Sonja Baur

Unternehmerisches Handeln ist seit jeher mit Risiken verbunden, doch die gesamtwirtschaftliche Entwicklung der Welt, mit steigender Vielschichtigkeit und Verflechtung und das gesteigerte Bewusstsein für alle Dimensionen der Nachhaltigkeit machen es unumgänglich, ESG-Risiken in die Unternehmenssteuerung aufzunehmen. Sie zu managen, zählt zu den zentralen Erfolgsfaktoren für das Unternehmen. Der vorliegende Beitrag stellt daher systematisch die Chancen eines Risikomanagementsystems dar und zeigt auf, wie ein adäquates Risikomanagementsystem Unterstützung leisten kann. Dabei integriert die Autorin auch die Sichtweise zweier Unternehmensvertreter, die aus Interviews vom Oktober 2023 resultieren. Ein Folgebeitrag (erscheint in CB 3/2026) beschäftigt sich mit den Grenzen denen Risikomanagementsysteme unterliegen.

Das novellierte BSI-Gesetz verschärft das regulatorische Umfeld zu Cybersicherheit in Deutschland – doch wie wirkt es sich auf Unternehmensgruppen aus? Dieser Beitrag beleuchtet konzernspezifische Herausforderungen der NIS-2-Umsetzung: Von der Schwellenwertberechnung unter Einbeziehung verbundener Unternehmen über ungeklärte Fragen der vernachlässigbaren Geschäftstätigkeit oder der IT-systemischen Unabhängigkeit bis hin zur Qualifizierung konzerninterner IT-Dienstleister als regulierte Managed Service Provider bzw. Managed Security Service Provider (MSP/MSSP). Besonders praxisrelevant: Bringt das neue Recht Vereinfachungen für Konzerne? Und wie funktioniert die umsatzbezogene Bußgeldberechnung auf Konzernebene? Der Beitrag analysiert systematisch konzernrelevante Vorgaben und zeigt auf, was Konzerne zu beachten haben und wie sie die neuen Anforderungen effizient umsetzen können.