 Einleitung Die Europäische Union hat mit der Richtlinie (EU) 2022/2555 vom 14. Dezember 2022 (die… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …und Unternehmen als zuvor, indem grundsätzlich alle mittleren und großen Unternehmen in kritischen Sektoren verpflichtet werden. 2 In Deutschland waren… …bislang nach dem BSI-Gesetz vor allem Betreiber kritischer Infrastrukturen (KRITIS), bestimmte digitale Dienste sowie einige „Unternehmen im besonderen… …signifikante Ausweitung des Anwendungsbereichs bedeutet. Schätzungen zufolge fallen dadurch in Deutschland rund 30.000 Unternehmen zusätzlich unter die… …Unternehmen der Privatwirtschaft und zweitens die Stärkung der Cybersicherheit in der Bundesverwaltung. Erstere erfolgt vor allem durch umfangreiche… …Wesentlichen die bisherigen Begriffe und erweitern den Kreis der Verpflichteten beträchtlich. 5 Besonders wichtige Einrichtungen sind Unternehmen in Sektoren von… …Millionen Euro Jahresumsatz) überschreiten. Wichtige Einrichtungen sind Unternehmen in weiteren kritischen Sektoren (Annex II der RL), unter anderem Post- und… …stellt NIS 2 sicher, dass vor allem mittlere und große Unternehmen in essenziellen Branchen reguliert werden, was insbesondere viele mittelständische… …Unternehmen (Mittelstand) betrifft, die zuvor nicht unter das KRITIS-Regime fielen. Für die neu erfassten Unternehmen ergeben sich erhebliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …NIS-2-Richtlinie der EU verpflichtet erstmals in ganz Europa die obersten Führungsebenen von Unternehmen zu regelmäßigen Schulungen im Bereich Cyber- und… …NIS-2 als besonders wichtig oder wichtig eingestuft sind. 9 Dies betrifft insbesondere Unternehmen aus den in der Richtlinie genannten Sektoren, zum… …fallen. 10 Für Unternehmen der Bundesverwaltung gelten teils Sonderregeln (siehe § 43 BSIG-E), doch auch dort ist eine vergleichbare Schulungspflicht… …Positionen im Unternehmen arbeiten oder den Geschäftsleitungen zuarbeiten.“ 16 Darunter könnten zum Beispiel Mitglieder der zweiten Führungsebene (Prokuristen… …Auswirkungen auf die vom Unternehmen erbrachten Dienste beurteilen zu können. Diese drei Themenbereiche bilden den gesetzlich geforderten Kern der Schulung und… …abstrakt ist, sondern ganz direkt unsere Branche und unser Unternehmen betrifft. 5.2 Szenarien, Übungen und Fallstudien Ein häufiges Problem bei… …oder bei Unternehmen mit sehr dynamischem Technikeinsatz kann es sinnvoll sein, häufiger als alle drei Jahre zu schulen. Auch bestimmte Ereignisse können… …den ­Geschäftsprozessen Wenn ein Unternehmen zum Beispiel durch Digitalisierung neue Prozesse einführt, cloudbasierte Systeme ausrollt oder… …eigenen Unternehmen. In solchen Fällen sollte die Schulung vorgezogen beziehungsweise außerplanmäßig wiederholt werden, um die Leitung auf dem Laufenden zu… …Geschäftsführung informiert und geschult werden sollte, ohne bis zum nächsten Zyklus zu warten. Die Unternehmen tun also gut daran, flexible Schulungspläne zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …wird konsequent betont und den Unternehmen damit expliziter Gestaltungsspielraum für eine risikoadäquate Ausgestaltung ihrer Organisation eingeräumt… …Fundament eines wirksamen Risikomanagements hervorgehoben. Unternehmen müssen ab jetzt nachweislich über Verfahren verfügen, um ihre gelebte Risikokultur… …vorgeben und sicherstellen, dass Risikobewusstsein und Transparenz im Unternehmen verankert sind. Durch diese Neuerungen im Risikomanagement wird die… …Rückversicherungsmanagement: Unternehmen müssen Szenarien berücksichtigen, in denen wichtige Rückversicherungsverträge nicht verlängert oder zu ungünstigeren Konditionen… …für kritische Rückversicherungsbeziehungen gefordert. Unternehmen sollen vorab planen, wie sie auf den Verlust einer wichtigen Rückversicherung… …dokumentiert werden. Unternehmen müssen also begründen können, dass ihr Compliance-Team größen- und kompetenzmäßig den Anforderungen genügt. Gegebenenfalls sind… …zusätzlich darauf eingeht, inwieweit das Unternehmen voraussichtlich in der Lage sein wird, die Verpflichtungen aus den Zinsgarantien des Neugeschäfts durch… …wiederholt werden, womit Doppelarbeiten reduziert werden. Die Unternehmen sollen mit der URCF abstimmen, inwieweit zum Beispiel der ORSA-Bericht über… …IT-Risiken Die fortschreitende Digitalisierung sowie der Einzug künstlicher Intelligenz (KI) in die Unternehmen spiegelt sich nun auch explizit in den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  School GRC

  …‚echte Fälle‘ der Dozenten.“ Veranstaltungen: Was steht an! Am 20. März 2026 können Sie alles über Compliance-Management im Unternehmen erfahren. Lassen…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  ZRFC in Kürze

  …von Compliance hoch: 53 Prozent der Unternehmen planen, ihre Ressourcen konstant zu halten, 33 Prozent wollen sie sogar ausbauen. Der Spagat zwischen… …Hochschule Luzern zeigt, dass Schweizer Unternehmen in den kommenden zwölf Monaten einen deutlichen Anstieg der Wirtschaftskriminalität erwarten. Über 80… …. Rund 67 Prozent der Unternehmen sehen ein hohes Risiko durch KI-basierte Betrugsversuche, während nur 28 Prozent die Gefahr als gering einschätzen… …bereits über 40 Prozent der Unternehmen schon einmal von KI-induzierten Betrugsversuchen betroffen waren. Ein weiteres Problem ist die mangelhafte… …Risikovorsorge: Nur etwa die Hälfte der Unternehmen erfasst Risiken systematisch. Bei jedem zweiten ZRFC 1/26 6 Service © Copper/stock.adobe.com/de Betrieb fehlt… …Sensibilisierung und Prävention zu verbessern. Die Studie verdeutlicht die Dringlichkeit, Cyberkriminalität und KI-Risiken aktiv anzugehen. Unternehmen müssen ihre… …Parlament verabschiedet. Ziel ist es, die Pflichten für Unternehmen zu vereinfachen und die Zahl der berichtspflichtigen Betriebe zu reduzieren. Nach den… …, dass gesetzliche Regelungen zur Nachhaltigkeit nicht die Wettbewerbsfähigkeit gefährden dürfen. Viele Unternehmen seien durch die stark ausgeweiteten… …die Wirtschaft Entlastung statt zusätzlicher Pflichten. Eine deutliche Mehrheit der deutschen Unternehmen spricht sich grundsätzlich gegen umfangreiche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …Lieferkettengesetzgebung, staatliche Verantwortlichkeiten an Unternehmen delegieren, teilweise weil es ihnen selbst nicht gelungen ist, diese Ziele umzusetzen. Das Buch… …Integrität zum Beispiel der sogenannte Snackbox-Test vorgestellt. In vielen Unternehmen gibt es eine Kiste mit Süßigkeiten, die sich Mitarbeitende gegen… …ist auch das Kapitel zur Nachhaltigkeit, wobei der Aspekt Greenwashing als Gefahr für Unternehmen hier besonders beleuchtet wird. In vielen…

  Alle Treffer im Inhalt anzeigen

• Eigener Wunsch dominiert, auch Betreuung und Weiterbildung im Fokus

  …Wandel – nicht nur durch die Digitalisierung und den Einzug der New Work-Kultur in Unternehmen und Organisationen, sondern zunehmend auch durch die…

• Daten-Governance-Gesetz: Sachverständige sehen Nachbesserungsbedarf

  …Unternehmen und eine bislang kaum spürbare Wirkung des Datenaltruismus. Teilweise sei die europäische Daten-Governance sogar kontraproduktiv, da öffentliche… …Umsetzung praxistauglich ausgestaltet werden – insbesondere für Kommunen, kleine und mittlere Unternehmen. Einigkeit bestand darin, dass sich das Potenzial…

  Alle Treffer im Inhalt anzeigen

• Wie Organisationen ihre Compliance-Funktion zukunftsfest aufstellen

  …Unternehmen, zu Integrity- und Compliance-Kultur, der Rolle des Aufsichtsrats und neuen technologischen Entwicklungen.…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Unter neuen Vorzeichen

  Wolfhart Fabarius

  …Umsatz und mehr als 1.000 Beschäftigten. Schätzungen zufolge sinkt der Kreis der Anwendungspflichtigen um 90 % auf rund 5.000 Unternehmen in der EU… …Governance- und Haftungsfrage für Unternehmen geworden. Der Cyber Resilience Act regelt produktbezogene Cybersicherheitsanforderungen für digitale Produkte über…