Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …Anforderungen an Cybersicherheit in die Risikoberichterstattung eingebunden werden können und welche Risiken bei Verstößen drohen. Ziel ist es… …, Unternehmensleitung, Aufsichtsgremien, Prüferinnen und Prüfer dabei zu unterstützen, die neuen Anforderungen im Sinne einer anforderungsgerechten Corporate Governance… …zunehmender praktischer, aber vor allem auch regulatorischer Anforderungen, gewinnt Cybersicherheit als eigenständiges Risikofeld besondere Bedeutung. Die… …integriert werden müssen. Verstöße gegen diese Anforderungen können Bußgelder und Schadensersatzansprüche nach sich ziehen, Reputationsschäden verursachen und… …Bestandteil einer wirksamen Unternehmensüberwachung und Risikosteuerung. Im Folgenden werden die neuen gesetzlichen Anforderungen an die Cybersicherheit… …Handlungsempfehlungen für Unternehmensleitung und Aufsichtsorgane gegeben (Kapitel 4). 2. Cybersicherheitsrechtliche Anforderungen Ziel des Cybersicherheitsrechts ist der… …: stefan.hessel@reuschlaw.de 12 • ZCG 1/26 • Recht Cybersicherheit c Durch den CRA werden neue Anforderungen an die Produktsicherheit gestellt. b ten, die getrennt in Verkehr… …Anforderungen an die Produktsicherheit gestellt. Hersteller müssen nach Art. 13 Abs. 1 CRA beim Inverkehrbringen des Produkts gewährleisten, dass das Produkt gem… …. den grundlegenden Anforderungen in Anhang I Teil I CRA konzipiert, entwickelt und hergestellt worden ist. Danach müssen Produkte ohne bekannte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …STANDARDS Governance der Internen Revision MICHAEL BÜNIS Domain III: Governance der Internen Revision Ein Überblick zu den Anforderungen der Global… …. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen. In diesem Beitrag werden einige Anforderungen… …ein bedeutender Fortschritt gegenüber den früheren Internationalen Standards, da die Anforderungen jetzt sehr viel klarer und direkter formuliert sind… …strategischen Berater der Auftraggeber und der Prüfungspartner zu führen. 1 Vgl. IIA (2024). 2. Wesentliche Bedingungen Für die Erfüllung der Anforderungen der… …technologische Ressourcen in die Anforderungen mit ein. 7. Qualität Im Standard 8.3 „Qualität“ wird verlangt, dass die Revisionsleitung ein Qualitätssicherungs-… …, wenn es um die Umsetzung der Anforderungen aus Domain III geht. Dabei erfolgt die Kommunikation in beide Richtungen und dient dem Austausch, der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN IKT-Drittparteienmanagement AXEL BECKER · MARIA DZOLIC Prüfungen im Bereich des IKT-Drittparteienmanagements Anforderungen aus dem… …besonderer Bedeutung für den Umfang der zu erfüllenden Anforderungen ist, ob die bezogene IKT-Dienstleistung eine kritische oder wich- 3 Vgl. BaFin (2024)… …gesetzlichen und regulatorischen Anforderungen und, ob durch den Dienst die Erfüllung der Anforderungen direkt oder indirekt eingeschränkt ist (inklusive Bericht… …Bestimmungen formuliert DORA Anforderungen: Die Verordnung legt zum Beispiel fest, dass der Vertragspartner des Finanzunternehmens sich verpflichten muss, bei… …Dokumenten alle wesentlichen Anforderungen gemäß DORA enthalten? (beispielsweise Audit-Trail-Verfahren) • Werden die neuen Prozesse intern auch gelebt? •… …bankaufsichtlichen Anforderungen bei der IKT-Drittpartei? • Führt das Institut Risikoanalysen für die IKT-Drittparteien vollständig und umfassend durch? • Wird dabei… …, dass die Finanzunternehmen alle rechtlichen und regulatorischen Anforderungen hinsichtlich der zur Unterstützung kritischer/wichtiger Funktionen… …Einhaltung der Anforderungen für die Vertraulichkeit, Verfügbarkeit, Integrität und Authentizität von Daten und Informationen und die Einhaltung der… …Einhaltung regulatorischer Anforderungen, c) Beeinträchtigung der Kontinuität und Qualität ihrer für Kunden erbrachten Dienstleistungen. Prüfungsfragen •… …den speziellen Anforderungen zu den Prüffeldern IKT-Vorfallmeldewesen und IKT-Risikomanagement geplant, die sukzessive veröffentlicht werden sollen. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Datenschutz: Hindernis oder Grundlage von Internal Investigations?

  Datenschutzrechtliche Anforderungen an Internal Investigations in Unternehmen
  

  Dr. Peter Gänßle

  …Grundlage von Internal Investigations? Datenschutzrechtliche Anforderungen an ­Internal Investigations in Unternehmen Dr. Peter Gänßle* Internal… …Interesse am Schutz personenbezogener Daten steigt bis zum Erreichen der Intimsphäre an. Anforderungen an den Eingriff in die jeweilige Sphäre im Interesse… …Intimsphäre. Dabei steigen die Anforderungen an die Verhältnismäßigkeit der Untersuchungsmaßnahme nicht etwa stufenweise von der einen zur nächsten Sphärenstufe… …. Die Anforderungen an die Verhältnismäßigkeit steigen vielmehr langsam voranschreitend mit den Ergebnissen, also den Feststellungen, der Internal… …Personen, wie selbständige Vertragspartner oder deren Erfüllungsgehilfen. 5 Workflow-Schema und datenschutzrechtliche Anforderungen Der Ablauf von Internal… …Auskunftspflichten; (7) Archivierung und Löschung. Folglich treten datenschutzrechtliche Anforderungen sich regelmäßig wiederholend an denselben Stellen im Workflow… …. Datenschutzrechtliche Anforderungen treten ­regelmäßig an ­denselben Stellen im Workflow einer ­Internal ­Investigation auf. ZRFC 6/25 268 Legal Wirksamer ­Datenschutz… …Anforderungen einer Internal Investigation anhand des folgenden Fallbeispiels eingegangen werden: Im Unternehmen U soll der Einkäufer E Verträge mit der Firma F… …Hinweiseingang Bereits die Verarbeitung der Hinweismeldung unterliegt datenschutzrechtlichen Anforderungen. Oft gehören etwa gerade in Konzernen die Meldestelle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Das Qualitätssicherungs und Verbesserungsprogramm der Internen Revision

  Anforderungen aus den Global Internal Audit Standards
  

  Michael Bünis

  …Anforderungen aus den Global Internal Audit Standards Wie in den früheren Internationalen Standards für die berufliche Praxis der Internen Revision werden auch in… …den Global Internal Audit Standards, deren Erfüllung seit Januar 2025 erwartet wird, Anforderungen an ein Qualitätssicherungs- und Verbesserungsprogramm… …der Internen Revision formuliert. Diese Anforderungen sind jetzt klarer und detaillierter – und auch herausfordernder. Michael Bünis, CIA, CRMA, ist… …umfassenden Rahmen für die Einrichtung eines effektiven Qualitätssicherungsund Verbesserungsprogramms und detaillierte Anforderungen, deren Umsetzung die Hebung… …im Umfeld schon Anpassungsbedarf. Solche Veränderungen können zum Beispiel durch veränderte regulatorische oder gesetzliche Anforderungen entstehen… …Jahre von einem qualifizierten, unabhängigen Beurteiler oder Beurteilungsteam durchgeführt werden. Die Anforderungen werden auch durch eine… …beziehungsweise DIIR Revisionsstandard Nr. 3). 2 In diesem Prüfungsstandard werden die formellen Anforderungen an die externe Qualitätsbeurteilung definiert, also… …Revisionsleitung. 3. Fazit Die Standards und die Anforderungen an das Qualitätssicherungs- und Verbesserungsprogramm der Internen Revision stellen sicher, dass die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Die Prüfung des DORA-Informationsregisters durch die Interne Revision

  Anforderungen der BaFin an die Melde- und Veröffentlichungsplattform
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN Informationsregister AXEL BECKER · MARIA DZOLIC Die Prüfung des DORA-Informa tionsregisters durch die Interne Revision Anforderungen… …Mindestvertragsinhalte verstärkt. Weitere Bündel von Regelungen aus der DORA- Basisverordnung und den technischen Standards sind – teils neue – Anforderungen an die… …Herausforderungen stellt. Seit dem 17. Januar 2025 werden die DORA- Anforderungen in der Finanzindustrie gelebt. Sie stellen damit auch ein Erfordernis für veränderte… …, indem die schriftlich fixierte Ordnung (SfO) bezüglich der gesetzlichen Anforderungen geprüft wird. Oftmals ist die Vollständigkeit der DORA-Anforderungen… …weiteren gesetzlichen und regulatorischen Anforderungen und ob durch den Dienst die Erfüllung der Anforderungen direkt oder indirekt eingeschränkt ist… …. Allgemeine Anforderungen an die Angaben im Informationsregister Gemäß des ITS (= technischer Durchführungsstandard im Hinblick auf Standardvorlagen für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Software-defined Compliance: Umdenken in der Compliance- Funktion durch den EU AI Act

  IT schafft die digitale Basis für neue Anforderungen
  

  Daniel Andernach, Alexander Appel, Jose Pereira

  …: Umdenken in der Compliance- Funktion durch den EU AI Act IT schafft die digitale Basis für neue ­Anforderungen Daniel Andernach/Alexander Appel/Jose Pereira*… …und Anforderungen an eine ganzheitliche Compliance-Organisation bedingen ein vernetztes Verständnis, das Datenschutz, Nachhaltigkeit, Ethik und… …, Datenschutz, Entwicklung und Produktmanagement. f Etablierung eines einheitlichen Regelwerks, das gesetzliche Anforderungen in technische und organisatorische… …effizienten Compliance-Struktur ermöglicht es, regulatorische Anforderungen nicht nur zu erfüllen, sondern aktiv in unternehmerische Chancen zu überführen. Ein… …Transformationsprozesse. 2. Governance-Verantwortlicher: f Als interne Kontrollinstanz stellt die Compliance-Funktion sicher, dass regulatorische Anforderungen in wirksame… …relevanten Informationen für interne und externe Stakeholder sicher. 4. Enablement-Funktion: f Um regulatorische Anforderungen wirksam in der operativen Linie… …KPIs zur Messung der Compliance-Reife und Entwicklung Dashboard-basierter Reports – sowohl für internes Monitoring als auch für externe Anforderungen wie… …Nachvollziehbarkeit in Echtzeit. Eine moderne, ­vernetzte und effiziente Compliance- Struktur ermöglicht es, regulatorische Anforderungen ­aktiv in unternehmerische… …integriertes Compliance Competence Center kann Unternehmen dabei helfen, Prozesse zu standardisieren, regulatorische Anforderungen effizient umzusetzen und… …gelingt es Unternehmen, regulatorische Anforderungen nicht nur effizient zu erfüllen, sondern strukturell in ihre Wertschöpfung zu integrieren. Doch wer den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Die Regulierung von Hochrisiko-KI-Systemen in der EU

  Anforderungen der KI-Verordnung
  

  Dr. Simon Biberacher, Caroline Schrüfer

  …Anforderungen der KI-Verordnung Dr. Simon Biberacher/Caroline Schrüfer Die Entwicklung von künstlicher Intelligenz (KI) stellt Unternehmen zunehmend vor komplexe… …ihrer potenziellen Auswirkungen besonders strengen Anforderungen unterliegen. Für Unternehmen bedeutet dies, Veränderungen in ihren Compliance-Strukturen… …vorzunehmen. Dieser Beitrag beleuchtet die konkreten Anforderungen, welche die KI-Verordnung insbesondere an Hochrisiko-KI-Systeme stellt und zeigt auf, welche… …Anforderungen Unternehmen einhalten müssen, wenn diese Hochrisiko-KI-Systeme anbieten respektive betreiben. Dr. Simon Biberacher 1 Hintergrund und Ziele der KI-VO… …Wesentlicher Regelungsinhalt 2. Februar 2025 Kapitel I, II Allgemeine Bestimmungen wie Gegenstand und Anwendungsbereich der KI-VO, Anforderungen an… …der KI-VO Die Umsetzung der KI-VO erfolgt in verschiedenen ­Stufen. dessen werden spezielle Anforderungen an KI-Systeme gestellt und in verschiedene… …Anwendungsbereichs der Verordnung und bildet somit die Grundlage für die konkreten Anforderungen an die Entwicklung und den Einsatz von KI-Systemen. In der finalen… …könnte. 16 Beanstandet wurde beispielsweise, dass typische Merkmale von KI – wie Multikausa- 8 Die Anforderungen an Hochrisiko-KI-Systeme, die vor dem 2… …bestimmungsgemäß von Behörden verwendet werden sollen, gelten ab dem 2. August 2030. Die Anforderungen an KI-Systeme aus Anhang X KI-VO, die vor dem 2. August 2027… …erfasst die KI-VO den gesamten Lebenszyklus eines KI-Systems. 29 Die Verordnung stellt damit nicht nur Anforderungen an die Entwicklungsphase, sondern…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Künstliche Intelligenz in der Internen Revision

  Die effiziente Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards
  

  Moritz Hämel, Prof. Dr. Katharina Dillkötter

  …Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards Die Berufsgrundlagen der Internen Revision… …Anforderungen an die Interne Revision durch künstliche Intelligenz umgesetzt werden können. Es wird eine Anforderungsanalyse anhand von funktionalen… …, revisionsspezifischen, standardspezifischen sowie rechtlichen Anforderungen durchgeführt. Zusätzliche Anforderungen werden aus einer Testanwendung abgeleitet. Prof. Dr… …Revisionspraxis mit den 52 konkreten Anforderungen der neuen Global Internal Audit Standards (GIAS) abzugleichen und weiterzuentwickeln. Es ist erforderlich, diesen… …Anforderungsprofil für eine Anwendung zur Verfügung zu stellen, welches die Beschreibung des internen Revisionssystems eines Unternehmens mit den Anforderungen der… …aktuellen Use Case hinaus schaffen. Dazu werden zunächst die Anforderungen an Interne Revisionen beschrieben (Kapitel 2) und der aktuelle Stand der… …eines Anforderungsprofils zur standardkonformen Anpassung der IRS-Beschreibung, bevor der Beitrag mit einem Fazit (Kapitel 5) abschließt. 2. Anforderungen… …an die Interne Revision 2.1 Rechtliche und organisatorische Anforderungen Die Interne Revision ist ein Grundpfeiler des Governance-Systems. 2 Sie muss… …sich an allgemeine rechtliche und regulatorische Anforderungen halten, wie beispielsweise die Mindestanforderungen an das Risikomanagement (MaRisk), den… …das Revisionshandbuch integriert oder bilden ein eigenständiges Dokument der IRS-Beschreibung. 10 2.2 Anforderungen aus den GIAS Die GIAS beinhalten die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2025

  ESG-Berichterstattung

  Anforderungen und ESG-Tools im Überblick
  

  Marvin Kalla, Amelie Mulzer

  …ESG Rechnungslegung • ZCG 4/25 • 169 ESG-Berichterstattung Anforderungen und ESG-Tools im Überblick Marvin Kalla · Amelie Mulzer Steigende… …stakeholdergetriebene Nachhaltigkeitsinteressen zunehmend in den Fokus. Daraus ergeben sich folgende Fragestellungen: c Vor welchen konkreten Anforderungen stehen… …divergierenden Anforderungen zentraler Stakeholdergruppen und ordnet sie entlang inhaltlicher und formeller Kernaspekte ein. Ergänzend wird eine Marktübersicht… …. Anforderungen an die ESG-Berichterstattung 2.1 Neue Berichtspflichten: Regulatorische Anforderungen im Überblick Mit der Einführung der Corporate Sustainability… …Bezug auf ihre Dringlichkeit erfahren. Die Anforderungen der Zulieferer an die Berichterstattung beschränken sich – sowohl den Erkenntnissen der… …sie auf die künftigen Anforderungen entlang der Lieferkette vorzubereiten. Bezüglich der Anforderungen des Managements wird in den Interviews deutlich… …change, Acc Auditing Accountability 7/2014 S. 1068–1089. c Die regulatorischen und stakeholderbezogenen Anforderungen an ESG-Berichte nehmen zu. b ESG… …konnte festgestellt werden, dass Fremdkapitalgeber besonders auf formelle Anforderungen achten, beispielsweise auf die Vergleichbarkeit mit anderen… …Anforderungen an die ESG-Berichterstattung priorisieren, c die Vertrauen schaffen, c eine kontinuierliche Weiterentwicklung ermöglichen und c kurz- bis… …mittelfristig erreichbar sind. Zu diesen Anforderungen zählen allen voran Transparenz, Glaubwürdigkeit und Kontinuität. Deutlich wird, dass der Nutzen der…

  Alle Treffer im Inhalt anzeigen