Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …Ursache-Wirkungsmodell aufgebaut, das als einheit- liches Modell für IT-Sicherheit, IT-Revision, IT-Risiko-Management und IT- Compliance dienen kann. In diesem Modell… …Anfängen von IT- Compliance. Wie für die Luftfahrtindustrie war die Rüstung für die IT ein wesentlicher Trei- ber der Entwicklung. ENIACwar eine… …Gruppen integriert sowie die Sichtweise der Compliance- Anforderungen als Pflicht-Schutzmaßnahmen darstellt (siehe Unterkapitel 2.4). Die Abbildung 2 der… …Informationen ist vorhanden, wenn diese von den Anwendern stets wie vorgesehen genutzt werden können. Bedrohung Schutzmass- nahme Compliance- Anforderung… …Schutzmass- nahme Compliance- Anforderung Lücke = Schwachstelle Objekte Schäden Operationelles Risiko GRC-Wirkungskette: IT R is ik o R… …für Prozesse. Bedrohung IKS Kontrolle Compliance- Anforderung IKS Kontrolle Compliance- Anforderung Lücke = Schwachstelle… …Risiko-Management Sicherheit Compliance Revision Unternehmenssicherheit Risiko-Management Risiko-Management 47 2.2 Allgemeines GRC-Wirkungsmodell und… …IT-Compli- ance und einen Fall aus der „allgemeinen“ Compliance in Prozessen beispielhaft darstellen: 1. Die Bedrohung des Blitzschlages (Threat),welcher eine… …Interdisziplinarität XE „Interdisziplinarität“ der IT- Compliance). Für unser Beispiel aus der DS-GVO zur Pseudonymisierung und Verschlüsselung ergeben sich beispielhaft… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Wertpapier-Compliance in der Praxis

  Das Pflichtenprogramm des AktG und des KWG

  Ernst Thomas Emde, Markus Benzing

  …: Nietsch: Compliance-Risiko- management als Aufgabe der Unternehmensleitung, in: ZHR (180) 6/2016, S. 733 ff.; Paefgen: „Compliance“ als… …: Leitlinien zu einigen Aspekten der MiFID-Anforderungen an die Compliance- Funktion, ESMA/2012/388 v. 25. 06. 2012. 5 Zum Begriff: Geismann, in: v. der… …Bankorganisation Sowohl der Begriff der Compliance als auch ihre Funktion sind Produkte neuerer rechtspo- litischer Entwicklungen. Das damit verbundene… …das Recht der Personengesellschaften oder das GenG den Begriff Compliance. Allerdings haben sich sämtliche Unternehmensformen, die auf den vorgenannten… …. auch Konsultation 15/2017 (WA) v. 02. 11. 2017 zur Anpassung der MaComp an die Umsetzung von MiFID II. 7 Die Frage, inwieweit Compliance eine… …organisationsinterne Selbstschutzmaßnahme von Unter- nehmen vor Haftungs- sowie Reputationsrisiken ist und inwieweit Compliance dem Schutz des Marktes vor… …unternehmerischen Fehlverhalten dient, ist an dieser Stelle nicht zu entscheiden. 2 8 Siehe hierzu im Einzelnen Mülbert/Wilhelm: Risikomanagement und Compliance im… …umfassend verantwortlichen eigenen Organisationsein- heit Compliance in Großunternehmen bis hin zur Wahrnehmung der Compliance-Funktion durch die… …Pflichtenprogramm des AktG und des KWG 4 10 In dieser Richtung Hauschka/Moosmayer/Lösler, in: Hauschka/Moosmayer/Lösler (Hrsg.): Cor- porate Compliance, 3. Aufl… …., München 2016, § 1 Rn. 2 und Fleischer, in: Spindler/Stilz, AktG, 3. Aufl., München 2015, § 91 Rn. 47; in Anlehnung an das US-amerikanische Compliance…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Betriebswirtschaftliche Grundsätze für Compliance-Management-Systeme

  Einführung

  Dr. rer. pol. Karl-Heinz Withus

  …. Thematik Compliance ist seit einigen Jahren auch in Deutschland in aller Munde. Der, wenn auch oft nur in Hintergrundgesprächen oder ‚off the record‘… …Anforderungen verdichtet. Compliance kommt insofern aus den USA, als der Begriff offensichtlich aus der englischen Sprache stammt. Einen vergleichbar… …griffigen Begriff in der deut- schen Sprache zu finden ist schwierig. Inhaltlich handelt es sich bei Compliance aber keineswegs um eine amerikanische Idee… …, sondern schlicht und einfach um die Einhaltung von Regeln oder Bestimmungen. Der Begriffsinhalt macht klar, dass es bei Compliance um die grundsätzliche… …, 130 OWiG abgeleitet 2 Vgl. §§ 30, 130 OWiG 3 Vgl. Bock, Dennis Prof. Dr., Criminal compliance, 2011, S. 472, 473 (Bock [Criminal Com- pliance]) 4… …Vgl. Ebenda, S. 581,582 Einführung 4 sich Compliance ausschließlich auf die Gesetze aller Rechtsordnungen, in denen eine Organisation tätig ist… …Managementsystem abgrenzt bzw. mit diesem interagiert, muss daher Teil der Betrachtung sein. Auch wenn die Diskussion um Compliance und… …Compliance Verantwort- lichen im Unternehmen dienen. Hierbei soll eine systemtheoretische und betriebs- wirtschaftliche Sicht unter Berücksichtigung der… …der Wirtschaftsprüfer in Deutschland (IDW), IDW Prüfungsstandard: Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen: IDW PS 980… …8 Vgl. Fissenewert, Peter Prof. Dr.: Compliance Management contra Wirtschaftskriminalität, in: Compliance Kompakt, 2013a, S. 69 (Fissenewert…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Fraud

  …, Sicherheit oder Compliance geklärt werden. Darüber hinaus kann Betrug auch den Versuch beinhalten, eine der folgen- den beispielhaft genannten betrügerischen… …Handlung sollte im Zweifelsfalle immer die Rechtsabteilung, Sicherheitsabteilung oder Compliance zu Rate gezogen wer- den: � Betrügerische Angaben in… …von z. B. Datenschutz oder Compliance, Whistleblowing7, forensische8 Analysen. � Reaktion / Aufarbeitung Festlegung von Ad-hoc-Maßnahmen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch internationale Compliance-Management-Systeme

  Arbeitsablauf

  Prof. Dr. Peter Fissenewert

  …II. Inhalte und Grundsätze von ISO 19600 146 8. Arbeitsablauf Arbeitsabläufe müssen so gestaltet werden, dass die Erfüllung der Compliance… …Verwirk- lichung der Compliance- Verpflichtungen zu erleich- tern? Wird das Niveau der Kont- rollen mit ausreichender Strenge entwickelt, um die… …bedient, oder die sie in Compliance-relevante Vorgänge einbindet, mindestens dieselben Compliance- Anforderungen gelten wie für die Organisation selbst… …und Betriebsabläufen einer Organisation enthebt die Organisation nicht von ihren gesetzlichen Verpflichtungen oder Compliance- Verpflichtungen. Wenn… …Compliance- Risiken in Bezug auf Prozesse, die Drittparteien involvieren, wie zum Beispiel die Lieferung von Waren und Dienstleistungen und den Vertrieb von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Verhaltensorientierte Compliance

  Die Gruppen

  Thomas Schneider, Carina Geckert

  …die Compliance verspricht. Die Sozio- logie setzt sich grundlegend mit dem Zusammenleben der Menschen, ihrem zwi- schenmenschlichen Verhalten und… …verhaltenswissenschaftliche Aspekte nicht war. Eine Compliance, die sich ausschließlich an der Organisation als Ganzes orientiert, kann entsprechend ihre Aufgaben… …ten, als sie dies als Individuen tun. Das Wissen um die Besonderheiten von Grup- pen ist notwendig, um Compliance wirksam zu gestalten. Wenn Gruppen… …nicht be- rücksichtigt werden, hat die Compliance einen „blinden Fleck“ in ihrer Wahrneh- mung der Realität im Unternehmen. Schwere, lang andauernde… …Compliance- Verstöße werden meistens kollektiv begangen, bei Kartellverstößen ist ebenfalls eine Gruppe maßgeblich, die sich über die Unternehmensgrenzen… …. Damit bieten sich für die Compliance auch Chancen, wenn ein Zugang zu den entsprechenden Gruppen gefunden wird. Aspekte sozialer Gruppen 107… …Durch den Erkenntnisgewinn von derartigen Gruppen innerhalb eines Unterneh- mens kann eine positive Einstellung zur Compliance innerhalb dieser Gruppen… …noch nicht fest- gelegt, ob und wie die Compliance damit umgehen sollte und welche Implikationen sich für die Tätigkeit ergeben. Es gibt mehrerer… …. Hat man eine Frage an die Compliance, fragt man lieber den Compliance-Officer, der aus dem gleichen Vorort kommt, gibt es Probleme mit einer… …Rahmen der Verbandsarbeit oder auf Messen treffen. Ein näheres Hinsehen erscheint jedoch für die Compliance angebracht, um nicht von Entwicklungen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance in digitaler Prüfung und Revision

  Datenschutz bei der Analyse von Massendaten in Revisionsprozessen

  Anke Giegandt

  …. Auf der einen Seite gibt es die grundsätzliche Pflicht des Unternehmens zum Risi- ko- bzw. Compliance Management, z.B.  § 130 OWiG: verlangt… …Rechtsabtei- lung und der Innenrevision. Das Gericht erwähnt in seinem Urteil explizit auch Compliance Officer in Unternehmen: „ … Deren Aufgabengebiet ist… …regulatorischen Vorgaben überzeugt. Zur Untersuchung der Einhal- tung vielfältiger Compliance Vorschriften ist die Analyse verfügbarer Datenbe- stände zielführend… …Rahmen eines Revisions- bzw. Ermittlungsauftrages (§ 32 Abs. 1 S. 2 BDSG), z.B. durch eine Treuhandmeldung bzw. Auftrag des Corporate Compliance… …. 2 BDSG), z.B. durch eine Treu- handmeldung bzw. Auftrag des Corporate Compliance Commit- tees (CCC) Verdachtsunabhängige Datenana- lysen →… …Internen Revision AktG Aktiengesetz BetrVG Betriebsverfassungsgesetz BDSG Bundesdatenschutzgesetz BGH Bundesgerichtshof CCC Corporate Compliance…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Interne Sonderuntersuchungen

  Rechtliche Grundlagen, Verfahren und Methoden
  

  Erol Colpan, Stefan Otremba

  …Otremba leitet bei der Continental Automotive den Bereich Governance und Sustainability. Er verantwortet damit u.a. die Abteilungen Recht, Compliance… …sicherzustellen, kontinuierlich gestiegen. Die unter dem Begriff Compliance zu fassenden präventiven, detekti- ven und responsiven Maßnahmen sind heute Ausdruck des… …Fähigkeit eines Unternehmens verstanden werden können, Compliance- und Rechtsverstöße zu erkennen, aufzuklären und abzustellen, sowie die gesetzlichen… …Reagieren auf Unregelmäßig- keiten Interne Sonderuntersuchungen sind ein wichtiger Bestandteil eines wirksamen Compliance Management Systems. Dessen… …reagierender Maß- nahmenbündel bedarf, um Compliance und Integrität im Unternehmen syste- matisch sicherzustellen. Die folgenden Ausführungen dienen der… …Leitern der Compliance- oder Rechtsabteilung, der Internen Revi- sion, weiteren untersuchenden Einheiten (sofern relevant) und ggf. Vertretern aus den… …Gesetze, Vorschriften und Unternehmensrichtlinien dienen interne Sonderuntersuchungen auch der allgemeinen Compliance, da Risiken unterschiedlichster Art…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Betriebswirtschaftliche Grundsätze für Compliance-Management-Systeme

  Grundsätzliche Betrachtung der Thematik CMS

  Dr. rer. pol. Karl-Heinz Withus

  …9 2. Grundsätzliche Betrachtung der Thematik CMS 1. Einleitung 2. Bestimmung des Begriffs ‚Compliance‘ 3. Relevanz von Regeln 4… …. Compliance und ‚ehrbarer Kaufmann‘ – keine identischen Begriffe 5. Compliance Management System 6. IKS – RMS – CMS 7. Zwischenfazit zur grundsätzlichen… …Betrachtung der Thematik ‚Compliance‘ Grundsätzliche Betrachtung der Thematik CMS 11 2.1. Einleitung Für die Einrichtung eines… …Compliance und an ein CMS aus übergeordneter Perspektive beurteilt und damit die Rahmenbedingungen für solche Systeme debat- tiert. Es kann somit zwischen… …allgemeinen theoretischen Grundlagen zum Thema Compliance und CMS und grundsätzlichen Anforderungen zur Ausgestaltung eines CMS unterschieden werden. Die… …Ausarbeitung folgt in ihrem Aufbau dieser Anfor- derung. In diesem Teil werden allgemeine Aussagen zu Compliance Management- systemen hergeleitet. Diese dienen… …Zusammenhang mit Compliance herrscht allerdings eine Definitionslücke. In den Diskussionen und fachlichen Beiträgen zu Compliance tauchen eine Reihe Be- griffe… …immer wieder auf: Corporate Governance, Fraud, Risiko, Compliance, Inter- nes Kontrollsystem, Risikomanagement. Das wesentliche gemeinsame Merkmal der… …Geschäftsentwicklung, der Risiko- lage, des Risikomanagements und der Compliance zu informieren“16, ohne darzule- gen, warum Compliance nicht Bestandteil des… …Risikomanagementsystems ist. Überhaupt taucht der Begriff ‚Compliance‘ geradezu inflationär in der Literatur auf, ohne dass immer wirklich klar ist, womit denn im…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Family Business Governance

  Haftung

  Lars A. Meixner

  …strafrechtliche Organhaftung, Compliance Manage- ment, Business Judgement Rule Lassen Sie mich zu Beginn eine etwas ungewöhnliche Frage stellen: Gibt es… …in den Griff zu bekommen. Spielen Compliance Management-Sys- teme bei der Haftungsvermeidung eine Rolle und wie sehen Sie in diesem Zu- sammenhang… …Frage genannt habe. Compliance Management-Systeme sind auch für Familienunternehmen durchaus nützlich, wobei man sich gerade bei diesen Unternehmen… …derartige Schulungen auch das Verständnis für die Funktionsweise eines Compliance Management-Sys- tems entscheidend verbessert wird. Welche Bedeutung hat… …mit den Themen Haftung und Compliance auseinanderzusetzen und Vorkehrung zur Haftungsvermeidung zu treffen. Vor diesem Hintergrund soll der… …Haftungsszenarien dargestellt werden. Schlagworte: Haftung, Compliance, Geschäftsführung, Aufsichtsgremium, Innenhaf- tung, Außenhaftung, Sorgfaltspflichten… …einer Studie zu Haftung und Compliance in Familienunternehmen (Schweinsberg und Laschet 2010, S. 13) bezeichnen 76 % der befragten Familienunternehmen… …korrespondierende Frage, welche Rolle das Thema Compliance in Familienunternehmen spielt, gaben sogar 83 % der befragten Familienunterneh- men zu Protokoll, dass… …unerhebliche Diskrepanz zwischen dem Bewusstsein für das Thema Haftung und Compliance einerseits und dem daran ausgerichteten Handeln der Familien- unternehmen…

  Alle Treffer im Inhalt anzeigen