Über uns

À propos de nous

Open Access

Karriere

Carrière

Aboverträge Kündigen

Résiliation d’abonnement

Vertrag widerrufen

Résiliation de contrat 

Datenschutz

Protection des données

Impressum

Mentions légales

Barrierefreiheit

Accessibilité

Zahlung und Lieferung

Paiement et livraison

Libra

Was ist Libra?

C'est quoi Libra ?

Kostenlos testen

Tester gratuitement

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Aktienrecht

Droit des sociétés anonymes

Persönlichkeitsrecht

Droit de la personnalité

Publikationen

Publications

Literatur

Digitales Angebot

Bücher

Livres

Buchreihen

Collections

Onlinemodule LEXIA

Modules en ligne LEXIA

recht.ch

Studienliteratur

Littérature pour les études

Swisslex

Dienstleistungen

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Open Access Policy

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Unser Magazin

Notre magazine

Vision und Mission

Vision et mission

Partner

Partenaires

Unternehmenskultur

Culture d'entreprise

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Sortiment & Suche

Catalogue & Recherche

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Fachkatalog Recht

Catalogue de droit

London K: The Resilient Enterprise
All-in-One

The Resilient Enterprise All-in-One

Business Continuity from Preparedness to Recovery: A Standards-Based Approach details the process for building organizational resiliency and managingEmergency and BusinessContinuityprograms. Withover 20 years ofexperience developing plans that have been tested by fire, floods, and earthquakes, Tuckershows readers how to avoid common traps andensure a successful program, utilizingsamples fromproject plans, detailed Business Impact Analysis (BIA) questions, and planning considerations for specific business functions.One of the few publications to describe the entire process of business continuity planning from emergency plan to recovery, Business Continuity from Preparedness to Recovery addresses the impact of the new ANSI, NFPA, and ISO standards. Introducing the important elements of business functions and showing how their operations are maintained throughout a crisis situation, it thoroughly describesthe process of developing a prevention, response, and continuity program. Business Continuity from Preparedness to Recovery fully integrates Information Technology with other aspects of recovery and explores risk identification, project management, system analysis, and the functional reliance of most businesses and organizations in a business continuity and emergency management context.

A Standards-Based Approach

Business Continuity from Preparedness to Recovery

Contemporary Security Management, Fourth Edition, identifies and condenses into clear language the principal functions and responsibilities for security professionals in supervisory and managerial positions. Managers will learn to understand the mission of the corporate security department and how the mission intersects with the missions of other departments. The book assists managers with the critical interactions they will have with decision makers at all levels of an organization, keeping them aware of the many corporate rules, business laws, and protocols of the industry in which the corporation operates. Coverage includes the latest trends in ethics, interviewing, liability, and security-related standards. The book provides concise information on understanding budgeting, acquisition of capital equipment, employee performance rating, delegated authority, project management, counseling, and hiring. Productivity, protection of corporate assets, and monitoring of contract services and guard force operations are also detailed, as well as how to build quality relationships with leaders of external organizations, such as police, fire and emergency response agencies, and the Department of Homeland Security.

Contemporary Security Management

Die Cyber-Welt scheint bedrohlicher, Regulatorik immer komplexer. Beides steht im engen Zusammenhang und fordert smarte Lösungen.
In diesem Buch startet der erste Beitrag direkt mit dem Thema NIS2. Im Fokus steht eine zielgerichtete Einführung der Anforderungen für kritische Infrastrukturen, insbesondere auch für die Zielgruppe der mittelständischen Unternehmen. 
Der US-Amerikanischen Gesetzgebung folgend wird die neue Gesetzgebung zu Whistleblowing mit etwas Verspätung nun auch innerhalb der EU durch entsprechende Gesetzgebung in Deutschland zur Pflicht. Dazu werden die wesentlichen Herausforderungen und passende Ansätze skizziert, wie Unternehmen sich diesbezüglich aufstellen sollten. 
Über die Nutzung von Cyber Frameworks zur Strategie-Implementierung und Risikosteuerung geht es im nächsten Beitrag. Einige der wesentlichen Frameworks (NIST und SANS20/CIS) werden dazu im Rahmen von Praxisbeispielen analysiert. Der Beitrag versucht Wege aufzuzeigen, wie gerade das Thema Risiko-Management auf der Basis von NIST konsistent auch für unstrukturierte Daten umgesetzt werden kann, um bestmöglichen Schutz auf Basis von risikobasierten Ansätzen zu erzielen.
Ein Artikel zur Security in der Cloud schließt sich an. Nach einer allgemeinen Betrachtung der Anforderungen geht der Beitrag auf konkrete Best Practices und Tools für die Microsoft Azure Cloud ein, um am Ende die Frage zu erörtern: Wie sicher ist die Cloud-Security?
Relativ hohe Aufwände in den Cyber-Security-Programmen der letzten Jahre sind zurecht in Identity und Access Management geflossen. Dieses Thema wird wegen der weiteren steigenden Verwendung von unstrukturierten Daten mit Partnern, Kunden und innerhalb von 3rd Party Services weiter an Bedeutung gewinnen, da auch diese Informationen unter Kontrolle gehalten werden müssen und entsprechend risikobezogen zu managen sind. Der Beitrag zu IAM geht auf die unterschiedlichen Disziplinen ein, die für ganzheitliches IAM relevant sind und stellt einige der wichtigsten Ansätze und Tools dazu vor.
Mit der Veröffentlichung von ersten Detailanforderungen in diesem Jahr hat das Thema DORA nochmals höhere Priorität als im Jahr zuvor bekommen, zumal die Implementierung Ende 2024 abgeschlossen sein muss. Zur Sicherstellung der Widerstandsfähigkeit von Finanzinstituten und IKT-Drittdienstleistern wird dazu eine Betrachtung der wesentlichen Anforderungen und Herausforderungen diskutiert sowie entsprechende Ansätze und Vorgehensweisen zur Implementierung gegeben.

Smarte Lösungen zu neuartigen Bedrohungen und erweiterter Regulatorik

Information Security

Zum Werk Das Recht der Cybersicherheit weist unterschiedlichste Perspektiven und Zielsetzungen auf. Längst geht es in den gesetzlichen Vorgaben und geplanten Regularien nicht mehr nur darum, die Funktionsfähigkeit von IT-Systemen im betrieblichen Alltag aufrecht zu erhalten, sondern ebenso, personenbezogene Daten vor unbefugtem Zugriff zu schützen und Dateimanipulationen zu verhindern. Außerdem sind im globalen Kontext Fragen der Cybersicherheit eng verknüpft mit der digitalen Souveränität, so zum Beispiel für den Schutz von Lieferketten oder der Bekämpfung von Desinformation. Ausländische Rechtsordnungen mit extraterritorialer Wirkung von Cybersecurity-Gesetzen erschweren überdies die IT-Compliance im internationalen Kontext. Eine weitere Herausforderung besteht in der Vielzahl von gesetzlichen Vorgaben auf den unterschiedlichsten Regulierungsebenen. Außerdem ist das Cybersecurity-Recht nach wie vor von einem außergewöhnlich hohen Maß an Interdisziplinarität geprägt. Inhalt<ul><li>Grundlagen und Strukturen</li><li>Verfassungsrechtliche und technische Grundlagen</li><li>Datenschutz</li><li>Corporate Governance und Compliance</li><li>IT-Vertragsrecht</li><li>Ziviles Haftungsrecht</li><li>Versicherungsschutz (neu)</li><li>Urheber- und Lauterkeitsrecht, Know-How-Schutz</li><li>Arbeitsrecht und IT-Sicherheit</li><li>Kritische Infrastrukturen</li><li>IT-Sicherheit für digitale Produkte und Dienste (neu)</li><li>Cybersicherheitsarchitektur des Bundes und der Länder</li><li>Sichere elektronische Identitäten und sichere Identifizierung im E-Government</li><li>Gefahrenabwehr und Sanktionierung</li><li>Nachrichtendienstrecht</li><li>IT-Sicherheitsforschung</li><li>Vertrauensdienste im privaten Sektor</li><li>Dispruptive Technologien: Blockchain, Smart Contracts, Künstliche Intelligenz und Quantencomputing</li><li>Digitaler Verbraucherschutz durch Security Updates und IT-Kennzeichen</li><li>Schutz der Meinungs- und Willensbildung vor technologiegestützten Interventionen</li><li>Internationale Regulierung der Cybersicherheit inkl. Länderberichte</li><li>Völkerrechtliche Aspekte, Cyberwarfare</li><li>Praktische Anwendungsszenarien</li></ul> Vorteile auf einen Blick<ul><li>disziplinenübergreifende Erläuterungen aller aktuell wichtigen Fragestellungen in einem Band</li><li>verständlich, problemorientiert und systematisch aufbereitet</li><li>unerlässliches Hilfsmittel in der täglichen Beratungsarbeit</li></ul> Zur Neuauflage<ul><li>Die 3. Auflage behandelt nicht nur neue Kapitel wie zum digitalen Versicherungsschutz, sondern bereitet Cybersicherheit als essenzieller Bestandteil ganzheitlicher digitaler Resilienz umfassend, praxisnah und interdisziplinär auf.</li></ul> Zielgruppe Für IT-Sicherheitsberaterinnen und IT-Sicherheitsberater und -verantwortliche, CISOs, Zertifizierer, Behörden, Gerichte, Forschungseinrichtungen, Syndikusanwaltschaft und Rechtsanwaltschaft sowie Compliance-Verantwortliche.

Rechtshandbuch

Cybersecurity

Cyber Security Management: A Governance, Risk and Compliance Framework by Peter Trim and Yang-Im Lee has been written for a wide audience. Derived from research, it places security management in a holistic context and outlines how the strategic marketing approach can be used to underpin cyber security in partnership arrangements. The book is unique because it integrates material that is of a highly specialized nature but which can be interpreted by those with a non-specialist background in the area. Indeed, those with a limited knowledge of cyber security will be able to develop a comprehensive understanding of the subject and will be guided into devising and implementing relevant policy, systems and procedures that make the organization better able to withstand the increasingly sophisticated forms of cyber attack. The book includes a sequence-of-events model; an organizational governance framework; a business continuity management planning framework; a multi-cultural communication model; a cyber security management model and strategic management framework; an integrated governance mechanism; an integrated resilience management model; an integrated management model and system; a communication risk management strategy; and recommendations for counteracting a range of cyber threats. Cyber Security Management: A Governance, Risk and Compliance Framework simplifies complex material and provides a multi-disciplinary perspective and an explanation and interpretation of how managers can manage cyber threats in a pro-active manner and work towards counteracting cyber threats both now and in the future.

A Governance, Risk and Compliance Framework

Cyber Security Management

Sie ist eine der bekanntesten Patientinnen des 20. Jahrhunderts: Dora, das jüdische Mädchen mit der 'petite hystérie' und einer äußerst verschlungenen Familiengeschichte. Dora, die kaum achtzehn war, als sie es wagte, ihre Kur bei Sigmund Freud vorzeitig zu beenden, und ihn, wie er es fasste, "um die Befriedigung [brachte], sie weit gründlicher von ihrem Leiden zu befreien." Für Katharina Adler war die widerständige Patientin lange nicht mehr als eine Familien-Anekdote: ihre Urgroßmutter, die - nicht unter ihrem wirklichen Namen und auch nicht für eine besondere Leistung - zu Nachruhm kam, und dabei mal zum Opfer, mal zur Heldin stilisiert wurde. "Nach und nach wuchs in mir der Wunsch, dieses Bild von ihr zu ergänzen, ihm aber auch etwas entgegenzusetzen. Ich wollte eine Frau zeigen, die man nicht als lebenslängliche Hysterikerin abtun oder pauschal als Heldin instrumentalisieren kann. Eine Frau mit vielen Stärken und auch einigen Schwächen, die trotz aller Widrigkeiten bis zuletzt um ein selbstbestimmtes Leben ringt." Von ihr, von 'Ida', handelt dieser mitreißende Roman. Mit großem gestalterischem Weitblick und scharfem Auge für jedes Detail erzählt Katharina Adler die Geschichte einer Frau zwischen Welt- und Nervenkriegen, Exil und Erinnerung. Eine Geschichte, in die sich ein halbes Jahrhundert mit seinen Verwerfungen eingeschrieben hat. 'Ida' ist ein Plädoyer für die Wahrheit der Empfindung und die Vielfalt ihrer Versionen. Der Roman eines weitreichenden Lebens, das - mit Freuds Praxistür im Rücken - erst seinen Anfang nahm.

Eisenbahngeschütze sind bekanntlich Kanonen auf Schienen. Worüber aber kaum jemand etwas weiß, ist die Vielfalt, die es von diesen Monstern auf Schienen gab. Denn trotz des gigantischen Aufwandes an Material und Menschen zum Bau und Betrieb einer solchen Waffe, wurden von der Kaiserlichen Armee wie auch von der Wehrmacht diverse Exemplare unterschiedlichsten Kalibers entwickelt und auch eingesetzt. Auch wenn der Name etwas anderes verhieß, hatte die gigantische 'Dora' nichts von einem gemütlichen Muttchen: Gebaut, um auf 100 und mehr Kilometer Tod und Verderben zu bringen, galten diese Kanonen in einer Zeit, als es noch keine Raketen und keine weitreichenden Flugzeuge gab, als einziges Mittel, um hinter den feindlichen Linien Schaden anzurichten. Dass diese Fernwaffen meist nichts anderes waren als eine Vergeudung von Menschen und Material, steht auf einem anderen Blatt. Diese Spezialausgabe von Gerhard Taube zeigt und beschreibt Entwicklung Technik und Einsatz der deutschen Eisenbahngeschütze mit vielen Bildern, Daten und Fakten.

Deutsche Eisenbahngeschütze

Build operational resilience that helps your organization withstand disruption, meet regulatory expectations and adapt to emerging risks.Operational Resilience in Practice is a practical guide for operational resilience, operational risk, business continuity and compliance professionals responsible for turning resilience into an effective organizational capability.Written by former regulator and experienced resilience professional Chris Knox, this book provides practical guidance across the entire operational resilience lifecycle. Drawing on interviews with leading practitioners and real-world examples, it shows how to strengthen resilience while navigating regulatory requirements, including the EU Digital Operational Resilience Act (DORA) and an increasingly complex risk landscape.Learn how to: - Define critical services and map their underlying dependencies - Set impact tolerances and strengthen resilience testing - Manage outsourcing, cloud, SaaS and concentration risks - Embed operational resilience into technology and systems architecture &gt;Covering scenario and stress testing, incident response and continuous improvement, Operational Resilience in Practice helps you build a robust resilience program that protects critical services, strengthens decision-making and enables your organization to respond and adapt when disruption occurs.Themes include: operational resilience, operational risk management, DORA, business continuity, resilience testing, third-party risk

A Guide to Framework Design and Implementation

Operational Resilience in Practice

Call Center Continuity Planning

This practical guide shows you how to build an effective compliance and ethics program that will lower a business's risks and improve productivity. Today's research is clear: companies that prioritize ethics and compliance don't just avoid risk-they gain a measurable edge in productivity and performance. This practical, updated guide shows business leaders, compliance officers, legal professionals, and students exactly how to achieve that advantage in today's complex regulatory landscape. Unlike broad overviews that stop at theory, this new edition delivers a step-by-step roadmap for building stronger, smarter compliance programs. The first half of the book equips readers with proven strategies to design or enhance internal compliance and ethics frameworks. The second half dives into high-risk regulatory areas-antitrust, international business, labor and wage laws, HIPAA and health care, environmental regulations, and more-offering clear explanations of the laws and actionable best practices to stay ahead of costly missteps. Whether you need to strengthen an existing program or build one from the ground up, this guide provides the essential tools to mitigate risk, meet regulatory demands, and unlock the productivity gains that come from doing business the right way.

A Practical Guide for Executives, Lawyers, and Compliance Professionals

Compliance Management

Das Handbuch für sämtliche Facetten des digitalen Wirtschaftsrechts
 Die Digitalisierung durchdringt sämtliche Bereiche des Wirtschaftsrechts - von virtuellen und hybriden Versammlungen über Haftungsfragen der Geschäftsleitung bis hin zu digitalen M&amp;A-Prozessen, aktuellem digitalen Banking sowie DMA und digitalem Kartellrecht.
Die Beiträge in diesem Handbuch bieten eine fundierte Einführung und erste vertiefte Darstellungen. Behandelt werden etwa der elektronische Vertragsschluss mit elektronischen Signaturen und Smart Contracts, Fragen des IP- und Geschäftsgeheimnisschutzes beim Einsatz von KI sowie die digitale Verwaltung. Weitere Themen sind KI und Datenschutz, die IT-Sicherheit mit NIS-2 und DORA, das E-Procurement und Digital Real Estate, inklusive digitalem Grundbuch und der Tokenisierung von Immobilien.
Darüber hinaus finden sich Beiträge zum Steuerrecht (digitale Währungen im Betriebsvermögen), zum Arbeitsrecht (insbesondere Betriebsvereinbarungspflichten bei IT-Maßnahmen) sowie zum Cyberstrafrecht. Auch Erfahrungsberichte zur Durchsetzung des DMA auf Behördenebene werden aufgegriffen.
Dank der Autor*innen aus der Praxis ist ein hoher Anwendungsbezug gewährleistet.

Digitalisierung, Regulierung und Technologie im Wirtschaftsrecht

Digitales Wirtschaftsrecht

Die Cyber-Welt scheint bedrohlicher, Regulatorik immer komplexer. Beides steht im engen Zusammenhang und fordert smarte Lösungen.In diesem Buch startet der erste Beitrag direkt mit dem Thema NIS2. Im Fokus steht eine zielgerichtete Einführung der Anforderungen für kritische Infrastrukturen, insbesondere auch für die Zielgruppe der mittelständischen Unternehmen. Der US-Amerikanischen Gesetzgebung folgend wird die neue Gesetzgebung zu Whistleblowing mit etwas Verspätung nun auch innerhalb der EU durch entsprechende Gesetzgebung in Deutschland zur Pflicht. Dazu werden die wesentlichen Herausforderungen und passende Ansätze skizziert, wie Unternehmen sich diesbezüglich aufstellen sollten. Über die Nutzung von Cyber Frameworks zur Strategie-Implementierung und Risikosteuerung geht es im nächsten Beitrag. Einige der wesentlichen Frameworks (NIST und SANS20/CIS) werden dazu im Rahmen von Praxisbeispielen analysiert. Der Beitrag versucht Wege aufzuzeigen, wie gerade das Thema Risiko-Management auf der Basis von NIST konsistent auch für unstrukturierte Daten umgesetzt werden kann, um bestmöglichen Schutz auf Basis von risikobasierten Ansätzen zu erzielen.Ein Artikel zur Security in der Cloud schließt sich an. Nach einer allgemeinen Betrachtung der Anforderungen geht der Beitrag auf konkrete Best Practices und Tools für die Microsoft Azure Cloud ein, um am Ende die Frage zu erörtern: Wie sicher ist die Cloud-Security?Relativ hohe Aufwände in den Cyber-Security-Programmen der letzten Jahre sind zurecht in Identity und Access Management geflossen. Dieses Thema wird wegen der weiteren steigenden Verwendung von unstrukturierten Daten mit Partnern, Kunden und innerhalb von 3rd Party Services weiter an Bedeutung gewinnen, da auch diese Informationen unter Kontrolle gehalten werden müssen und entsprechend risikobezogen zu managen sind. Der Beitrag zu IAM geht auf die unterschiedlichen Disziplinen ein, die für ganzheitliches IAM relevant sind und stellt einige der wichtigsten Ansätze und Tools dazu vor.Mit der Veröffentlichung von ersten Detailanforderungen in diesem Jahr hat das Thema DORA nochmals höhere Priorität als im Jahr zuvor bekommen, zumal die Implementierung Ende 2024 abgeschlossen sein muss. Zur Sicherstellung der Widerstandsfähigkeit von Finanzinstituten und IKT-Drittdienstleistern wird dazu eine Betrachtung der wesentlichen Anforderungen und Herausforderungen diskutiert sowie entsprechende Ansätze und Vorgehensweisen zur Implementierung gegeben.

Carsten Fabig

Alexander Haasper

Vineyard Management Consulting GmbH

The Resilient Enterprise All-in-One

Autres titres sur ce thème