77 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022905 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung77 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022905 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung
Aktuelles & Einblicke

Was Beauftragte jetzt wissen müssen.

Regulatorische Entwicklungen, Updates zu Frameworks und praktische Orientierung - kuratiert für Datenschutz, IT-Sicherheit, Compliance und KI-Governance. Aus der Praxis heraus geschrieben und an den Primärquellen geprüft.

Aktuell
Explosionsschutz und Freimessen: Beauftragte und fachkundige Personen für Gefahrstoffatmosphären
Gefahrstoffe7. Juni 202614 Min. Lesezeit

Explosionsschutz und Freimessen: Beauftragte und fachkundige Personen für Gefahrstoffatmosphären

Leitfaden für Explosionsschutzbeauftragte und das Freimessen nach GefStoffV und DGUV Regel 113-004. Erfahren Sie alles zu Pflichten, Haftung und Qualifikation.

Weiterlesen
ADR-Bußgeldkatalog 2022 für Gefahrgut: Was kostet ein Verstoß heute wirklich
Gefahrgut & Logistik7. Juni 202614 Min. Lesezeit

ADR-Bußgeldkatalog 2022 für Gefahrgut: Was kostet ein Verstoß heute wirklich

Der ADR-Bußgeldkatalog 2022 ist die Referenz vieler Speditionen und Verlader. Mit der RSEB-Fortschreibung 2024 und der ADR-Revision 2025 haben sich Tatbestände, Bußgeldhöhen und Zuständigkeiten verändert. Dieser Leitfaden ordnet ein und zeigt, wie ein bestellter Gefahrgutbeauftragter die Bußgeldrisiken kontrolliert.

Weiterlesen
Unterweisung 1.3 ADR: Pflichten, Inhalte und Nachweise für Versender und Verlader
Gefahrgut & Logistik7. Juni 202613 Min. Lesezeit

Unterweisung 1.3 ADR: Pflichten, Inhalte und Nachweise für Versender und Verlader

Kapitel 1.3 ADR verpflichtet alle an der Beförderung gefährlicher Güter beteiligten Personen zur dokumentierten Unterweisung. Was die Inhalte umfassen, wann die Auffrischung fällig ist und wie der Nachweis im Audit aussehen muss, zeigt dieser Leitfaden.

Weiterlesen
Gefahrgutklassen 1 bis 9 nach ADR: Übersicht, Kennzeichnung und Bestellungspflicht
Gefahrgut & Logistik7. Juni 202614 Min. Lesezeit

Gefahrgutklassen 1 bis 9 nach ADR: Übersicht, Kennzeichnung und Bestellungspflicht

Die neun Gefahrgutklassen nach ADR strukturieren alle gefährlichen Stoffe für Straße, Schiene und Binnenschiff. Dieser Beitrag erklärt die Klassen, die Kennzeichnung, die Bestellpflicht für GGB und das CIVAC-Modell.

Weiterlesen
UN 3082 und Gefahrnummer 90: Was Verlader und Beauftragte wissen müssen
Gefahrgut & Logistik7. Juni 202613 Min. Lesezeit

UN 3082 und Gefahrnummer 90: Was Verlader und Beauftragte wissen müssen

UN 3082 mit Gefahrnummer 90 begegnet im Alltag häufiger als gedacht: Schmierstoffe, Pflanzenschutz, Reinigungschemie. Dieser Beitrag erklärt die ADR-Einordnung, die Pflichten der Beteiligten und die typischen Fehler in Beförderungspapier, Kennzeichnung und Verpackung.

Weiterlesen
Gefahrgutaufkleber: Klassen, Pflichten und Audit-Nachweis im Versand
Gefahrgut & Logistik7. Juni 202612 Min. Lesezeit

Gefahrgutaufkleber: Klassen, Pflichten und Audit-Nachweis im Versand

Gefahrgutaufkleber sind nicht Dekoration, sondern Pflicht-Kennzeichnung nach ADR und GGVSEB. Dieser Beitrag erklärt die neun Gefahrgut-Klassen, die korrekte Anbringung, die Pflichten der Beteiligten und wie CIVAC die Dokumentation, den Gefahrgutbeauftragten und den Audit-Nachweis bündelt.

Weiterlesen
Vertriebsbeauftragter: Rolle und Verantwortung in regulierten Branchen
Governance & ESG6. Juni 202616 Min. Lesezeit

Vertriebsbeauftragter: Rolle und Verantwortung in regulierten Branchen

Vertriebsbeauftragte sichern die gesetzeskonforme Beratung im Vertrieb. Erfahren Sie alles zu Haftung, VAG- und GewO-Regeln sowie IDD-Schulungspflichten.

Weiterlesen
Gefahrstoff-Sachkunde: Chemikalienhandel, Asbest (TRGS 519) und Abscheideranlagen
Gefahrstoffe6. Juni 202616 Min. Lesezeit

Gefahrstoff-Sachkunde: Chemikalienhandel, Asbest (TRGS 519) und Abscheideranlagen

Leitfaden für Geschäftsführer und HSE-Manager zu Sachkundigen nach ChemVerbotsV, TRGS 519 (Asbest) und Leichtflüssigkeitsabscheidern nach DIN 1999-100.

Weiterlesen
Gefahrgutklassen nach ADR: Übersicht, Pflichten und Dokumentation
Gefahrgut & Logistik6. Juni 202612 Min. Lesezeit

Gefahrgutklassen nach ADR: Übersicht, Pflichten und Dokumentation

Gefahrgutklassen strukturieren das ADR und entscheiden über Kennzeichnung, Verpackung, Beförderung und Meldepflichten. Dieser Beitrag erklärt die neun Klassen, die zugehörigen UN-Nummern und die operativen Pflichten der Beteiligten.

Weiterlesen
ISO 27001 Zertifizierung: Dauer, Vorbereitung, Aufwand
IT-Sicherheit & NIS-26. Juni 202614 Min. Lesezeit

ISO 27001 Zertifizierung: Dauer, Vorbereitung, Aufwand

Eine ISO/IEC 27001:2022 Zertifizierung dauert vom Projektstart bis zum Zertifikat im Mittelstand 9 bis 18 Monate. Dieser Leitfaden zerlegt die Phasen, benennt Aufwände und zeigt, wo Audits typischerweise scheitern.

Weiterlesen
BSI C5-Testat für Cloud-Anbieter: Was es leistet, wann es Pflicht ist
IT-Sicherheit & NIS-26. Juni 202614 Min. Lesezeit

BSI C5-Testat für Cloud-Anbieter: Was es leistet, wann es Pflicht ist

Das C5-Testat des BSI ist Standard für die Sicherheit von Cloud-Diensten im deutschen Markt. Dieser Beitrag erklärt Aufbau, Typ-1- und Typ-2-Prüfung, Verhältnis zu ISO 27001 sowie die operative Vorbereitung als Anbieter und als Kunde.

Weiterlesen
Informationssicherheitsbeauftragter: Rolle, Pflichten und Bestellung im Mittelstand
IT-Sicherheit & NIS-25. Juni 202612 Min. Lesezeit

Informationssicherheitsbeauftragter: Rolle, Pflichten und Bestellung im Mittelstand

Der Informationssicherheitsbeauftragte (ISB) trägt die operative Verantwortung für das ISMS nach ISO/IEC 27001:2022. Der Beitrag erklärt Aufgaben, Bestellurkunde, Abgrenzung zu CISO und CIO sowie die Pflichten unter NIS-2, KRITIS-Dachgesetz und DORA.

Weiterlesen
TISAX-Beratung: was Automobilzulieferer für ein bestandenes Assessment wirklich brauchen
IT-Sicherheit & NIS-25. Juni 202613 Min. Lesezeit

TISAX-Beratung: was Automobilzulieferer für ein bestandenes Assessment wirklich brauchen

TISAX-Assessments scheitern selten an Technik, häufig an unklaren Geltungsbereichen, unvollständiger Dokumentation und Officer-Rollen, die nicht besetzt sind. Der Beitrag zeigt, wie eine belastbare TISAX-Beratung aufgebaut ist und wo CIVAC mit Workspace und Officer-as-a-Service entlastet.

Weiterlesen
ISMS aufbauen: Schritt-für-Schritt-Anleitung nach ISO 27001:2022
IT-Sicherheit & NIS-25. Juni 202614 Min. Lesezeit

ISMS aufbauen: Schritt-für-Schritt-Anleitung nach ISO 27001:2022

Wer ein ISMS nach ISO/IEC 27001:2022 aufbaut, navigiert 93 Controls, vier Statements und sieben Prozessebenen. Diese Anleitung zerlegt den Weg in zehn Phasen mit Verantwortlichkeiten, Artefakten und realistischen Zeitachsen.

Weiterlesen
Nordea ESG Stars verstehen: Was das Rating für Unternehmen mit ESG-Pflichten bedeutet
ESG & Nachhaltigkeit5. Juni 202613 Min. Lesezeit

Nordea ESG Stars verstehen: Was das Rating für Unternehmen mit ESG-Pflichten bedeutet

Nordea ESG Stars ist ein internes Fondslabel von Nordea Asset Management. Wer als Unternehmen in einem Stars-Fonds liegt, beantwortet ESG-Fragen anders als ohne Investor-Druck. Der Beitrag ordnet das Label rechtlich ein und zeigt die Pflichten im Tagesgeschaeft.

Weiterlesen
Flossbach von Storch und ESG: Was Anleger zur Integration wissen müssen
ESG & Nachhaltigkeit5. Juni 202613 Min. Lesezeit

Flossbach von Storch und ESG: Was Anleger zur Integration wissen müssen

Flossbach von Storch verwaltet rund 70 Mrd. Euro und integriert ESG-Kriterien in den Investmentprozess. Der Artikel ordnet die Praxis im regulatorischen Rahmen ein: SFDR-Artikel-8-Fonds, CSRD-Berichtspflichten ab Geschäftsjahr 2025, Taxonomie-Quoten und die Rolle des Nachhaltigkeitsbeauftragten.

Weiterlesen
MSCI World Momentum ESG: Was der Index für die Unternehmens-Compliance bedeutet
ESG & Nachhaltigkeit4. Juni 202612 Min. Lesezeit

MSCI World Momentum ESG: Was der Index für die Unternehmens-Compliance bedeutet

Der MSCI World Momentum ESG verbindet zwei Logiken: Kursmomentum und ESG-Rating. Wer in der Lieferkette eines Indexkandidaten auftaucht, wird mitbewertet. Dieser Beitrag erklärt die Methodik, die Pflichten für deutsche Unternehmen und die Nachweise, die CSRD und Aufsicht erwarten.

Weiterlesen
MSCI World ESG vs. SRI: Unterschiede, Methodik und Bedeutung für unternehmerische ESG-Berichterstattung
ESG & Nachhaltigkeit4. Juni 202613 Min. Lesezeit

MSCI World ESG vs. SRI: Unterschiede, Methodik und Bedeutung für unternehmerische ESG-Berichterstattung

Die MSCI-Indizes ESG Leaders und SRI Select folgen unterschiedlichen Methodologien. Dieser Beitrag erklärt die Filterlogik, die Sektorgewichtung, den CO2-Fußabdruck und die Konsequenzen für ESG-Beauftragte und CSRD-pflichtige Unternehmen.

Weiterlesen
Vanguard FTSE All Cap ESG: Was Unternehmen aus der Indexlogik lernen
ESG & Nachhaltigkeit4. Juni 202614 Min. Lesezeit

Vanguard FTSE All Cap ESG: Was Unternehmen aus der Indexlogik lernen

Der Vanguard ESG Global All Cap UCITS ETF folgt dem FTSE Global All Cap Choice Index, der bestimmte Branchen und Schwellenwerte ausschließt. Unternehmen, die nicht in solchen Indizes auftauchen wollen, müssen ihre ESG-Offenlegung nach CSRD und ESRS belegbar aufsetzen.

Weiterlesen
Amundi Funds Global Ecology ESG: Was Unternehmen aus dem Fonds für die eigene ESG-Pflicht ableiten
ESG & Nachhaltigkeit4. Juni 202613 Min. Lesezeit

Amundi Funds Global Ecology ESG: Was Unternehmen aus dem Fonds für die eigene ESG-Pflicht ableiten

Der Amundi Funds Global Ecology ESG ist ein Artikel-9-Fonds nach SFDR. Was bedeutet das für Anleger und vor allem für Unternehmen, die selbst unter CSRD und EU-Taxonomie berichten müssen? Ein praktischer Leitfaden zur ESG-Governance.

Weiterlesen
ESG in der EU: CSRD, Taxonomie und Lieferkette als operative Pflicht
ESG & Nachhaltigkeit4. Juni 202613 Min. Lesezeit

ESG in der EU: CSRD, Taxonomie und Lieferkette als operative Pflicht

ESG ist in der EU seit 2024 verpflichtende Berichtspraxis. CSRD, EU-Taxonomie, CSDDD und ESRS verzahnen sich. Dieser Beitrag zeigt, wie ein ESG-Beauftragter Datenpunkte, Doppelte Wesentlichkeit und Prüfnachweis in einer Plattform führt.

Weiterlesen
ESG 2026: Vom Schlagwort zur Bestellurkunde im deutschen Mittelstand
ESG & Nachhaltigkeit3. Juni 202614 Min. Lesezeit

ESG 2026: Vom Schlagwort zur Bestellurkunde im deutschen Mittelstand

ESG ist kein Marketingthema mehr. CSRD, EU-Taxonomie, LkSG und CSDDD verlangen belastbare Daten, Rollen und Berichte. Der Beitrag erklärt die Pflichten, die Schwellenwerte und den operativen Aufbau einer ESG-Funktion.

Weiterlesen
CIVAC Alternative: 14 Bewertungskriterien für Compliance-Plattformen im Mittelstand
Plattform & Strategie3. Juni 202613 Min. Lesezeit

CIVAC Alternative: 14 Bewertungskriterien für Compliance-Plattformen im Mittelstand

Wer eine CIVAC Alternative sucht, vergleicht meist Äpfel mit Birnen. Klassische Beraterhäuser, ISMS-Tools und Plattformlösungen liefern unterschiedliche Wertversprechen. Dieser Artikel liefert 14 Bewertungskriterien, Preisbänder und einen Entscheidungsbaum für den Vergleich.

Weiterlesen
Compliance-Schulungen automatisieren: E-Learning, Nachweise und Berichtslinie im Mittelstand
Plattform & Strategie3. Juni 202612 Min. Lesezeit

Compliance-Schulungen automatisieren: E-Learning, Nachweise und Berichtslinie im Mittelstand

Schulungspflichten häufen sich: DSGVO, NIS 2, HinSchG, ISO/IEC 27001:2022, Gefahrstoff, Brandschutz. Wer Nachweise weiter in Excel führt, scheitert im Audit. Dieser Beitrag zeigt, wie automatisiertes E-Learning und ein Workspace die Berichtslinie zur Geschäftsleitung tragen.

Weiterlesen