Welche neuen Richtlinien gibt es zum Informationssicherheitsmanagement? Die Unternehmen sollen die neuen Anforderungen in einer internen Richtlinie fixieren, welche die BaFin nun im Kapitel „Informationssicherheitsmanagement“ fordert. Die Richtlinie muss die Anforderungen an das Logging und Monitoring, also die Protokollierung von Ereignissen...

Weiterlesen

Neue BAIT: Was ändert sich? Im neuen Kapitel „Operative Informationssicherheit“ formuliert die BaFin Anforderungen an die Ausgestaltung von Wirksamkeitskontrollen für bereits umgesetzte Informationssicherheitsmaßnahmen in Form von Tests und Übungen. Zu den Wirksamkeitskontrollen zählen etwa Abweichungsanalysen (Gapanalysen), Schwachstellenscans,...

Weiterlesen

Wie ermittelt man gegen eigene Mitarbeiter und Führungskräfte? Um eine vertypte Sanktionsminderung zu erhalten, müssen internal Investigations unter Beachtung der Grundsätze eines fairen Verfahrens durchgeführt werde. Dabei sind insbesondere folgende Anforderungen zu erfüllen: Die Mitarbeiter sind vor ihrer Befragung darauf hingewiesen worden,...

Weiterlesen

Wie werden die Stärken und Chancen des Geschäftsmodells bewertet? Die Anlässe für Unternehmensbewertungen können sich im Zusammenhang mit unternehmerischen Initiativen, aus Gründen der externen Rechnungslegung, aus gesellschaftsrechtlichen oder anderen gesetzlichen Vorschriften bzw. vertraglichen Vereinbarungen oder aus sonstigen Gründen ergeben. Ertragswert-...

Weiterlesen

Ordnungsgemäße Belehrung und Vernehmungsprotokoll- was ist zu beachten? Um eine vertypte Sanktionsminderung zu erhalten, müssen internal Investigations unter Beachtung der Grundsätze eines fairen Verfahrens durchgeführt werde. Dabei sind insbesondere folgende Anforderungen zu erfüllen: Die Mitarbeiter sind vor ihrer Befragung darauf hingewiesen...

Weiterlesen