CISO-Berichtsstrukturen: Vor- und Nachteile
Chief Information Security Officer: Erfahrungen aus der Schweizer Praxis und Handlungsempfehlungen
Cybersicherheit: Eine zentrale Corporate-Governance-Angelegenheit
Prof. Dr. Stefan Hunziker, Dr. Cyrill Baumann
Obwohl die Relevanz der Cybersicherheit stetig zunimmt, gibt es bislang wenig Literatur, die sich mit den Berichtsbeziehungen von CISOs im Rahmen guter Corporate Governance befasst. In diesem Beitrag werden branchenunabhängig Vor- und Nachteile verschiedener CISO-Konfigurationen in der Schweizer Praxis kritisch beleuchtet und kontextspezifische Empfehlungen zu verschiedenen CISO-Konfigurationen abgegeben.
Obwohl das potenzielle Ausmaß von Cyber-Risiken bekannt und die Führungsebene sich dessen zunehmend bewusst ist, wird die Cybersicherheit oft immer noch als rein operative Aufgabe des Chief Information Security Officer (CISO) oder des IT-Leiters betrachtet. Ein weiteres in der Praxis häufig anzutreffendes Problem ist die nicht adressatengerechte Kommunikation zwischen dem CISO und der Geschäftsleitung bzw. des Vorstands. Der CISO fokussiert sich möglicherweise zu sehr auf die technischen Details, während auf der Führungsebene vielmehr ein Interesse an einem "Big Picture" und verständlichen Lösungsansätzen vorliegt.
Dieser Beitrag aus der Zeitschrift für Corporate Governance (ZCG) (Ausgabe 4, 2023; Seite 149 bis 153) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZCG lesen.
Zeitschrift für Corporate Governance - Leitung und Überwachung in der Unternehmens- und Prüfungspraxis
Hier geht's zur Kurzbeschreibung der Zeitschrift
Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo
Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [19 KB]
Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]
Im Überblick: ZCG
Zeitschrift für Corporate Governance (ZCG)
-
EFRAG Implementation Guidances
Die erstmalige Implementierung der ESRS stellt europäische Unternehmen vor beträchtliche Herausforderungen. Trotz des beträchtlichen Umfangs der Standards, die nunmehr vorliegen, bleiben viele Auslegungsfragen offen. Die EFRAG wurde daher beauftragt, Anwendungshilfen zu erarbeiten - und legte am 31.5.2024 die ersten drei "EFRAG Implementation Guidances" (EFRAG IG) vor.
-
Änderungen der IFRS
Mit IFRS 18 hat der IASB im April 2024 einen neuen Standard zur Darstellung der Angaben im Abschluss bereitgestellt. Er ersetzt nach Anerkennung durch die EU ab 2027 den aktuellen IAS 1, darf aber bereits vorzeitig angewendet werden
-
Steuern im ESG-Rating
ESG-Ratings erfüllen eine bedeutende Indikatorfunktion bezüglich der Nachhaltigkeitsanstrengungen von Unternehmen. Allerdings ist für Außenstehende oft unklar, welche Nachhaltigkeitsinformationen in welcher Form und Gewichtung in die Ratings eingehen. Und für Unternehmen ergibt sich die Schwierigkeit zu verstehen, welche (Berichterstattungs-)Anforderungen für ein gutes Rating überhaupt erfüllt sein sollen und wie ESG-Ratings unternehmensintern zielführend gemanagt werden können.
-
Frauen in Geschäftsleitungen
Die Vergütungen von Geschäftsleitenden sind immer wieder Gegenstand der politischen und öffentlichen Diskussion. Meinungen zur angemessenen Höhe bilden sich oft ohne nachvollziehbare Grundlage. Normalerweise werden die Gehälter von Geschäftsführungs- oder Vorstandsmitgliedern öffentlicher Unternehmen "frei" vereinbart - wobei die Anführungsstriche andeuten, dass die Eigentümerseite eben nicht ganz frei von politischen Setzungen oder Werturteilen ist.
-
Umsetzung der CSRD in das HGB
Die Frist zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD) in deutsches Recht ist zwar bereits überschritten, doch scheint das Gesetzgebungsverfahren noch 2024 abgeschlossen werden zu können. Die Bundesregierung hat ihren Entwurf in das parlamentarische Verfahren eingebracht, die 1. Lesung fand in der 188. Sitzung des Bundestags vom 26.9.2024 statt.
-
Berichtsgrenzen nach ESRS
Für das Geschäftsjahr 2024 sind die ersten Unternehmen in Deutschland zur Erstellung von Nachhaltigkeitsberichten gem. der Corporate Sustainability Reporting Directive (CSRD) verpflichtet; eine noch größere Zahl an Unternehmen hat erstmals Berichte für das Geschäftsjahr 2025 vorzulegen.
-
Konnektivität in den ESRS
Im Zuge der Implementierungsvorgaben zur neuen europäischen Nachhaltigkeitsberichterstattung sehen sich Unternehmen mit Herausforderungen konfrontiert, die sich auch auf andere Bestandteile der Unternehmensberichterstattung erstrecken. Der Grundsatz der "Konnektivität", der in ESRS dargelegt wird, ist ein wichtiges Beispiel hierfür.
-
Vermerke zu Nachhaltigkeitsberichten
Nach der Corporate Sustainability Reporting Directive sind künftig viel mehr Unternehmen zur Nachhaltigkeitsberichterstattung verpflichtet und diese Berichte müssen durch einen Wirtschaftsprüfer inhaltlich geprüft werden. Die Bundesregierung hat einen Entwurf zur Umsetzung der EU-Richtlinie veröffentlicht, der auch Regelungen zur Ausgestaltung der Prüfungspflicht enthält. Dazu gehören die Anforderungen an den Prüfungsvermerk.
-
Berichtspflichten nach dem LkSG
Die unter den Anwenderkreis des Lieferkettensorgfaltspflichtengesetzes fallenden Unternehmen mussten erstmals für das Jahr 2023 über die Angemessenheit ihrer Sorgfaltspflichten berichten.
-
Messung des M&A-Erfolgs
Die vorliegende Studie untersucht den Einfluss von Corporate Governance-Mechanismen auf den Erfolg von M&A-Transaktionen in deutschen Unternehmen. Mithilfe partieller Korrelation und Regressionsanalysen werden lineare Zusammenhänge zwischen abhängigen und unabhängigen Variablen identifiziert.
