Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Die Bedeutung der Cybersicherheit für die Interne Revision in Kredit- und Finanzdienstleistungsinstituten

  Neues BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision
  

  Axel Becker

  …, Zuständigkeiten zu klären und passende Maßnahmen – wie Cyberabwehr – zu ergreifen. 1 Axel Becker, CRMA, Regulartech-IT-Audit- Consult GmbH, ist Mitglied im… …Verwaltungsrat des DIIR – Deutsches Institut für Interne Revision e. V. 56 ZIR 02.24 1. Einleitung Wir erleben aktuell Cyberangriffe wie nie auf Unternehmen aller… …(hierbei geht es um spezifische Hackergruppen, die Cyberangriffe als Geschäfts- 1 Vgl… …durch die nationalen Gesetzgeber vorgesehen und im Rahmen der DORA-Umsetzung zu berücksichtigen (vgl. Tabelle 1). 7 Nach Art. 2 Abs. 1 der DORA-Verordnung… …, https://www.haufe.de/compliance/ recht-politik/eu-digital-operational-resilience-actdora_230132_571156.html (Stand: 06.11.2023), S. 1 ff. 8 Vgl. Buchmüller P./Schmolz S. (2023), Der… …(Stand: 06.11.2023), S. 1 ff. Thema IT-Risikomanagement Klassifizierung von IT-bezogenen Vorfällen und Cyberbedrohungen Berichtspflicht, Details Tests von… …, Vorwort zum Handbuch „Management von Cyber-Risiken“, S. 6. Tab. 1: Vorgesehene Detaillierungen bis zur Anwendung von DORA 02.24 ZIR 57 REGELN… …Cybersicherheit Prinzip 1. Cybersicherheit nicht nur als IT-Thema, sondern als Baustein des unternehmensweiten Risikomanagements verstehen 2. Rechtliche… …Aktionäre auswirken, zu erkennen und wohl überlegt darauf zu reagieren. 11 Diese Verantwortung wird von § 25a Abs. 1 KWG mit der Notwendigkeit der… …unternehmen/presse/pressemitteilungen/20230901deutsche-leasing-informiert-ueber-datendiebstahl-imrahmen-des-cyber-angriffs- (Stand: 09.02.2024). 18 Vgl. ebenda, S. 1 ff. 02.24 ZIR 59 REGELN Cybersicherheit Betroffene Personen Ehemalige Mitarbeitende, ehemalige externe…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2024

  Wirtschaftsvölkerstrafrecht in der europäischen Praxis – und Deutschland?

  Rechtsanwältin Sigrid Mehring-Zier

  …Deutschland? A. Einleitung 1. Die Sanktionen im Überblick Ukraine, der Nahe Osten, Jemen – die Konfliktherde der Welt sind in den letzten Jahren um einiges näher… …Generalbundesanwaltschaft sich erhöht hat, 1 dass der Internationalen Strafgerichtshof („IStGH”) Strafbefehle gegen Befehlshaber der Hamas und israelische Befehlshaber… …kodifizierende Rechtsgebiet benutzt werden, sondern für das Gebiet des bestehenden Völkerstrafrechts, das sich Verbrechen 1 Zeit Online (23.11.2023). Fast doppelt… …im europäischen Ausland 1. Lafarge In Frankreich wird gegen einen Zementhersteller, ein Tochterunternehmen, sowie acht (ehemalige) Führungspersonen… …Document?id=CASS_LIEUVIDE_2021-09-07_1987367. 19 Artikel 121-2 der Code Pénal lautet wie folgt (eigene Übersetzung): (1) Juristische Personen, mit Ausnahme des Staates, sind nach Maßgabe der… …die oben geschilderten Sachverhalten in Sachen Lundin und Lafarge in Deutschland strafrechtlich bewertet werden? 1. Zuständigkeit der deutschen Justiz… …werden. Nach § 1 VStGB gilt in Deutschland darüber hinaus das sog. Weltrechtsprinzip. Danach können internationale Verbrechen nach §§ 6 bis 12 VStGB in… …vorbeugender vorläufiger Rechtsschutz (Nr. 16/2024) – Berlin.de 34 Beschluss des OVG vom 08.08.2024 – OVG 1 S 46/24 – siehe Pressemitteilung vom 08.08.2024, OVG… …zeitgleich mit dem Rom Statut des IStGH, das am 1. Juli 2002 nach Ratifikation durch 60 Staaten in Kraft trat. In praktischer Hinsicht hat es jedoch vom… …Straftatbestände wurden zudem erweitert oder abgeändert, wie zum Beispiel § 8 Abs. 1 Nr. 8 VStGB, der medizinische Kriegsverbrechen in das deutsche Strafrecht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2024

  Der Zufall

  Entscheidungskriterium der Compliance
  

  Thomas Schneider

  …geben? Kann würfeln sinnvoll sein? 1 Der Doge von Venedig Ein Blick in die Geschichte, genauer auf die Auswahl des Staatsoberhauptes, bietet einen… …belastbare Gründe für den Einsatz von aleatorischen (zufallsbedingten) Verfahren im Management existieren. 1 Sie setzen ein Zufallsverfahren nach einer… …gegenüber Lieferanten bei der Lieferkettensorgfalt, so kann die 1 Abruf bar unter https://www.infosperber.ch/freiheit-recht/… …, Accounting, Risiko und Finanzen. Informieren Sie sich online und melden Sie sich bis zum 1. September 2024 an FH Zentralschweiz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  EU-Lieferkettenrichtlinie (CSDDD) und Arbeitsschutz

  Welche Lösungen der deutsche Arbeitsschutz und die Ergonomie zur Sorgfaltspflicht beitragen können
  

  Dr.-Ing. Jonas Miesner

  …ableiten, sodass Unternehmen rechtliche Anforderungen vorausschauend beachten können. 1 Soziale Missstände in Lieferketten als politischer Treiber Die… …sich gezogen. In Anlehnung an die Ziele der Vereinten Nationen für nachhaltige Entwicklung (2015) 1 haben sich die europäischen Mitgliedstaaten die… …insbesondere mit Bezug zur menschlichen Arbeit. 1 Vgl. Vereinte Nationen: A/RES/70/1, Resolution der Generalversammlung, verabschiedet am 25. September 2015. 2… …Nettoumsatz. In den Anwendungsbereich der CSDDD fallen Unternehmen mit O mehr als 1.000 Mitarbeitern, O mehr als 450 Millionen Euro Nettoumsatz. Tabelle 1… …vom Unternehmen hergestellten Gütern oder erbrachten Dienstleistungen stehen (Art. 3 Abs. 1 lit. g sublit. i). Ebenso integraler Bestandteil der Chain… …Produkten des Unternehmens stehen (Art. 3 Abs. 1 lit. g sublit. ii). Gemäß Erwägungsgrund (18) ausgeschlossen wird die Entsorgung von Produkten. Auf diese… …Gefährdungsbeurteilung, Teil 1 Grundlagen und Prozessschritte, Dortmund/Berlin/Dresden, 2023, abrufbar unter… …Prinzip). 14 Dazu kennt die Ergonomie fünf hierarchisch aufeinander aufbauende Bewertungsebenen (nach Luczak et al., 1987): 1. Schädigungslosigkeit, 2… …. Unternehmenskultur) Verkettete Arbeitssysteme Ausgabe Abbildung 1: Das Systemkonzept (in Anlehnung an DIN EN ISO 26800) und verkettete Arbeitssysteme Arbeitsaufgaben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2024

  Rechtsprechungsreport

  Zusammengestellt und kommentiert von Dr. Denis Gebhardt

  …­Betriebsübergang. 1. D&O-Versicherungsschutz bei Aussageverweigerung des ­Geschäftsführers 1.1 Einführung: D&O-Versicherung In Zeiten steigender Inanspruchnahmen von… …D&O-Versicherung als nicht begründet und weist diese ab. 1 Das Gericht führt zur Begründung an, dass bei einer D&O-Versicherung mit eingeschlossenem… …mehreren Fronten zu kämpfen 1 OLG Hamm, Beschl. vom 13.7.2023, Az. 20 U 64/22, NZG 2024 S. 27. haben, sich zumindest auf den vorläufigen Deckungsschutz zur… …und der ­Beklagte zu 1 zum vorläufigen Insolvenzverwalter bestellt worden war, wurde der Geschäftsbetrieb der Schuldnerin zunächst weitergeführt. Sie… …Insolvenzverfahren eröffnet und der Beklagte zu 1 zum Insolvenzverwalter bestellt. Mit Schreiben vom 15.1.2020 kündigte der Beklagte zu 1 das Arbeitsverhältnis des… …Mietvertrag mit nur leicht verringerter Lagerfläche geschlossen. Vom Beklagten zu 1 habe sie das Anlage- sowie Umlaufvermögen und damit sämtliche Betriebsmittel… …KSchG. Die Vorschrift des § 14 Abs. 1 Nr. 1 KSchG enthalte eine (negative) Fiktion. Danach würden die Vorschriften des Ersten Abschnitts des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Interne Revision

  Axel Becker

  …Jahren als regulatorischer Berater und Exper- te für die Finanzwirtschaft tätig. 1. Einleitung 2. Ausgestatung der Internen Revision 2.1… …Mängelbeseitigung 6.2 Eskalationsverfahren 560 Kapitel 4: Besonderer Teil: Revision und Reporting Abbildungsverzeichnis Literaturverzeichnis 1. Einleitung… …internen Kontrollsystems.2 Denn oftmals fehlen in der Praxis klar strukturierte (und beschriebene) Prozesse sowie eine klare Fokus- 1 Vgl. MaRisk BT 2.1… …, Tz. 1. 2 Vgl. Helfer M.: Bedeutung des internen Kontrollsystems für das Risikomanagement in: Bantleon U./Becker A.: Risikomanagement und… …risiken und den operationellen Risiken. Abbildung 1: Definitionen des risikoorientierten Ansatzes Letztlich obliegt es jeder Internen Revision, die auf… …Erläuterungen und Empfehlungen zum DIIR Standard Nr. 4 – Band 45 der DIIR-Schriftenreihe, Berlin 2010, S. 1 ff. 13 Vgl. Deutsches Institut für Interne Revision… …resabschlussprüfer zum 31.12.2024 bestätigt. • Im Rahmen der von der Konzernrevision im 1. Quar- tal 2024 durchgeführten Prüfungen ergaben sich keine Hinweise, dass… …für die Bank wurden nicht festgestellt. • Die Gesamt-Risikolage zum 1. Quartal 2024 wird vom Vorstand als angemessen und tragfähig an gesehen… …09/2015, S. 321–322. 23 Vgl. MaRisk BT 2.2, Tz. 1. 24 Vgl. d`Arcy A./Hoos F.: Welche Faktoren beeinflussen Unabhängigkeit und Objektivität der Internen… …. 1. 34 Vgl. Amling T./Bantleon U.: Handbuch der Internen Revision, Berlin 2007, S 206. 35 Vgl. Becker A.: Neue MaRisk – 2. Auflage, Becker A./Berndt…

  Alle Treffer im Inhalt anzeigen

• Fortbildung zum Nachhaltigkeitsprüfer

  …Eignungsprüfung (Art. 8 Abs. 1 AP‑RL) orientieren werden. Das teilte der Vorstand der Wirtschaftsprüferkammer jetzt mit. Für das Tätigwerden als…

• Personenbezogene Daten beim Einsatz Generativer KI – Was ist zu beachten?

  …(Teil 1) 01.08.2024 Urheberrecht beim Einsatz Generativer KI – Was ist zu beachten? Beim Einsatz von Generativer Künstlicher Intelligenz…

• Unternehmen verfehlen ihre Ziele, sehen aber gro

  …langfristig zu Zielen hinsichtlich ihrer Scope-1- und Scope-2-Emissionen. Scope 1 umfasst die direkten Emissionen von Unternehmen, Scope 2 berücksichtigt den…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2024

  IDW PS 980 und Art. 42 DSGVO

  Hat hier der deutsche Prüfungsstandard für Compliance-Management-Systeme eine Zukunft?
  

  Dr. Christian Schefold

  …Zertifizierern. Sind Wirtschaftsprüfer und der Prüfungsstandards IDW PS 980 eine Lösung? 1 Einleitung Seit dem 25 Mai 2018 gilt in der gesamten Europäischen Union… …Königreichs noch Anwendung. Die Schweiz hat sich ein eigenes, an der DSGVO orientiertes Schweizer Datenschutzgesetz (revDSG) gegeben, das unlängst am 1… …kommentiert er in der ZRFC die Entwicklungen und Anwendungsbereiche des IDW PS 980 und anderer Standards. 1 Verordnung (EU) 2016/679 vom 27. April 2016 zum… …DSGVO Grundlage der Datenschutzzertifizierung sind die Art. 42 und 43 DSGVO. Art. 42 Abs. 1 DSGVO postuliert eine Förderpflicht der EU-Mitgliedstaaten… …Zertifizierungsstellen geben, kann sich aus der Förderpflicht der Zertifizierung nach Art. 42 Abs. 1 DSGVO möglicherweise eine Pflicht zur Zertifizierung durch BfDI oder… …anweisen, eine Zertifizierung nicht zu erteilen oder diese zu widerrufen (Art. 43 Abs. 1 in Verbindung mit Art. 58 Abs. 2 DSGVO). Auch wenn dies nur eine… …(Art. 43 Abs. 1 DSGVO). Formell tritt neben das Fachwissen noch eine Unabhängigkeit hinzu (Art. 43 Abs. 2 Buchst. a) DSGVO); sie müssen dem zuständigen… …Checks and Controls (kann durch ISO/IEC 27001 und 27701 ersetzt werden) • Anmeldung zur Zer fizierung (Anmeldeformular) Abbildung 1… …ebenfalls eine Implementierung der Anforderungen im Unternehmen. (Siehe Abbildung 1) Nach dem Verständnis von Europrivacy gibt ihr Zertifizierungsansatz eine… …Unternehmen 1. Readiness Check und Herstellung der Dokumentation (mit Implementor) 2. Antrag mit Antragsunterlagen (Compliance Nachweis) 7. Vorbereitung der…

  Alle Treffer im Inhalt anzeigen