Cybersecurity als CG-Aufgabe
Cybercrime und Cybersecurity als Gegenstand der Corporate Governance
Managementaufgaben zwecks Schutz vor IT-Risiken
Von Andreas Eiselt, Julia Sawadka
Die voranschreitende Digitalisierung von Geschäftsprozessen bringt neben vielfältigen Vorteilen auch erhebliche Risiken mit sich. Nur wer die Risiken beherrscht, kann die Chancen nutzen. Eine beträchtliche Bedrohung stellt die kriminelle Nutzung digitaler Geräte und Systeme dar. Die Anzahl der Straftaten von Cybercrime innerhalb Deutschlands ist gemäß Angaben des Bundeskriminalamts (BKA) in 2017 mit 85.960 Delikten weiter ansteigend. Zudem wird eine hohe Dunkelziffer vermutet. Cybersecurity-Experten sind sich sicher: Die Frage ist nicht, ob ein Unternehmen gehackt wird, sondern vielmehr wann es gehackt wird.
Unternehmen sollten sich dementsprechend regelmäßig mit der Frage beschäftigen, welche Maßnahmen sie ergreifen können und müssen, um dieser relativ jungen Form der Kriminalität entgegenzuwirken. Ziel dieser Untersuchung ist die Sensibilisierung und Aufklärung der Unternehmensführungsorgane über Ausprägungen des Cybercrime und Ansätze, um dieser Kriminalitätsform zu begegnen.
Dieser Beitrag aus der Zeitschrift für Corporate Governance (ZCG) (Ausgabe 4, 2019; Seite 161 bis 167) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZCG lesen.
Zeitschrift für Corporate Governance - Leitung und Überwachung in der Unternehmens- und Prüfungspraxis
Hier geht's zur Kurzbeschreibung der Zeitschrift
Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo
Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [19 KB]
Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]
Im Überblick: ZCG
Zeitschrift für Corporate Governance (ZCG)
-
EFRAG Implementation Guidances
Die erstmalige Implementierung der ESRS stellt europäische Unternehmen vor beträchtliche Herausforderungen. Trotz des beträchtlichen Umfangs der Standards, die nunmehr vorliegen, bleiben viele Auslegungsfragen offen. Die EFRAG wurde daher beauftragt, Anwendungshilfen zu erarbeiten - und legte am 31.5.2024 die ersten drei "EFRAG Implementation Guidances" (EFRAG IG) vor.
-
Änderungen der IFRS
Mit IFRS 18 hat der IASB im April 2024 einen neuen Standard zur Darstellung der Angaben im Abschluss bereitgestellt. Er ersetzt nach Anerkennung durch die EU ab 2027 den aktuellen IAS 1, darf aber bereits vorzeitig angewendet werden
-
Steuern im ESG-Rating
ESG-Ratings erfüllen eine bedeutende Indikatorfunktion bezüglich der Nachhaltigkeitsanstrengungen von Unternehmen. Allerdings ist für Außenstehende oft unklar, welche Nachhaltigkeitsinformationen in welcher Form und Gewichtung in die Ratings eingehen. Und für Unternehmen ergibt sich die Schwierigkeit zu verstehen, welche (Berichterstattungs-)Anforderungen für ein gutes Rating überhaupt erfüllt sein sollen und wie ESG-Ratings unternehmensintern zielführend gemanagt werden können.
-
Frauen in Geschäftsleitungen
Die Vergütungen von Geschäftsleitenden sind immer wieder Gegenstand der politischen und öffentlichen Diskussion. Meinungen zur angemessenen Höhe bilden sich oft ohne nachvollziehbare Grundlage. Normalerweise werden die Gehälter von Geschäftsführungs- oder Vorstandsmitgliedern öffentlicher Unternehmen "frei" vereinbart - wobei die Anführungsstriche andeuten, dass die Eigentümerseite eben nicht ganz frei von politischen Setzungen oder Werturteilen ist.
-
Umsetzung der CSRD in das HGB
Die Frist zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD) in deutsches Recht ist zwar bereits überschritten, doch scheint das Gesetzgebungsverfahren noch 2024 abgeschlossen werden zu können. Die Bundesregierung hat ihren Entwurf in das parlamentarische Verfahren eingebracht, die 1. Lesung fand in der 188. Sitzung des Bundestags vom 26.9.2024 statt.
-
Berichtsgrenzen nach ESRS
Für das Geschäftsjahr 2024 sind die ersten Unternehmen in Deutschland zur Erstellung von Nachhaltigkeitsberichten gem. der Corporate Sustainability Reporting Directive (CSRD) verpflichtet; eine noch größere Zahl an Unternehmen hat erstmals Berichte für das Geschäftsjahr 2025 vorzulegen.
-
Konnektivität in den ESRS
Im Zuge der Implementierungsvorgaben zur neuen europäischen Nachhaltigkeitsberichterstattung sehen sich Unternehmen mit Herausforderungen konfrontiert, die sich auch auf andere Bestandteile der Unternehmensberichterstattung erstrecken. Der Grundsatz der "Konnektivität", der in ESRS dargelegt wird, ist ein wichtiges Beispiel hierfür.
-
Vermerke zu Nachhaltigkeitsberichten
Nach der Corporate Sustainability Reporting Directive sind künftig viel mehr Unternehmen zur Nachhaltigkeitsberichterstattung verpflichtet und diese Berichte müssen durch einen Wirtschaftsprüfer inhaltlich geprüft werden. Die Bundesregierung hat einen Entwurf zur Umsetzung der EU-Richtlinie veröffentlicht, der auch Regelungen zur Ausgestaltung der Prüfungspflicht enthält. Dazu gehören die Anforderungen an den Prüfungsvermerk.
-
Berichtspflichten nach dem LkSG
Die unter den Anwenderkreis des Lieferkettensorgfaltspflichtengesetzes fallenden Unternehmen mussten erstmals für das Jahr 2023 über die Angemessenheit ihrer Sorgfaltspflichten berichten.
-
Messung des M&A-Erfolgs
Die vorliegende Studie untersucht den Einfluss von Corporate Governance-Mechanismen auf den Erfolg von M&A-Transaktionen in deutschen Unternehmen. Mithilfe partieller Korrelation und Regressionsanalysen werden lineare Zusammenhänge zwischen abhängigen und unabhängigen Variablen identifiziert.