Security follows Strategy?
Cybersicherheit und Automatisierung als doppelte Herausforderung für die Corporate Governance
Die zunehmende Automatisierung verändert die Voraussetzungen für potenzielle Cyberangriffe von innen und von außen auf das Unternehmen
Dr. André Ortiz, Dr. Henrik Schalkowski
In der Vergangenheit haben vor allem Beispiele von Cyberangriffen auf besonders sensible Industrien eine wachsende politische, mediale und wissenschaftliche Aufmerksamkeit für das Thema Cybersicherheit hervorgerufen. Während in Unternehmen inzwischen ein ausgeprägtes Bewusstsein für die tendenziell weiter zunehmenden Gefahren von außen existiert, werden mögliche Angriffe von innen oftmals noch verkannt oder unterschätzt. Zugleich ändern sich in den Unternehmen die Voraussetzungen von Cybersicherheit im Zuge von Automatisierungsprozessen und des vermehrten Einsatzes von Robotertechnologie. Fraglich ist, wie sich die damit einhergehende Transformation von Prozessen und Rollen im Unternehmen auf die innere und äußere Cybersicherheit auswirkt und welche Implikationen dies für die Corporate Governance hat. Anhand einer theoriegeleiteten und technikzentrierten ökonomischen Analyse wird aufgezeigt, vor welchen Herausforderungen die verschiedenen Stakeholder im Unternehmen bei der Gewährleistung der inneren und äußeren Cybersicherheit stehen und welche Ansatzpunkte für die Gestaltung der Corporate Governance sich daraus ergeben.
Das Thema Cybersicherheit zieht immer stärker politische, mediale und wissenschaftliche Aufmerksamkeit auf sich. Die Tendenz, dass Unternehmen mögliche Cyberangriffe von innen unterschätzen, erscheint nachlässig, wenn nicht fahrlässig angesichts breiter Wissensträgerschaften und -zugänge einzelner Unternehmens-Stakeholder und entsprechender Gefahren eines ungewollten Wissensabflusses oder anderer Risiken an neuralgischen Punkten von Informations- und Kommunikationstechnik (IKT)-Strukturen.
Dieser Beitrag aus der Zeitschrift für Corporate Governance (ZCG) (Ausgabe 3, 2020; Seite 101 bis 106) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZCG lesen.
Zeitschrift für Corporate Governance - Leitung und Überwachung in der Unternehmens- und Prüfungspraxis
Hier geht's zur Kurzbeschreibung der Zeitschrift
Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo
Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [19 KB]
Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]
Im Überblick: ZCG
Zeitschrift für Corporate Governance (ZCG)
-
EFRAG Implementation Guidances
Die erstmalige Implementierung der ESRS stellt europäische Unternehmen vor beträchtliche Herausforderungen. Trotz des beträchtlichen Umfangs der Standards, die nunmehr vorliegen, bleiben viele Auslegungsfragen offen. Die EFRAG wurde daher beauftragt, Anwendungshilfen zu erarbeiten - und legte am 31.5.2024 die ersten drei "EFRAG Implementation Guidances" (EFRAG IG) vor.
-
Änderungen der IFRS
Mit IFRS 18 hat der IASB im April 2024 einen neuen Standard zur Darstellung der Angaben im Abschluss bereitgestellt. Er ersetzt nach Anerkennung durch die EU ab 2027 den aktuellen IAS 1, darf aber bereits vorzeitig angewendet werden
-
Steuern im ESG-Rating
ESG-Ratings erfüllen eine bedeutende Indikatorfunktion bezüglich der Nachhaltigkeitsanstrengungen von Unternehmen. Allerdings ist für Außenstehende oft unklar, welche Nachhaltigkeitsinformationen in welcher Form und Gewichtung in die Ratings eingehen. Und für Unternehmen ergibt sich die Schwierigkeit zu verstehen, welche (Berichterstattungs-)Anforderungen für ein gutes Rating überhaupt erfüllt sein sollen und wie ESG-Ratings unternehmensintern zielführend gemanagt werden können.
-
Frauen in Geschäftsleitungen
Die Vergütungen von Geschäftsleitenden sind immer wieder Gegenstand der politischen und öffentlichen Diskussion. Meinungen zur angemessenen Höhe bilden sich oft ohne nachvollziehbare Grundlage. Normalerweise werden die Gehälter von Geschäftsführungs- oder Vorstandsmitgliedern öffentlicher Unternehmen "frei" vereinbart - wobei die Anführungsstriche andeuten, dass die Eigentümerseite eben nicht ganz frei von politischen Setzungen oder Werturteilen ist.
-
Umsetzung der CSRD in das HGB
Die Frist zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD) in deutsches Recht ist zwar bereits überschritten, doch scheint das Gesetzgebungsverfahren noch 2024 abgeschlossen werden zu können. Die Bundesregierung hat ihren Entwurf in das parlamentarische Verfahren eingebracht, die 1. Lesung fand in der 188. Sitzung des Bundestags vom 26.9.2024 statt.
-
Berichtsgrenzen nach ESRS
Für das Geschäftsjahr 2024 sind die ersten Unternehmen in Deutschland zur Erstellung von Nachhaltigkeitsberichten gem. der Corporate Sustainability Reporting Directive (CSRD) verpflichtet; eine noch größere Zahl an Unternehmen hat erstmals Berichte für das Geschäftsjahr 2025 vorzulegen.
-
Konnektivität in den ESRS
Im Zuge der Implementierungsvorgaben zur neuen europäischen Nachhaltigkeitsberichterstattung sehen sich Unternehmen mit Herausforderungen konfrontiert, die sich auch auf andere Bestandteile der Unternehmensberichterstattung erstrecken. Der Grundsatz der "Konnektivität", der in ESRS dargelegt wird, ist ein wichtiges Beispiel hierfür.
-
Vermerke zu Nachhaltigkeitsberichten
Nach der Corporate Sustainability Reporting Directive sind künftig viel mehr Unternehmen zur Nachhaltigkeitsberichterstattung verpflichtet und diese Berichte müssen durch einen Wirtschaftsprüfer inhaltlich geprüft werden. Die Bundesregierung hat einen Entwurf zur Umsetzung der EU-Richtlinie veröffentlicht, der auch Regelungen zur Ausgestaltung der Prüfungspflicht enthält. Dazu gehören die Anforderungen an den Prüfungsvermerk.
-
Berichtspflichten nach dem LkSG
Die unter den Anwenderkreis des Lieferkettensorgfaltspflichtengesetzes fallenden Unternehmen mussten erstmals für das Jahr 2023 über die Angemessenheit ihrer Sorgfaltspflichten berichten.
-
Messung des M&A-Erfolgs
Die vorliegende Studie untersucht den Einfluss von Corporate Governance-Mechanismen auf den Erfolg von M&A-Transaktionen in deutschen Unternehmen. Mithilfe partieller Korrelation und Regressionsanalysen werden lineare Zusammenhänge zwischen abhängigen und unabhängigen Variablen identifiziert.
