Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Schutz vor Social Engineering (Teil 1)

  Risikomodelle, Cybersicherheit und Social Engineering
  

  Prof. Dr. Dirk Drechsler

  …FORSCHUNG Social Engineering PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 1) Risikomodelle, Cybersicherheit und Social Engineering… …Angriffsschritte und Gegenmaßnahmen. 1. Die Notwendigkeit einer integrativen Cybersicherheit Die Risk-in-Focus-Studie 2025 der European Confederation of Institutes… …of Internal Auditing (ECIIA) bestätigt neben anderen Berichten, 1 dass Unternehmen der Cybersicherheit eine angemessene Aufmerksamkeit zukommen lassen… …hervorgehoben thematisiert. 4 Jede für sich genommen beinhaltet Bedrohungen, deren Schadenspotenziale erheblich sein können. 1 Vgl. WEF (2024a), S. 13, 15; Bitkom… …(vgl. Abbildung 1). Die Bedrohungsquellen (zum Beispiel Angreifergruppen) realisieren mittels der Bedrohungsereignisse (das heißt über einen Zugang zu… …publizierten Curriculums besteht ein Unternehmen (vgl. Abbildung 2) von außen nach innen betrachtet aus acht Sicherheitsschichten: 15 (1) Gesellschaftliche… …von Stärke und Wahrscheinlichkeit verursachen Negative Auswirkungen führen zu Organisatorische Risiken Abb. 1: Generisches Risikomodell 13 02.25 ZIR 83… …, bietet das MITRE-Att@ck- Modell drei Ansätze an: (1) die Enterprise-Matrix 17 , (2) die Mobile-Matrix 18 und (3) die Matrix für industrielle… …zu weit ausdehnen. Aus diesem Grund konzentrieren sich die späteren Erläuterungen auf die MI- TRE-Taktiken (1) Reconnaissance, (2) Entwicklung von… …Informationsmanipulation, vermutlich um zu prüfen, wie KI in diesem Zusammenhang ausgenutzt werden kann. Tabelle 1 listet die laut der Berichte aus den Jahren 2021 bis 2024…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“

  …zentralen Themenfeldern, die logisch aufeinander aufbauen (vgl. Abbildung 1): 1. ESG-Kriterien – Ein Leitbild für die Internen Revision (Veröffentlichung in… …Finanzdienstleistungsinstituten (verfügbar auf www.diir.de/fachwissen/ fachbeitraege). Abb. 1: Die erarbeiteten ESG-Publikationen bauen logisch aufeinander auf Wir danken allen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …Standards (RTS) ergänzend berücksichtigt werden. 1. Dokumentationsanforderungen an Finanzunternehmen gemäß DORA Die BaFin hat am 17. Dezember 2024 eine… …des Finanzsektors, die in einer Vielzahl von Projekten für die 3.600 DORA-relevanten Finanzunternehmen von Belang sind. 1 Die BaFin hat eine… …fixierten Ordnung (sfO) dienen kann. 1 https://www.bafin.de/SharedDocs/Veroeffentlichungen/… …Abs. 1 und 5 i. V. m. Art. 5 Abs. 2 lit. e DORA Art. 11 DORA i. V. m. Art. 5 Abs. 2 lit. e und Art. 8 DORA, Art. 24 RTS RMF Art. 14 Abs. 2 DORA Art. 25… …Abs. 1 DORA i. V. m. Art. 24 Abs. 2 DORA Art. 24 Abs. 5 DORA Art. 5 Abs. 2 lit. h DORA Art. 28 Abs. 2 und 10 DORA, Art. 1–11 RTS TPPol. 02.25 ZIR 63… …. 9 Abs. 2 DORA Art. 9 Abs. 4 lit. f DORA Art. 13 RTS RMF Art. 14 RTS RMF Art. 15 RTS RMF Art. 16 Abs. 1 RTS RMF Art. 9 Abs. 4 lit. e DORA Art. 18 RTS… …RMF Art. 19 RTS RMF Art. 20 RTS RMF Art. 21 RTS RMF i. V. m. Art. 9 Abs. 4 lit. c DORA Art. 12 Abs. 1 lit. a und Abs. 2 DORA Art. 22 und 23 RTS RMF 1.4… …. 6 Abs. 5 DORA i. V. m. Art. 27 RTS RMF Art. 6 Abs. 6 und 7 i. V. m. Art. 5 Abs. 2 lit. f DORA Art. 8 Abs. 1 und 6 DORA Art. 8 Abs. 1, 4 und 6 DORA Art… …RTS RMF i. V. m. Art. 9 Abs. 2 DORA Art. 10 Abs. 1 und 2 RTS RMF i. V. m. Art. 9 Abs. 2 DORA Art. 10 Abs. 3 und 4 RTS RMF i. V. m. Art. 9 Abs. 2 DORA… …, um das Risiko für das umsetzende Institut gering zu halten. Art. 9 Abs. 4 lit. e DORA, Art. 17 RTS RMF Art. 20 Abs. 1 RTS RMF Art. 9 Abs. 4 lit. c DORA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Einfluss von CSRD und CSDDD auf Interne Revision, Aufsichtsrat und Abschlussprüfer

  Normative Rahmenbedingungen und empirische Befunde
  

  Univ.-Prof. Dr. Patrick Velte, Christoph Wehrhahn

  …, Interner Revision und Abschlussprüfer ab. 1. Einleitung Univ.-Prof. Dr. Patrick Velte, Professur für Betriebswirtschaftslehre, insbesondere Accounting… …EU-Green-Deal-Projekt und die zahlreichen EU-Sustainable-Regulierungen zielen auf eine klimaneutrale Wirtschaft bei den EU-Mitgliedsstaaten bis 2050 ab. 1 Die nach der EU… …Lieferkettensorgfaltspflichtengesetz (LkSG) ins Leben gerufen, das rechtsform- und branchenunabhängig alle Unternehmen mit einer bestimmten Arbeitnehmeranzahl (> 3.000 ab 1. Januar 2023… …beziehungsweise > 1.000 ab 1. Januar 2024) einbezieht. Die CSRD, CSDDD und die EU- Taxonomie-Verordnung strahlen insofern nicht nur auf die… …, den Aufsichtsrat und den Abschlussprüfer durchgeführt wer- 1 Vgl. Velte, P. (2023), DB, S. 1041. 2 Vgl. Wulf, I./Velte, P. (2023), ZCG, S. 107. 3 Vgl… …Abbildung 1 verdeutlicht. Interne Revision Kompetenzen Ressourcen Kooperation & Entlastung Aufsichtsrat Kompetenzen Ressourcen Lean Auditing Kooperation &… …Abschlussprüfer nicht genutzt. Ersatzweise muss der Aufsichtsrat nach § 171 Abs. 1 Satz 4 AktG eine inhaltliche Prüfung der nichtfinanziellen Erklärung durchführen… …107 Abs. 3 Satz 2 AktG eine Erweiterung der Tätigkeitsgebiete des Prüfungsausschusses wie folgt vor: 10 • „1. […] Überwachung des… …Prüfungspflicht des Lageberichts nach § 171 Abs. 1 Satz 1 AktG auch den neuen Nachhaltigkeitsbericht inhaltlich prüfen. Die CSRD sowie die deutsche Umsetzung sehen… …dem Sektor, in dem die Gesellschaft tätig ist, vertraut sein (§ 100 Abs. 5 AktG). Abb. 1: Kooperationsbeziehung zwischen Interner Revision, Aufsichtsrat…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Effektive Governance: Risikomanagement beim Einsatz von künstlicher Intelligenz

  Aufgaben für die Interne Revision
  

  Athanasios Dakas, Steffen Sandrock

  …erfüllen und ethische Fragestellungen zu adressieren. 1 1. Typen der künstlichen Intelligenz Bei der KI ist zwischen schwacher KI und starker KI zu… …Beispiel ChatGPT) spielen 1 Der Beitrag baut auf dem gleichnamigen Vortrag auf der CIA-Tagung 2024 des DIIR zum Thema von Athanasios Dakas auf. Zusätzlich zu… …Rechtschreibprüfungen auftreten (vgl. Abbildung 1). Für Unternehmen ist es entscheidend, diese Risikokategorien zu verstehen und angemessene Maßnahmen für das… …Kategorie Unzumutbare Risiken Hohe Risiken Begrenzte Risiken Minimale Risiken Abb. 1: Risikokategorien des EU AI Act Erläuterung, Beispiele Social Scoring… …Tätigkeiten (einschl. Management der Risiken) zur Erreichung der Organisationsziele Rollen der 1. Linie Bereitstellung von Produkten/Dienstleistungen für Kunden… …History Number of Previous Audits 1 to 5 Last Audit 1 to 5 Top 50 Risks Per Risk and Affected Core Function 3 Direct Impact on Sales and Expenses Sales 5, 7… …or 10 Expenses 1, 3, 5, 7 or 10 Corporate Strategy Relevant Core Function 5 Risk Assessment Core Functions Impact Related Risk Factors Loss / Material…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …von der DORA- Umsetzung in Deutschland betroffen sind. 1 Wir stellen Ihnen nun für die ab 2025 geplanten Regelprüfungen, die nach Projektabschluss… …können. 1. Einleitung Axel Becker ist Geschäftsführer der Regulartech-IT- Audit-Consult GmbH, Weil der Stadt, und Mitglied des Verwaltungsrates des DIIR –… …vollständig bis 17. Januar 2025 in das Informationsregister einzupflegen. (Zugänge hierzu konnten bereits im Sommer 2024 beantragt werden.) 1 Vgl. BaFin (2024)… …Internen Revision als Hilfestellung im Rahmen der DORA-Prüfungen dienen. DORA-Thema 1. Governance und Organisation 2. Informationsrisiko- und Informa… …(WPg), 7/2015 Tab. 1: Übersicht über die Umsetzungshinweise der BaFin Bilanzanalyse Unternehmensbeurteilung auf der Basis von HGB- und IFRS-Abschlüssen… …IKT-Risikomanagementrahmen nach Artikel 6 Absatz 1. Für die Zwecke von Unterabsatz 1 gilt Folgendes: 03 Das Leitungsorgan trägt die letztendliche Verantwortung für das… …Finanzunternehmens gemäß Artikel 6 Absatz 8 Buchstabe b; 07 das Leitungsorgan genehmigt, überwacht und überprüft regelmäßig die Umsetzung der in Artikel 11 Absatz 1… …II Art. 5 Abs. 1 Kapitel II Art. 5 Abs. 2 Kapitel II Art. 5 Abs. 2 a Kapitel II Art. 5 Abs. 2 b Kapitel II Art. 5 Abs. 2 c Kapitel II Art. 5 Abs. 2 d… …. 1 Kapitel II Art. 6 Abs. 2 Kapitel II Art. 6 Abs. 3 Kapitel II Art. 6 Abs. 4 Kapitel II Art. 6 Abs. 5 Kapitel II Art. 6 Abs. 6 Kapitel II Art. 6 Abs… …Verhältnismäßigkeit nach Artikel 4 angemessen sind; Kapitel II Art. 7 Abs. 1 Kapitel II Art. 7 Abs. 1a 03 zuverlässig sind; Kapitel II Art. 7 Abs. 1b 04 mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Inhaltsverzeichnis / Impressum

  …30) 25 00 85-626, Fax (0 30) 25 00 85-630 E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt Anzeigenpreisliste Nr. 40 vom 1… …Matzenbacher Inhalt 02.25 Wissenschaft · Forschung Schutz vor Social Engineering (Teil 1) 82 Prof. Dr. Dirk Drechsler Literatur Buchbesprechungen 95 Michael… …– Seminare und Veranstaltungen vom 1. 4. 2025 bis 31. 12. 2025 97 Zusammengestellt von der ZIR-Redaktion 02.25 ZIR 51…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …risikoorientierten Regelprüfungen der Internen Revision genutzt werden können. 1. Management des IKT-Drittparteienrisikos (Kapitel V, Abschnitt I, Artikel 28)… …Finanzunternehmen managen das IKT- Drittparteienrisiko als integralen Bestandteil des IKT-Risikos innerhalb ihres IKT-Risikomanagementrahmens nach Artikel 6 Absatz 1… …Verfügbarkeit von Finanzdienstleistungen und -tätigkeiten auf Einzel- und Gruppenebene zu berücksichtigen sind. Kapitel V, Abschnitt I, Art. 28 Abs. 1 Kapitel V… …Artikel 16 Absatz 1 Unterabsatz 1 genannten Unternehmen noch um Kleinstunternehmen handelt, beschließen im Rahmen ihres IKT-Risikomanagementrahmens eine… …Vereinbarungen gemäß Unterabsatz 1 werden angemessen dokumentiert, wobei zwischen Vereinbarungen, die IKT-Dienstleistungen zur Unterstützung kritischer oder… …gewährleisten, falls die in Unterabsatz 1 genannten Umstände auftreten. Kapitel V, Abschnitt I, Art. 28 Abs. 8 Durchsicht/Prüfung Reglungen zum… …. Kapitel V, Abschnitt I, Art. 29 Abs. 1 Kapitel V, Abschnitt I, Art. 29 Abs. 1a Kapitel V, Abschnitt I, Art. 29 Abs. 1b Kapitel V, Abschnitt I, Art. 29 Abs… …. 1 Kapitel V, Abschnitt I, Art. 29 Abs. 2 Durchsicht/Prüfung Reglungen zum IKT-Drittparteienrisiko – Überwachung wichtiger/kritischer Funktionen… …umfassen zusätzlich zu den in Absatz 2 genannten Elementen mindestens Folgendes: Kapitel V, Abschnitt I, Art. 30 Abs. 1 Kapitel V, Abschnitt I, Art. 30 Abs… …den DORA-relevanten Instituten (in Deutschland circa 3.600). 1 Folglich betrifft DORA alle Revisorinnen und Revisoren in Finanzinstituten, sich mit den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Chancen und Herausforderungen für die Interne Revision: Umsetzung der Standards, wirksame Kommunikation, Bürokratieabbau, DORA, CSRD und CSDDD

  Michael Bünis

  …Schreiben Sie mir! info@diir.de 01.25 ZIR 1…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeitsberichterstattung im Fokus

  Der ESG-Prüfungsleitfaden als Wegweiser für die Interne Revision zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD)
  

  Eva Peggy Best, Christian Börner, Felix Compernass-Küffner, Athanasios Dakas, u.a.

  …organisatorischen Unterstützung von Athanasios Dakas und 25 aktiven Mitgliedern in regelmäßigen Treffen gemeinsam den ESG- Prüfungsleitfaden entwickelt hat. 1… …Verständnis von Nachhaltigkeit und ist die Basis vieler grundlegender Werke. 1 Obwohl die Definition von Nachhaltigkeit bereits weit zurückgeht, nimmt das Thema… …gerufenen Europäischen Grünen Deals sollen durch die Umsetzung von sechs Umweltzie- 1 Vgl. Eisele, O. (2024), Verständnis von Nachhaltigkeit, S. 16. 2 Vgl… …genannt, umfasst ESRS 1 und ESRS 2. ESRS 1 definiert die allgemeinen Anforderungen, Strukturen und Konzepte der ESRS, während ESRS 2 die… …und strukturell in enger Anlehnung an die ESRS-Standards des Set 1 konzipiert. Der Leitfaden behandelt die themenspezifischen ESRS-Standards für die… …Environmental Law, Focussing on the Netherlands, European Energy and Environmental Law Review, 33, Nr. Issue 5, 1. Oktober 2024, S. 232– 245… …, A./Kaźmierczak, M. (2024): Sustainability Reporting in Selected Automotive Companies, Engineering Management in Production and Services, 16, Nr. 3, 1. September… …, 14, Nr. 1, März 2024, S. 87–120, https://doi.org/10.1007/s40822- 023-00251-x (Stand: 05.03.2025). Roloff, A./Vetterling, D. (2024): Corporate…

  Alle Treffer im Inhalt anzeigen