avvocati horak
In IT-bezogenen Themen wie Datenschutz kann es zu Verwirrung kommen bei mangelndem Regulierungsverständnis innerhalb des Unternehmens. Grund dafür ist aus unserer Erfahrung, dass sich das Verständnis eines Unternehmens für einen rechtlichen Gesichtspunkt oftmals nicht mit der Absicht einer Vorschrift deckt. Verstehen Die Folge ist, dass Unternehmen nicht wissen was Aufsichtsbehörden von ihnen wollen. Unternehmen sollten […]
Obwohl Unternehmen grundlegende Prozesse und Kontrollen beherrschen, mangelt es aus unserer Erfahrung häufig an Governance–Struktur. Eine gute Governance–Struktur soll die Risikoabdeckung sowie die Anpassung ihrer Prozesse und Kontrollen an die regulatorischen Anforderungen sichern. Wir beraten Sie gerne in IT-Compliance. Auswirkungen mangelnder Governance-Struktur Auswirkungen einer strukturlosen Compliance-Governance können folgende sein: Die Unternehmensarchitektur wird schlapp. Reaktionen auf […]
Kenntnisse, Fähigkeiten, Erfahrungen – zu wenig davon in einer Arbeitsgruppe bringt Probleme. Ein Chief Information Officer (CIO) sollte unbedingt eine hochqualifizierte Arbeitsgruppe für den Bereich Compliance zusammenstellen. Unzureichend vorbereitete Teams können sogar riskant sein. Der CIO trägt die Verantwortung für die Strategien in den Bereichen Informationstechnologie (IT) und Computersysteme mit der Absicht die Ziele des […]
Die Compliance Regeln zu umgehen kann riskant sein. Manchmal ist es jedoch erforderlich Ausnahmen zu machen und die Regeln zu missachten. Damit dabei kein Risiko entstehen kann, sollten Sie daher unbedingt Vorkehrungen treffen. Wir beraten Sie auch zu Compliance-Risiken. Ausnahmen berücksichtigen Ausnahmen im Compliance-Prozess zu berücksichtigen, kann eine sehr kluge Strategie sein. Dabei ist das […]
Obwohl Rechtsabteilungen und Risikomanagement meist zuständig für Compliance sind, ist die IT-Abteilung ebenso in die Compliance-Materie eingebunden, um rund um Sicherheit zu gewährleisten. Somit ist IT-Compliance ein bedeutender Bestandteil der Compliance-Materie. Die Fülle von Vorschriften zur Regulierung der IT-Systeme und Daten wächst. Rechtsanwalt Dipl.-Ing. Michael Horak, LL.M. Zuständigkeit des Chief Information Officer Vorschriften, die Daten, […]
Ein Compliance-Auditor überprüft die Einhaltung von gesetzlichen Vorgaben oder anderen Richtlinien in einem privaten Unternehmen oder einer öffentlichen Einrichtung während einer Compliance-Prüfung. Die Verantwortung für die Strategien in den Bereichen Informationstechnologie (IT) und Computersysteme trägt der Chief Information Officer (CIO). Eine IT-Strategie ist erforderlich um die Compliance-Ziele des Unternehmens zu unterstützen. Unternehmen sind verpflichtet das […]
Mit IT-Compliance konzentriert sich die Unternehmensführung auf die Einhaltung der gesetzlichen, unternehmensinternen und vertraglichen Regelungen im IT-Bereich. IT ist ein Kürzel und umschreibt die Technologie für die Datenverarbeitung. Man kann die Abkürzung auch mit Informationstechnik (information technology) oder Informationstechnologie beschreiben. Schwerpunkte der IT-Compliance Informationssicherheit, Verfügbarkeit, Datenaufbewahrung sowie Datenschutz sind die Schwerpunkte der IT-Compliance. Die Schwerpunkte […]
Heute stellt der Begriff Compliance in der Rechts- und Wirtschaftswissenschaft die Gesamtheit aller Maßnahmen dar, die dazu führen sollen, dass sich Unternehmen, Organe und Mitarbeiter an rechtliche Vorgaben halten. Wurzeln des Compliance Die Wurzeln des Begriff Compliance liegen jedoch in der amerikanischen Finanzbranche. Zuerst begrenzte sich die Umschreibung auf Bereiche mit hohem Risiko von […]
Die Zielgruppe der Compliance-Materie sind nicht nur Geschäftsführer, Personalleiter oder Compliance-Beauftragte sondern auch Mitarbeiter von Personal-, Compliance- und Rechtsabteilungen. Zweck der Umsetzung des Compliance-Arbeitsrecht ist die Ereichbarkeit der Compliance-Ziele zu sichern. Durch die enge Verwebung von Compliancerecht mit dem Arbeitsrecht, sind die Personalabteilungen der Unternehmen dazu gezwungen die Arbeitsverträge dahingehend anzupassen, wenn sie ihre Compliance-Ziele […]
Das neue deutsche Hinweisgeberschutzgesetz verpflichtet bestimmte Unternehmen in Zukunft interne Whistleblowing-Systeme für Arbeitnehmer zu installieren. Das neue Hinweisgeberschutzgesetz liegt als Entwurf bereits vor, somit können sich betroffene Unternehmen frühzeitig darauf einstellen. Zielgruppe des Hinweisgeberschutzgesetzes Grundsätzlich sind davon Unternehmen ab 50 Mitarbeitenden sowie Unternehmen mit einem jährlichen Umsatz ab 10 Millionen Euro betroffen. Strengere Regeln zum […]
