DORA: Was Forschung & Aufsicht fordern – und was COOs jetzt umsetzen müssen

Der Digital Operational Resilience Act (DORA) ist mehr als ein Regulierungspapier – er ist ein Praxisrahmen für COOs, um Cyber-Resilienz, ICT-Risikomanagement und Outsourcing-Strategien im Unternehmen zukunftssicher aufzustellen. Während Studien und Aufsichtsbehörden die Risiken klar benennen, liegt die Umsetzung in deiner Verantwortung als COO. Wissenschaftlicher & regulatorischer Kontext Konzentrationsrisiken im Fokus:Die EBA und ESMA Weiterlesen…

Risks from Inadequate Prevention of Money Laundering and Terrorist Financing

  Risks from Inadequate Prevention of Money Laundering and Terrorist Financing source: BaFin – 6. Risiken aus unzureichender Prävention von Geldwäsche und Terrorismusfinanzierung → Executive Summary The German financial market remains under elevated pressure from money laundering (AML) and terrorist financing (CFT) risks. According to BaFin’s assessment for 2026, the risk Weiterlesen…

75 Sonderprüfungen angekündigt: Die Prioritätenliste der BaFin für 2026 – So bereiten sich Banken und WpIs vor

  Key Facts auf einen Blick: BaFin setzt 2026 klar auf Risikoorientierung:Schwerpunkt liegt auf einer belastbaren Kunden-Risikoklassifizierung, um hohe ML/TF-Risiken frühzeitig zu erkennen und wirksam zu überwachen. Mindestens 75 Sonderprüfungen in 2026:Prüfungen erfolgen risikobasiert und über das Jahr verteilt (kein fixer Zeitplan), mit Fokus auf Banken und deren Kunden-Risikoklassifizierung. Hochrisikoländer stärker im Fokus:BaFin plant zusätzlich Weiterlesen…

Wer darf ein Unternehmen vertreten? Vertretungsmacht von Geschäftsführern, Prokuristen und Handlungsbevollmächtigten

Wer darf ein Unternehmen rechtswirksam vertreten – und wie weit reicht diese Befugnis tatsächlich? Diese Frage ist im Handels- und Gesellschaftsrecht von zentraler Bedeutung und zugleich eine häufige Quelle von Haftungs- und Compliance-Risiken. Geschäftsführer, Prokuristen und Handlungsbevollmächtigte verfügen jeweils über unterschiedliche Formen der Vertretungsmacht, die sich im Umfang, in der Weiterlesen…

Delegierte Verordnung (EU) 2025/1416: Neue Übergangsregelungen für die Nachhaltigkeitsberichterstattung

. KERN DER NEUREGELUNG („QUICK FIX“) Die Delegierte Verordnung (EU) 2025/1416 („Quick Fix“) reduziert den administrativen Aufwand der CSRD- und ESRS-Berichtspflichten erheblich. Sie verschafft Unternehmen der ersten Welle mehr Flexibilität in der Einführungsphase und reagiert gezielt auf praktische Umsetzungsprobleme. DIE 3 ENTSCHEIDENDEN ERLEICHTERUNGEN 1. Wegfall der Größengrenze Die bisherige Beschränkung auf Unternehmen mit bis zu 750 Beschäftigten entfällt. Weiterlesen…

Warum die besten C-Level-Executives keine Titel, sondern Tools brauchen

. 1. Willkommen in der neuen Ära des C-Levels C-Level-Positionen waren lange das Sinnbild für Stabilität, Erfahrung und klassische Karrierepfade. Doch in einer Welt, die sich exponentiell verändert – durch KI, geopolitische Spannungen, regulatorische Komplexität und Wertewandel – reicht Erfahrung allein nicht mehr aus. Was jetzt zählt, ist Lernfähigkeit auf höchstem Niveau. Weiterlesen…

EU-Verordnung über europäische Business Wallets

Die geplante EU‑Verordnung zu europäischen Business Wallets markiert einen neuen Baustein der digitalen Infrastruktur des Binnenmarktes. Sie zielt darauf ab, Unternehmensidentität, Vertretungsrechte und Dokumentenaustausch erstmals in einem einheitlichen, hochsicheren und grenzüberschreitend interoperablen Rahmen zu bündeln. Themenbereich | Kernaussagen / wichtigste Inhalte Ziel der Verordnung | Aufbau einer einheitlichen, sicheren und grenzüberschreitend nutzbaren digitalen Infrastruktur Weiterlesen…

Kein MBA nötig – Dein Karriere-Sprung mit S+P Certified

. Einleitung: Warum du keinen MBA brauchst Viele denken: „Ohne MBA geht es nicht weiter.“ Doch genau da liegt eine falsche Annahme. Wenn du bereits Verantwortung übernimmst, Ergebnisse lieferst und Führungsambitionen hast – brauchst du nicht zwangsläufig Jahre in einem akademischen Programm zu investieren. Stattdessen solltest du gezielt in Fähigkeiten Weiterlesen…

Digital Currencies & Blockchain Compliance: Herausforderungen und Chancen für FinTechs (2025–2030)

. Einleitung Der Markt für digitale Assets – insbesondere Kryptowährungen, Stablecoins und Tokenisierung – wächst rasant. FinTechs in Deutschland, UK und international müssen sich auf eine Flut an neuen Regularien einstellen. Die Einhaltung regulatorischer Standards in den Bereichen Geldwäsche, Steuerreporting und Verbraucherschutz ist für Anbieter zum zentralen Wettbewerbsfaktor geworden. Die Weiterlesen…

Quantencomputing im Finanzsektor – Strategische Chancen, technologische Risiken und regulatorische Herausforderungen

. Aufsichtsrechtliche Mapping-Tabelle Quantum-Risiken ↔ DORA ↔ EBA-Guidelines ↔ Managementpflichten Quantum-Risiko / Themenfeld |  Relevante DORA-Artikel (Auswahl) | EBA-Guidelines / Aufsichtliche Referenzen | Konkrete Management- und Governance-Pflichten Gefährdung klassischer Kryptografie (Public-Key-Verfahren) | Art. 6 (ICT-Risikomanagement)Art. 9 (Schutz & Prävention)Art. 10 (Erkennung von Anomalien) | EBA-Guidelines zu ICT- & Security-Risiken (Risikoidentifikation, Informationssicherheit)G7-Fahrplan Post-Quanten-Kryptografie (2026) | Identifikation kryptografisch kritischer Weiterlesen…