Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …Anforderungen an Cybersicherheit in die Risikoberichterstattung eingebunden werden können und welche Risiken bei Verstößen drohen. Ziel ist es… …, Unternehmensleitung, Aufsichtsgremien, Prüferinnen und Prüfer dabei zu unterstützen, die neuen Anforderungen im Sinne einer anforderungsgerechten Corporate Governance… …zunehmender praktischer, aber vor allem auch regulatorischer Anforderungen, gewinnt Cybersicherheit als eigenständiges Risikofeld besondere Bedeutung. Die… …integriert werden müssen. Verstöße gegen diese Anforderungen können Bußgelder und Schadensersatzansprüche nach sich ziehen, Reputationsschäden verursachen und… …Bestandteil einer wirksamen Unternehmensüberwachung und Risikosteuerung. Im Folgenden werden die neuen gesetzlichen Anforderungen an die Cybersicherheit… …Handlungsempfehlungen für Unternehmensleitung und Aufsichtsorgane gegeben (Kapitel 4). 2. Cybersicherheitsrechtliche Anforderungen Ziel des Cybersicherheitsrechts ist der… …: stefan.hessel@reuschlaw.de 12 • ZCG 1/26 • Recht Cybersicherheit c Durch den CRA werden neue Anforderungen an die Produktsicherheit gestellt. b ten, die getrennt in Verkehr… …Anforderungen an die Produktsicherheit gestellt. Hersteller müssen nach Art. 13 Abs. 1 CRA beim Inverkehrbringen des Produkts gewährleisten, dass das Produkt gem… …. den grundlegenden Anforderungen in Anhang I Teil I CRA konzipiert, entwickelt und hergestellt worden ist. Danach müssen Produkte ohne bekannte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …STANDARDS Governance der Internen Revision MICHAEL BÜNIS Domain III: Governance der Internen Revision Ein Überblick zu den Anforderungen der Global… …. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen. In diesem Beitrag werden einige Anforderungen… …ein bedeutender Fortschritt gegenüber den früheren Internationalen Standards, da die Anforderungen jetzt sehr viel klarer und direkter formuliert sind… …strategischen Berater der Auftraggeber und der Prüfungspartner zu führen. 1 Vgl. IIA (2024). 2. Wesentliche Bedingungen Für die Erfüllung der Anforderungen der… …technologische Ressourcen in die Anforderungen mit ein. 7. Qualität Im Standard 8.3 „Qualität“ wird verlangt, dass die Revisionsleitung ein Qualitätssicherungs-… …, wenn es um die Umsetzung der Anforderungen aus Domain III geht. Dabei erfolgt die Kommunikation in beide Richtungen und dient dem Austausch, der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN IKT-Drittparteienmanagement AXEL BECKER · MARIA DZOLIC Prüfungen im Bereich des IKT-Drittparteienmanagements Anforderungen aus dem… …besonderer Bedeutung für den Umfang der zu erfüllenden Anforderungen ist, ob die bezogene IKT-Dienstleistung eine kritische oder wich- 3 Vgl. BaFin (2024)… …gesetzlichen und regulatorischen Anforderungen und, ob durch den Dienst die Erfüllung der Anforderungen direkt oder indirekt eingeschränkt ist (inklusive Bericht… …Bestimmungen formuliert DORA Anforderungen: Die Verordnung legt zum Beispiel fest, dass der Vertragspartner des Finanzunternehmens sich verpflichten muss, bei… …Dokumenten alle wesentlichen Anforderungen gemäß DORA enthalten? (beispielsweise Audit-Trail-Verfahren) • Werden die neuen Prozesse intern auch gelebt? •… …bankaufsichtlichen Anforderungen bei der IKT-Drittpartei? • Führt das Institut Risikoanalysen für die IKT-Drittparteien vollständig und umfassend durch? • Wird dabei… …, dass die Finanzunternehmen alle rechtlichen und regulatorischen Anforderungen hinsichtlich der zur Unterstützung kritischer/wichtiger Funktionen… …Einhaltung der Anforderungen für die Vertraulichkeit, Verfügbarkeit, Integrität und Authentizität von Daten und Informationen und die Einhaltung der… …Einhaltung regulatorischer Anforderungen, c) Beeinträchtigung der Kontinuität und Qualität ihrer für Kunden erbrachten Dienstleistungen. Prüfungsfragen •… …den speziellen Anforderungen zu den Prüffeldern IKT-Vorfallmeldewesen und IKT-Risikomanagement geplant, die sukzessive veröffentlicht werden sollen. Die…

  Alle Treffer im Inhalt anzeigen
• eBook

  Handbuch Interne Kontrollsysteme (IKS)

  Steuerung und Überwachung von Unternehmen
  

  978-3-503-24079-1

  Dr. Oliver Bungartz

  …Zunehmende öffentliche und regulatorische Erwartungen und Anforderungen an die unternehmerische Transparenz rücken interne Kontrollen und…

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …eine modernisierte Governance. Im Vergleich zur abgelösten MaGo 2017 treten strengere beziehungsweise neue Anforderungen an Risikokultur, Nachhaltigkeit… …automatisierte Geschäftsprozesse als neues Aufsichtsthema und erweiterte Anforderungen auf Gruppenebene werden behandelt. In einem abschließenden Kapitel wird… …vorgesehen, Anforderungen für Versicherungsgruppen perspektivisch in einem eigenständigen Rundschreiben zu regeln. Durch die Fokussierung rücken nun… …Schwerpunkt der MaGo 2025 ist die Stärkung des Risikomanagements durch neue Anforderungen an Risikodefinition und -kultur. Wesentliche Risiken sind nun nicht… …Risikokultur ähneln dabei bereits bestehenden Anforderungen, etwa in den MaGo für EbAV, was auf einen Angleich der Aufsichtsstandards hindeutet. 4… …Geschäftsorganisation. Schon seit 2019 gibt es ein BaFin-Merkblatt zum Umgang mit Nachhaltigkeitsrisiken; diese Anforderungen sind nun mit in die MaGo 2025 eingeflossen… …Versicherer sind diese Anforderungen bereits bekannt, da ESG im Rahmen von Solvency II und entsprechenden EU-Verordnungen (SFDR, CSRD) bereits an Bedeutung… …konkretisieren an mehreren Stellen die Anforderungen an die Schlüsselfunktionen, zu denen unter Solvency II insbesondere die unabhängige Risikocontrollingfunktion… …beziehungsweise deutlicher gefasst sind die Anforderungen an ihre Unabhängigkeit, Ausstattung und Berichtswege. Für die Praxis bedeutet das unter anderem: f… …dokumentiert werden. Unternehmen müssen also begründen können, dass ihr Compliance-Team größen- und kompetenzmäßig den Anforderungen genügt. Gegebenenfalls sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …abgeschlossene Überarbeitung der Corporate Sustainability Reporting Directive (CSRD) und die damit einhergehenden neuen Anforderungen an die europäische… …. zum Kompromisstext noch weitere Anforderungen an die neuen Standards stellen, die über den beschlossenen Gesetzestext hinausgehen. 27 So wird eine… …, beendet werden. Hingewiesen sei darauf, dass diese Neuregelung vor allem im Hinblick auf die Anforderungen an die Wesentlichkeitsanalyse gem. (full) ESRS… …bestimmen werden, da sich so manche der zuvor angeführten Probleme praktisch umgehen lassen. Da dann aber notwendigerweise hohe methodische Anforderungen an… …übernehmen sind. Diese basieren aber im Wesentlichen auf jenen Anforderungen, die bereits im Kommissionsvorschlag vom Februar 2025 enthalten waren und auch im… …benennen müssen, der die fachlichen Anforderungen erfüllt und im Mitgliedstaat als Abschlussprüfer zugelassen sein muss. Bemerkenswert ist in diesem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Ableitung potenzieller Schwachstellen und Risiken. • Wesentliche Anforderungen an die Prozessgestaltung und konkrete Maßnahmen (Best Practices) zur Vermeidung… …Schwachstellen und Risiken und der Anforderungen an die Prozessgestaltung und konkreten Maßnahmen sind revisorische Prüfungsfragen und Prüfungsansätze ableitbar… …Leistungsverzeichnisses Die Leistungsbeschreibung sowie das gegebenenfalls dazu gehörende Leistungsverzeichnis (LV) definieren den Umfang und die Anforderungen an eine zu… …beschrieben sein, damit alle Anbieter das gleiche Verständnis für die Anforderungen entwickeln können und kein Spielraum für unterschiedliche Auslegungen… …dargestellten Schwachstellen und Risiken ergeben sich im Sinne von Best Practices folgende Anforderungen: a. Leistungsbeschreibungen müssen vollständig, eindeutig… …und Risiken ergeben sich im Sinne von Best Practices folgende Anforderungen: a. Die Ersteller von Leistungsbeschreibungen müssen die hierzu notwendige… …eine qualifizierte Prüfung sind die fachliche Eignung der verantwortlichen MA und ausreichende Informationen über die vereinbarten Anforderungen sowie… …folgende Anforderungen hinsichtlich der Gestaltung der Zuständigkeit für die Leistungsüberprüfung und -anerkennung: a. Bei der Leistungsüberprüfung sollte… …verbundenen Risiken ergeben sich im Sinne von Best Practices folgende Anforderungen zur inhaltlichen Gestaltung der Kontrollen: a. Die Leistungsüberprüfung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …Anforderungen und „wesentlichen Bedingungen“ in der Domain III der Standards behandelt. In der Softwareindustrie bildet der Schutz geistigen Eigentums die… …Leistungsanerkennung. Anhand von Beispielen aus Revisionsprüfungen werden Arbeitsfehler und Manipulationen mit ihren Risiken aufgezeigt. Die Anforderungen an die…

• Arbeitsmarkt: Fürsorgeverantwortung verstärkt Unterschiede zwischen Frauen und Männern

  …. Anforderungen umsetzen, professionell entscheiden Die ZCG informiert Sie alle zwei Monate über neueste Entwicklungen. So bleiben Sie auf dem Laufenden, um die… …Anforderungen zur Corporate Governance begleitet die ZCG kompetent und ausgewogen. Corporate Governance-Experten berichten in den Rubriken Management, Recht…