Was Beauftragte jetzt wissen müssen.
Regulatorische Entwicklungen, Updates zu Frameworks und praktische Orientierung - kuratiert für Datenschutz, IT-Sicherheit, Compliance und KI-Governance. Aus der Praxis heraus geschrieben und an den Primärquellen geprüft.
Gefahrgutbeauftragter Prüfungsfragen 2021: Was sich geändert hat und worauf es heute ankommt
Wer 2021 nach IHK-Prüfungsfragen für den Gefahrgutbeauftragten suchte, traf auf einen damals stabilen Katalog. Mit der ADR-Novelle 2023 und der 2025er-Fortschreibung hat sich der Prüfungsstoff verschoben. Dieser Beitrag ordnet den Wandel ein und zeigt, was eine moderne Bestellung heute leisten muss.
ADR 1.1.4.2.1 erklärt: Beförderungspapier, Multimodalität und Vorbeförderung
Abschnitt 1.1.4.2.1 ADR regelt den Übergang von Beförderungen, die nicht ausschließlich auf der Straße stattfinden. Wer Container für den Hafen vorbereitet oder einen Lkw zur Reederei fährt, muss die Anforderungen kennen, sonst sperrt der Spediteur.
ADR-Schein online: Was digital geht, was nicht und wer haftet
Der ADR-Schein lässt sich nicht vollständig online erwerben. Welche Schulungsteile digital zulässig sind, welche IHK-Prüfung Präsenz verlangt und wie Sie als Unternehmen die Nachweise auditfest organisieren, klärt dieser Beitrag mit Paragrafenbezug.
Gefahrgut 30/1863: Düsenkraftstoff ADR-konform transportieren und dokumentieren
Gefahrgut 30/1863 kennzeichnet Düsenkraftstoff (Jet Fuel) als entzündbaren flüssigen Stoff der ADR-Klasse 3. Wir erklären die Pflichten nach ADR 2025, GbV und das CIVAC-Modell für den Gefahrgutbeauftragten als Service.
Gefahrgut ADR: Pflichten, Klassen und Beauftragter im Überblick
Wer Gefahrgut auf der Straße versendet, befördert oder lädt, fällt unter das ADR und die GbV. Dieser Beitrag erklärt Klassen, Freistellungen, Pflichten und Bestellung des Gefahrgutbeauftragten, mit konkreten Schwellenwerten und Audit-Beispielen aus 2026.
30/1202 Gefahrgut: Was die Kemler-Zahl bei Dieselkraftstoff bedeutet
Die orangefarbene Warntafel mit 30/1202 markiert die Beförderung von Dieselkraftstoff, Gasöl oder Heizöl, leicht nach ADR. Dieser Leitfaden erklärt Kemler-Zahl, UN-Nummer, Kennzeichnungspflichten und die Rolle des Gefahrgutbeauftragten.
BSI C5: Was der Kriterienkatalog für Cloud-Compliance verlangt
Der BSI C5 ist der deutsche De-facto-Standard für Cloud-Compliance. Dieser Artikel beschreibt Aufbau, Kriterienstruktur, das Verhältnis zu ISO/IEC 27001:2022 und wie CIVAC den Mappingaufwand zwischen ISMS, C5 und Auftraggeberanforderungen halbiert.
Risikoanalyse mit ISO 27001 Anhang A: Vorlage, Methode und SoA
Die Risikoanalyse ist Herzstück jedes ISMS nach ISO/IEC 27001:2022. Dieser Leitfaden zeigt, wie eine belastbare Vorlage aussieht, wie die 93 Controls aus Anhang A integriert werden und wie das Statement of Applicability (SoA) entsteht.
Externer CISO vs. interner CISO: Kostenvergleich, Risiken und Auswahlkriterien
Ein interner CISO kostet inklusive Nebenkosten 180.000 bis 280.000 Euro pro Jahr. Externe CISO-as-a-Service-Modelle liegen je nach Tiefe bei 36.000 bis 180.000 Euro. Wann sich welche Variante rechnet, zeigt dieser Vergleich.
TISAX-Zertifizierung 2026: Geltungsbereich, Prüfstufen und Aufwand realistisch geplant
TISAX ist die de-facto Anforderung der deutschen Automobilindustrie an Informationssicherheit in der Lieferkette. Dieser Beitrag erklaert Geltungsbereich, Assessment Levels, Prüfablauf und die saubere Verzahnung mit ISO/IEC 27001:2022.
ISO 27001 Zertifizierung: Ablauf in acht Schritten von Gap-Analyse bis Re-Audit
Der Weg zur ISO 27001:2022 Zertifizierung lässt sich in acht klar abgrenzbare Schritte gliedern. Wir zeigen, was in Gap-Analyse, Scope, Risikobewertung, Statement of Applicability, Stage-1- und Stage-2-Audit gefordert ist und welche Fristen Sie einplanen sollten.
ESG bei Heineken: Was Brauereien aus dem Nachhaltigkeitsbericht 2026 für ihre eigene CSRD-Pflicht lernen können
Heineken zählt zu den ersten europäischen Konzernen, die ihre Nachhaltigkeitsberichterstattung vollständig nach CSRD und ESRS aufgestellt haben. Dieser Beitrag analysiert die Struktur, Schwerpunkte und Lehren für mittelständische Brauereien und Getränkehersteller im DACH-Raum.
Amundi Global Ecology ESG: Einordnung und Pflichten für Unternehmen mit ESG-Bezug
Amundi Global Ecology ESG ist ein nach Artikel 8 SFDR eingestufter Aktienfonds mit ökologischem Schwerpunkt. Dieser Leitfaden ordnet das Produkt regulatorisch ein und zeigt, welche Pflichten Unternehmen mit ESG-Bezug bei Investmententscheidungen und Berichterstattung treffen.
Sustainable Finance bei deutschen Banken: SFDR, CSRD und EU-Taxonomie im Zusammenspiel
Deutsche Banken verlangen entlang ihrer SFDR-, CSRD- und Taxonomie-Pflichten zunehmend belastbare ESG-Daten von Firmenkunden. Wer die geforderten Kennzahlen nicht systematisch erhebt, riskiert Finanzierungs- und Konditionsverschlechterungen. Eine Einordnung für Treasury, ESG und Geschäftsleitung.
MSCI EMU Climate Change ESG: was der Index für ESG-Beauftragte bedeutet
Der MSCI EMU Climate Change Index ist mehr als ein Investmentprodukt. Er prägt, welche Unternehmen institutionelle Investoren mit Klimafokus überhaupt noch halten. Wer ESG verantwortet, sollte verstehen, wie die Indexlogik die eigene Kapitalkostenseite trifft.
MSCI World ESG oder SRI: Unterschiede und Folgen für die Unternehmens-Compliance
MSCI World ESG und MSCI World SRI sind beide nachhaltige Indexvarianten, aber mit deutlich verschiedener Filterstrenge. Wer die Methodik kennt, versteht die Erwartungen institutioneller Investoren und kann das eigene ESG-Reporting darauf ausrichten.
Deka Future Energy ESG: Was Unternehmen aus dem Fonds für ihre Compliance lernen
Der Deka Future Energy ESG illustriert, welche ESG-Kriterien Kapitalmarktakteure heute prüfen. Wir zeigen, was Unternehmen aus der Fondslogik nach SFDR, EU-Taxonomie und ESRS lernen und wie die Compliance-Plattform CIVAC daraus belegbare Berichte macht.
DWS, ESG und die Lehren für deutsche Unternehmen mit ESG-Pflichten
Der DWS-Fall hat ESG-Compliance auf die Vorstandsagenda gesetzt: Greenwashing-Vorwürfe, behördliche Untersuchungen, Reputationsschäden. Wer heute ESG verantwortet, braucht Risikoanalyse, dokumentierte Kontrollen, eine Berichtslinie zur Geschäftsführung und einen ESG-Beauftragten mit klarem Mandat.
ISSESG entschlüsselt: ISSB, ESRS und der ESG-Beauftragte im deutschen Mittelstand
ISSESG bündelt drei Welten: ISSB IFRS S1/S2, ESRS nach CSRD und die operative ESG-Verantwortung im Unternehmen. Erfahren Sie, welche Pflichten ab 2025 für deutsche Mittelständler greifen, welche Daten zu liefern sind und wie ein Workspace die ESG-Berichtspflicht ohne Excel-Wildwuchs abbildet.
Compliance Automation: Vom Aktenschrank zur belegbaren Software
Compliance Automation ersetzt Aktenordner und Insellösungen durch eine geprüfte Plattform. Dieser Beitrag zeigt, welche Pflichten sich automatisieren lassen, welche Grenzen Recht und Aufsicht setzen und woran Sie eine audit-feste Lösung erkennen.
DataGuard, ein anderer Anbieter, OTRIS und CIVAC im Vergleich: Compliance-Plattformen 2026
DataGuard, ein anderer Anbieter und OTRIS adressieren jeweils einen Teil der deutschen Compliance-Realität: Tool, Service oder Aktenarchiv. Dieser Vergleich ordnet 14 Kriterien von Rolle-Bestellung bis NIS-2-Meldepfad und zeigt, wo CIVAC als Compliance-Plattform und Officer-as-a-Service ansetzt.
Schulungsplattform Compliance: Was eine Pflichtschulung von einem Klickkurs unterscheidet
Eine Compliance-Schulungsplattform muss mehr leisten als Videos abzuspielen. Aufsichten und Gerichte verlangen Teilnahme, Verstehen, Wiederholung und einen Beleg, der drei Jahre nach dem Vorfall noch belastbar ist. Dieser Beitrag zeigt, woran Sie das erkennen.
Compliance-Plattform für den Mittelstand im DACH-Vergleich: Auswahlkriterien und Bewertungsraster
Mittelständische Unternehmen im DACH-Raum stehen vor 25 Beauftragten-Pflichten, NIS-2, ISO 27001:2022 und LkSG. Dieser Vergleich legt sieben Bewertungskriterien an und ordnet CIVAC, klassische GRC-Tools und Aktenschrank-Lösungen entlang dieser Achsen ein.
KI-Schulung rollenbasiert erstellen: AI-Act, DSGVO und Nachweispflicht
Seit 2. Februar 2025 verlangt Art. 4 AI Act ausreichende KI-Kompetenz von Betreibern und Anbietern. Wer Schulungen nicht rollenbasiert, nicht dokumentiert und nicht DSGVO-konform aufbaut, riskiert Bußgelder und Aufsichtsanordnungen. Dieser Leitfaden zeigt den Aufbau.