Suchergebnisse

• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Compliance-Managementsystem

  …hohe Aufmerksamkeit. Der Begriff „Compliance“ wird vielfältig verwendet und ist nicht eindeutig defi- niert. Grundsätzlich wird darunter die Einhaltung… …. Daher ist es nur unternehmensindividuell möglich, den Begriff Com- pliance eindeutig abzugrenzen. Übergeordnet kann das Compliance Management als die… …Verstößen ist die Sicherstellung von Compliance für Unternehmen zunehmend essentiell geworden. Neben den Bußgeldern und Reputationsverlusten drohen weiter… …kurz dargestellt werden. Die konkrete Ausgestaltung erfolgt entspre- chend der festgelegten Teilbereiche des CMS und der vorhandenen Compliance- Risiken… …kultur Mitarbeiter- führung Personalpolitik Sanktionierung Aufsichtsrat Compliance Strategie (Business- und Compli- ance-Ziele) Kernbereich des… …Akquisition Prozess Hinweisgeber- verfahren Organisations- struktur Compliance- Umfeld Personal- besetzung der Compliance- Organisation Konsultation… …Compliance- Information/ News Schulungen Bericht- erstattung Überwachungs- und Verbesse- rungskonzept Compliance- Prüfung (durch die Interne Revision)… …Compliance-Verstößen ausgerichtet sind. Das Compliance-Programm umfasst auch die bei festgestellten Compliance- Verstößen zu ergreifenden Maßnahmen. Dieses wird zur… …Compliance- Programm sowie die festgelegten Rollen und Verantwortlichkeiten informiert, damit sie ihreAufgaben imCMSausreichendverstehenund sachgerecht erfüllen… …von Schulungen. Diese dienen dazu, die Erwartungen und Regeln des Unternehmens in Bezug auf Compliance an die Mitarbeiter zukommunizierenunddiese zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …diesen Vorgaben – Dokumentation des Compliance-Status Anschließend wird eine Methode für ein Initialprojekt zur Verbesserung der IT- Compliance in 21… …Handlungs- bedarf abgeleitet für Maßnahmen zur Erreichung der (IT-)Compliance (Defi- ciencyManagement). 3. Berichterstattung und Dokumentation über Compliance… …Mertens/Back/Becker/König/Krallmann/Rieger/Scheer/Seibt/Stahlknecht/Strunz/ Thome/Wedekind: „Lexikon derWirtschaftsinformatik“, S. 403. 275 Abel, Andreas: „Compliance Engineering“, in: Rautenstrauch, Claus (Hrsg.): „Die… …identifizieren, zu analysieren, zu dokumentieren, zu bewerten und bei Bedarf zu revidieren. Ein Bestandteil des Requirements Engineering ist das Compliance… …Engineering. Das Compliance Engineering unterstützt Manager, Wirtschaftsprüfer und Entwick- ler einer Organisation, die bestehenden Anforderungen – den… …gesetzlichen Vor- gaben entsprechend – effizient umzusetzen. Laut Abel ist das Compliance Engi- neering ein Vorgehensmodell für die Identifikation und Umsetzung… …Unterneh- men die benötigten Kompetenzen über regulatorische Anforderungen bereit- stellt (Competence for Compliance). Als kritische Kompetenzen werden neben… …, Präsentation des CMI Start-Workshops,Wien, 27.Mai 2008. 278 Kampffmeyer, Ulrich: „InformationManagement Compliance“, Whitepaper, Ham- burg, September 2007… …, https://www.project-consult.de/Files/Compliance_ Kampffmeyer_20070926.pdf, S. 4. 279 Kampffmeyer, Ulrich: „InformationManagement Compliance“, Whitepaper, Ham- burg, September 2007…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Interne Kontrollsysteme

  …eines IKS. Zu COSO siehe auch Kapitel 1.2.2. 3 Interne Kontrollsysteme 3.1 Das facettenreiche IKS und sein Dilemma Compliance Management… …Unternehmen eine häufige bis ständige Kooperation der IKS-Funktionmit dem Risikomanagement stattfindet. Für die Zusammenarbeit mit dem Compliance Management… …Risikokategorie und verbundener Zieldimension (Strategie, operativer Betrieb, Berichtswesen oder Compliance) und kann von speziellen Anforderungen (bspw. das… …Compliance IKS bzgl. Antikorruption) bis hin zu weiter gefassten Bereichen reichen (bspw. das konzernweite rechnungslegungsbezogene IKS). In diesem… …IKS-Silos. Das Compliance bezogene IKS wird oft mit Bezug auf die wesentlichen bzw. ausgewählte Rechtsgebiete in der Rechtsabteilung oder einer eigenen… …organisato- risch im Risikomanagement verankert ist und teils aus einer Hand gesteuert wird. Hinsichtlich der Zusammenarbeit von IKS und Compliance ergibt sich… …häufige Zusammenarbeit berichtet, der häufige bzw. ständige Austausch zwischen IKS und Compliance scheint aber zukünftig nur für relativ wenige Unternehmen… …eigentlich eine stärkere Beschäfti- gung mit internen Kontrollen sowie eine stärkere Zusammenarbeit mit dem Compliance Management nahe (siehe dazu auch… …Hoffmann/Schieffer 2017: 406). Dass dem IKS im Compliance Management diese Bedeutung gegebe- nenfalls nicht zukommt, könnte daran liegen, dass der Unternehmens- be-… …system ausrichten, sofern dort bereits eine Compliance- bzw. Unternehmens- kultur formuliert wurde. 64 Interne Kontrollsysteme Insgesamt ist zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Unternehmerische Sorgfaltspflichten in der Lieferkette

  Herausforderungen für die Corporate Governance im Lichte aktueller deutscher und europäischer Gesetzesinitiativen
  

  Claudia Jasmin Regina Bodenstein, Prof. Dr. Alexander Lenz

  …Rechtsrahmen im Bereich der „Human Rights Compliance“ geschaffen werden. Auf europäischer Ebene werden aktuell ähnliche gesetzliche Vorhaben diskutiert. Der… …Bereich der Human Rights Compliance dargestellt werden. 1. Historie und regulatorischer Status quo 1.1 Europarecht nehmenstätigkeit und die… …, Compliance und Corporate Social Responsibility, NZG 2018 S. 443. 8 Vgl. Ruggie, Protect, Respect and Remedy: A Framework for Business and Human Rights… …Wirksamkeit (§ 10 RegE) CCAuswirkungen der Maßnahmen sowie Schlussfolgerungen Fraglich ist, ob ein separater Bericht über die Human Rights Compliance gefordert… …. drohender Haftungsgefahren infolge der neuen regulatorischen Bestim- 20 Vgl. Spießhofer, Compliance und Corporate ­Social Responsibility, NZG 2018 S. 445. 21… …Themenfeld der Human Rights Compliance wird über den RegE sowie die anstehende europäische Gesetzesinitiative in diesem Feld weiter an Dynamik gewinnen. Da das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2021

  Die Compliance-Impfung

  Wie wir viralen digitalen Aktionismus vorbeugen und die digitale Transformation nachhaltig gestalten
  

  Dr. Andrea Schneider

  …Führungskultur sowie ein angemessenes Compliance- und Risikomanagement unerlässlich. Problematisch ist in diesem Zusammenhang, dass die digitale Transformation… …Partnerschaft zwischen den Verantwortlichen der Digitalisierungsprojekte, Datenschutzbeauftragten (DSB), Information Security Officer (ISO) sowie Compliance und… …, rechtskonformen Digitalisierungsvorhaben unter Einbezug des Compliance- und Risikomanagements schnellstmöglich herausgefiltert werden, um damit selbst zum… …Compliance und Risk Officer neben dem ISO und DSB so einbezogen werden können, damit sie als Wissens- und Wertevermittler die digitale Transformation… …aus Lehre und Praxis und arbeitet derzeit als Compliance & Risk Officer D/A/CH der Scania Finance Deutschland Gruppe (innerhalb der TRATON GROUP). 1 Vgl… …oder die Compliance und Risk Officer sowie den ISO umfassen sollte. Zudem gehören je nach Projektinhalt auf der Seite des Verantwortlichen die… …Steuerung von Datenschutzrisiken innerhalb des Compliance- und Risikomangements. ZRFC 2/21 76 Prevention • Beschreibung: Verarbeitungen & ihrer Zwecke… …Datenverarbeitung nicht aufgeben möchte. Compliance und Risk Officer können durch ihre Vermittlerstellung zwischen Geschäftsführung und Mitarbeitern diesbezüglich… …Three-Lines-of-Defense-Modell gehören Compliance und Risk Officer zur zweiten und die Interne Revision zur dritten Verteidigungsrichtlinie. 20 Die NPP-Konzepterstellung basiert… …technische Risikoanalyse der betroffenen Fachbereiche (First-Line-of-Defense) und der Kontrolleinheiten wie beispielsweise Compliance Officer und Risk Officer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …, Center for Information Systems Research (CISR), Juni 2006334 In diesem Kapitel werden die wesentlichen Schutzmaßnahmenbereiche der IT- Compliance gemäß… …des Unified Compliance Framework (UCF) Für den Unified Compliance Framework (UCF)339 wurden im Zeitablauf zwischen 800 bis 1.000340 regulatorische… …. servicenow.com/content/dam/servicenow-assets/public/en-us/doc-type/resource-center/ solution-brief/ucf-servicenow.pdf. 344 O.V.: „UCF Common Controls Hub™ Provides Microsoft With A Harmonized View Of Compliance“, 16. 11. 2016… …Researching Unified Compliance (anmeldepflichtig)349 zur Abfrage von Infor- mationen und Zusammenhängen zwischen Anforderungen Kontrollen usw. –… …Entwicklerseite für die Schnittstelle Unified Compliance API350 – dazu gibt es eine Reihe weiterer Funktionen wie Suche nach Schutzmaßnah- men/Anforderungen… …(Controls), Anforderungsdokumenten, Begriffsdefini- tionen im Compliance Dictionary in englischer Sprache, Übersicht und Ein- blick inMapping-Projekte usw.351… …gefordert werden. 354 Klotz, Michael: „Das Unified Compliance Framework (UCF) – Hilfestellung für die IT- Compliance“, IT-Governance 18, Juli 2014, S. 25… …. Anzahl Kontrol-Auswirkungsbereich (Impact Zone) len 2014354len 2009353 355 Unified Compliance Framework (UCF), https://www.metricstream.com/apps/unified-… …Lieferkette (Third Party Supply14. n/a 166 and Chain Oversight) Methoden und Handbuch des Stilsm (Compliance and15. n/a 88 Governance Manual of Style)… …somit auch nicht in Compliance befind- lichen – Bereichen. Darüber hinaus steigt die Auskunftsfähigkeit gegenüber Prüfern und die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …Ursache-Wirkungsmodell aufgebaut, das als einheit- liches Modell für IT-Sicherheit, IT-Revision, IT-Risiko-Management und IT- Compliance dienen kann. In diesem Modell… …Anfängen von IT- Compliance. Wie für die Luftfahrtindustrie war die Rüstung für die IT ein wesentlicher Trei- ber der Entwicklung. ENIACwar eine… …Gruppen integriert sowie die Sichtweise der Compliance- Anforderungen als Pflicht-Schutzmaßnahmen darstellt (siehe Unterkapitel 2.4). Die Abbildung 2 der… …Informationen ist vorhanden, wenn diese von den Anwendern stets wie vorgesehen genutzt werden können. Bedrohung Schutzmass- nahme Compliance- Anforderung… …Schutzmass- nahme Compliance- Anforderung Lücke = Schwachstelle Objekte Schäden Operationelles Risiko GRC-Wirkungskette: IT R is ik o R… …für Prozesse. Bedrohung IKS Kontrolle Compliance- Anforderung IKS Kontrolle Compliance- Anforderung Lücke = Schwachstelle… …Risiko-Management Sicherheit Compliance Revision Unternehmenssicherheit Risiko-Management Risiko-Management 47 2.2 Allgemeines GRC-Wirkungsmodell und… …IT-Compli- ance und einen Fall aus der „allgemeinen“ Compliance in Prozessen beispielhaft darstellen: 1. Die Bedrohung des Blitzschlages (Threat),welcher eine… …Interdisziplinarität XE „Interdisziplinarität“ der IT- Compliance). Für unser Beispiel aus der DS-GVO zur Pseudonymisierung und Verschlüsselung ergeben sich beispielhaft… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2021

  Aspekte eines Regelungswerkes unter Berücksichtigung interkultureller Unterschiede

  Handlungsvorgaben im internationalen Umfeld
  

  Birgit Depping

  …Integritätsprogramme ergänzt. Ein klares Verständnis für Integrität – das Wissen, das Richtige zu tun – fördert die Compliance in einem Konzern. Warum aber handeln… …Governance-Funktion für die Überwachung der Compliance verantwortlich ist, hat die interne Revision als prozessunabhängige Institution Schwächen im IKS zu… …Hofstede Geert Hofstedes Kulturmodell liefert wichtige Erkenntnisse für die Compliance. Machtdistanz Als subjektiv empfundene Bereitschaft der MA, eine… …Rico (0) Deutschland (83) Südkorea (110) Pakistan (0) Deutschland (40) Venezuela (100) Es gibt universell zu berücksichtigende Compliance- Anforderungen… …System vor der offiziellen Entscheidung bereits alle Abteilungsleiter informiert sind. (4.) Regelungen zu Zuwendungen: Sie stellen aus Sicht der Compliance… …jeden Tag Vorstand der AG Corporate Governance, Compliance, Haftungsvermeidung Herausgegeben von Dr. Jürgen van Kann, Rechtsanwalt, Fachanwalt für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Datenschutz bei der Due Diligence und beim Unternehmenskauf

  Zentrales Compliance-Thema und wesentlicher Faktor für den Unternehmenswert
  

  Dr. Alexander Theusner

  …der von der Transaktion betroffenen Personen rechtmäßig verfahren wird. Zum andern ist die datenschutzrechtliche Compliance eines Targets ein für die… …datenschutzrechtliche Faktoren für Haftung und Kaufpreis. 1. Datenschutzrechtliche ­Compliance Weil das Datenschutzrecht keine speziellen Vorschriften oder… …des Targets und die Daten seiner Kunden und Lieferanten. Die datenschutzrechtliche Compliance eines Targets ist außerdem ein wesentlicher und je nach… …, nämlich die datenschutzrechtliche Compliance der Zielgesellschaft, eine zentrale Rolle. Ihre Prüfung sollte heute zum Standard einer sorgfältigen Due… …Prüfung Due Diligence c Neben der richtigen datenschutzrechtlichen Gestaltung des Transaktionsprozesses spielt auch die datenschutzrechtliche Compliance der… …der datenschutzrechtlichen Due Diligence Aus diesem Grund sollte die datenschutzrechtliche Compliance in der Due Diligence strukturiert und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …tes_K%C3%B6nigreich). 5 IT-Compliance unter Einsatz der ISO 27000- Normenfamilie „ISO/IEC 27001 wird zu einem allgemeinen Standard für Compliance. Zwei Fünftel der… …ihre Verwendung sowie Nützlichkeit im Umfeld der IT- Compliance beschrieben. Die neusten Versionen der Standards ISO/IEC 27001 und 27002 stellen ein… …Lieferantenbeziehung an. Schließlich verbleiben noch Kontrollen für den Störfall und die Belastbarkeit der Systeme sowie die Compliance selbst. – A.5… …(Cloud Computing Compliance Crite- ria Catalogue) auf ISO 27001, welcher Mindestanforderungen an sicheres Cloud Computing spezifiziert.145 – Die… …security in German financial institutes“, in: Fabig, Carsten/Haasper, Alexander (Hrsg): „Secure Your Business: Insights to Governance, Risk, Compliance &…

  Alle Treffer im Inhalt anzeigen