Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Wenn Innovation auf regulatorische Aufsicht trifft

  Die Rolle von KI in Compliance-Strategien
  

  Eve Whittaker

  …Technologie großer Sprachmodelle, einschließlich generativer KI, haben zu einer Zunahme des textbasierten Mining geführt, das für die Compliance im Bereich… …Compliance-Funktionen müssen KI- Lösungen verantwortungsbewusst implementieren. als risikobehaftet. Viele Bankanwendungen, die im Rahmen des Kreditvergabeprozesses… …zugeschnittenen Bereitstellungsansatzes sowie die Bestimmung des geeigneten Hosting-Bereichs. Größere, komplexere Modelle können zu höheren Infrastruktur- und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Der Cyberangriff auf die Colonial Pipeline

  Eine Analyse auf der Grundlage eines Risikomodells
  

  Prof. Dr. Dirk Drechsler, Somar Alsaghar, Rohan Eknath Gaikwad, Shalini Ranganatha, u.a.

  …Netzwerken. Diese Bedrohungen und die spezifischen Methoden der Bedrohungsakteure lassen sich im Rahmen des MITRE- ATT@CK-Frameworks systematisch analysieren… …angemessene Einsicht in einen Vorfall. 1 2 Der praktische Sachverhalt 2.1 Die Zeitlinie Die nachfolgende detaillierte Zeitlinie des Ransomware-Angriffs auf die… …Colonial Pipeline Company im Jahr 2021 2 beinhaltet die Phasen (1) Angriff, (2) Eskalation und Reaktion, (3) Wiederaufnahme des Betriebs, (4) Nachwirkungen… …Wiederaufnahme des Betriebs: f 12. Mai 2021: • Die Angreifer scheinen zurückgedrängt, und die Pipeline nimmt um 17:00 Uhr wieder den Betrieb auf. • Präsident Joe… …dramatische Eskalation des Vorfalls, die Schwierigkeiten bei der Reaktion und die umfangreichen Maßnahmen, die zur Wiederherstellung und Verbesserung der… …Energieträgern nachhaltig zu unterbrechen. Die Unterbrechung der Lieferkette war ein Folgeeffekt des Ransomware-Angriffs, da weitere Systeme offline genommen… …zuständig ist, war das primäre Ziel des Angriffs. Die Kompromittierung dieser Systeme führte 3 Vgl. Osborne, C., Colonial Pipeline ransomware attack… …ermöglichte den Start des Angriffs. 7 5. Back-up-Systeme: Die von DarkSide bereitgestellte Entschlüsselungssoftware war ineffizient, und Colonial Pipeline… …. Ransomware ist eine der bedrohlichsten Angriffsmethoden, da sie die Funktionsfähigkeit des betroffenen Unternehmens direkt beeinträchtigt und erhebliche… …und unterschiedliche Formen annehmen. Im Fall der Colonial Pipeline steht die Bedrohung durch Ransomware im Mittelpunkt des Geschehens. Es handelt sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …Nebenpflichten, Betriebsfrieden Zum Sachverhalt: Das Urteil des Landesarbeitsgerichts Sachsen befasst sich mit der fristlosen Kündigung eines Fachangestellten für… …Kindern und Jugendlichen aufforderte. Nachdem die Beklagte den Personalrat angehört hatte, kündigte sie das Arbeitsverhältnis des Klägers fristlos. Kurz… …Arbeitsverhältnis erneut außerordentlich kündigte. Die Kündigungsschutzklage des Klägers wurde vom Arbeitsgericht Chemnitz abgewiesen. Zu den Entscheidungsgründen… …: Das Landesarbeitsgericht bestätigte die Wirksamkeit der fristlosen Kündigung und wies die Berufung des Klägers gegen das Urteil des Arbeitsgerichts… …erheblichen Störung des Betriebsfriedens und einer Rufschädigung der betroffenen Personen sowie des Arbeitgebers. Das Gericht betonte, dass solche groben… …Verhältnismäßigkeitsabwägung sah das Gericht die Fortsetzung des Arbeitsverhältnisses für die Beklagte als unzumutbar an. Die Vielzahl und Schwere der Pflichtverletzungen des… …Klägers machten eine weitere Zusammenarbeit unmöglich. Eine Abmahnung sei in diesem Fall nicht erforderlich gewesen, da das Fehlverhalten des Klägers so… …schwerwiegend war, dass eine sofortige Kündigung gerechtfertigt war. Die Anhörung des Personalrats hatte die Beklagte ordnungsgemäß durchgeführt. Der Personalrat… …erheblichen Störungen des Betriebsfriedens durch einen Arbeitnehmer konsequent handeln können und müssen. Dies ist besonders relevant für Fälle, in denen das… …eine faire und sinnvolle Verteilung der Versicherungsleistungen zu gewährleisten. Dies ist bei einer Erstattung unter Zugrundelegung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  School GRC

  …zunächst auf der präventiven Weiterentwicklung des CMS lag, konnte Herr Mahr Im Rahmen seiner Weiterbildung zum Certified Investigations Expert an der School… …. Für meine Arbeit am und im Rahmen des CMS habe ich wertvolle Erfahrungen sammeln können, die insbesondere auch in einem internationalen Umfeld gut… …zählt neben der Autorenerkennung vor allem das Sprachprofiling. Beide Seminare können Sie entweder gesondert oder als Bestandteil des Zertifikatslehrgangs…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  ZRFC in Kürze

  …die Herausforderungen von der Art der Branche abhängig. Unternehmen des Energie- und Elektrizitätssektors fallen bereits unter NIS und KRITIS und können… …Nachweisbarkeit von getroffenen Maßnahmen also wesentliche Faktoren des Erfolgs dar. ZRFC 2/25 54 Service Billiger Kaffee durch Tchibo Das Unternehmen Tchibo… …Klage aus den folgenden Gründen für ungerechtfertigt an: Der geltend gemachte Unterlassungsanspruch stehe Tchibo weder aus § 33 Abs. 1 des Gesetzes gegen… …Wettbewerbsbeschränkungen (GWB) in Verbindung mit § 20 Abs. 3 S. 1 GWB noch aus § 8 Abs. 1 S. 1, Abs. 3 Nr. 1 des Gesetzes © xamtiw/stock.adobe.com/de_ gegen den unlauteren… …Wettbewerb (UWG) in Verbindung mit § 3 Abs. 1 UWG zu. Weiterhin stellte das Gericht fest, dass keine Verdrängungsabsicht des Discounters gegenüber anderen… …, nachvollziehbaren Zweck der Förderung des eigenen Absatzes im Rahmen einer Mischkalkulation“ abziele. Noch ist das Urteil nicht rechtskräftig. Aldi Süd begrüßte die… …Entscheidung, doch Tchibo kündigte an, das Urteil prüfen zu wollen. Zum Weltantikorruptionstag: Mitteilung des Europarats © Telkraf.id/ stock.adobe.com/de_ Der… …Weltantikorruptionstag wird jährlich am 9. Dezember begangen. Der Präsident der Staatengruppe des Europarates gegen Korruption (Groupe d‘états contre la corruption, GRECO)… …des Europarates in einer Erklärung die Demokratiegrundsätze von Reykjavík verabschiedet. Darin verpflichten sie sich, Demokratie und verantwortungsvolle… …verabschieden und entschlossene Maßnahmen gegen korrupte Praktiken in allen Bereichen des öffentlichen Lebens ergreifen. Wirksame Anstrengungen gegen Korruption…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Literatur

  Prof. Dr. Stefan Behringer

  …. Ebenfalls grundsätzlich positiv sieht die Autorin den Einsatz von Methoden des Predictive Analytics zur Vorhersage wirtschaftskrimineller Handlungen. Diese… …Kritikpunkte, namentlich Diskriminierungsprobleme, Datenschutzaspekte und die potenzielle Missachtung des Rechts auf informationelle Selbstbestimmung. Hier hätte…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Aktuelle Schwerpunkte der Internen Revision: ESG, künstliche Intelligenz, DORA und Social Engineering

  Michael Bünis

  …erste Topical- Requirement-Dokument des IIA wurde inzwischen veröffentlicht. Diese verbindlichen Vorgaben zur Prü fung des Cybersicherheitsrisikos dienen… …Social Engineering. Im Rahmen einer dreiteiligen Artikelserie beschäftigt sich der erste Teil von Drechsler mit der inhaltlichen Ausgestaltung des Social…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Interne Revision e. V., Theodor-Heuss-Allee 108, 60486 Frankfurt am Main Verantwortlich: Thomas Berger, Sprecher des Vorstandes des DIIR Schriftleitung… …Jahresabonnement eJournal: https://www.esv.info/ZIR-ejournal Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter: https://www.esv.info/zir-print Alle… …Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das… …vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und… …Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur Verwendung von Buchrezensionen. http://agb.ESV.info/ Zitierweise: ZIR, Jahrgang, Heft, Seite… …Operational Resilience Act) durch die Interne Revision (Teil 3) 63 Axel Becker · Maria Dzolic Ermittlung des Planbedarfs für Produktions material 75 Dr. Jochen… …Bünis · Dennis von Fintel DIIRintern Aus der Arbeit des DIIR 94 + Topical Requirements Cybersicherheit + Förderpreis Interne Revision 2025 + 10 Jahre Risk…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …Global Guidance Council des Institute of Internal Auditors (IIA) wurde Sustainability/ESG im März 2024 als eines der acht Themen erkannt, für die im Rahmen… …mittelgroße Unternehmen Folge leisten müssen. 4 Um der Bedeutung des Themas Rechnung zu tragen, hat das DIIR Ende 2023 verschiedene Arbeitsgruppen ins Leben… …Internen Revision Mit der Entwicklung des ESG-Leitbildes (vgl. Abbildung 1) soll ein Diskussionsbeitrag sowie ein praktisches Tool dafür bereitgestellt… …Aus- 5 Eine druckbare Version des Leitbild-Posters ist unter https://www.diir.de/content/uploads/2025/01/DIIR_Poster_ IR-Leitbild-Nachhaltigkeit.pdf… …integrieren. Wir sind unabhängiger, kompetenter Partner und Berater der Stakeholder einschließlich des Managements. Damit leisten wir einen Beitrag dazu, sowohl… …Empfehlungen zu unterstützen. Das Unternehmen könnte eine umfassende Risikoanalyse durchführen, um die potenziellen Auswirkungen des Klimawandels auf seine… …und -vorschriften sowie der Maßnahmen zur Förderung des Wohlbefindens der Mitarbeitenden umfassen. So kann das Unternehmen wirksame Maßnahmen zur… …könnte das Vertrauen der Stakeholder erhöhen und das Engagement des Unternehmens für verantwortungsbewusstes Handeln unterstreichen. 2.3 Governance Die… …Vertrauen in die Governance-Strukturen des Unternehmens stärken. Die Interne Revision kann intern und unternehmensweit die Ausrichtung von Risiken und… …kompetenter Berater unterstützt die Interne Revision die Stakeholder, einschließlich des Managements, in ihrer strategischen und operativen Ausrichtung. Mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Effektive Governance: Risikomanagement beim Einsatz von künstlicher Intelligenz

  Aufgaben für die Interne Revision
  

  Athanasios Dakas, Steffen Sandrock

  …Beispiel ChatGPT) spielen 1 Der Beitrag baut auf dem gleichnamigen Vortrag auf der CIA-Tagung 2024 des DIIR zum Thema von Athanasios Dakas auf. Zusätzlich zu… …Kategorie Unzumutbare Risiken Hohe Risiken Begrenzte Risiken Minimale Risiken Abb. 1: Risikokategorien des EU AI Act Erläuterung, Beispiele Social Scoring… …Drei- Linien-Modell des IIA bietet einen strukturierten Ansatz, um Verantwortlichkeiten zu verteilen und Risiken effektiv zu managen (vgl. Abbildung 2)… …Objekte des Audit Universe nutzen und dabei auch die Integration von KI-Risiken in das Audit Universe der Internen Revision sicherstellen. Der zunehmende… …. 2: Das Drei-Linien- Modell des IIA LEITUNGSORGAN Verantwortung gegenüber den Interessengruppen für die Beaufsichtigung der Organisation MANAGEMENT… …, Management von Risiken Rollen des Leitungsorgans: Integrität, Führung und Transparenz Rollen der 2. Linie Expertise, Unterstützung, Überwachung und Aufgaben in… …Impulsgeber des Fachs. Auf neuestem Stand informiert mit News, Verlinkungen zu geltenden Standards und Modellen, Lexikon, Partner- Know-how, Stellenmarkt und… …Hot Topics for Internal Auditors des DIIR und der anderen europäischen Revisionsinstitute angesetzt. Die aktuelle Studie Risk in Focus 2025 nennt…

  Alle Treffer im Inhalt anzeigen