Cyberrisiken und Unternehmensorganisation

By (author) Jonas David Schuck

Book cover: Cyberrisiken und Unternehmensorganisation

Paperback (Published)

(November 2024)

ISBN: 9783428192922

6.18 x 9.17 inches

Price: $174.00

On back order

Die Arbeit untersucht die rechtlichen Vorgaben, die der Vorstand einer Aktiengesellschaft bei der Einrichtung der Unternehmensorganisation im Hinblick auf Cybersecurity zu beachten hat. Dabei werden die unternehmensorganisatorischen Bereiche, unterteilt in praventive und reaktionare Massnahmen, einzeln analysiert und abschliessend beurteilt, inwiefern Anpassungsbedarf im Aktienrecht besteht, um ein hinreichendes IT-Sicherheitsniveau zu gewahrleisten.


English summary: Cybersecurity and Corporate Governance: This thesis examines the legal requirements regarding cybersecurity a board of directors of a German stock corporation must obey when establishing a corporate organization. In the course the relevant areas of corporate governance, distinguished among preventive and reactive measures, are analyzed, before a final assessment is made, whether amendments to the German Stock Corporation Act are necessary to ensure an adequate level of cybersecurity. German description: Cybersecurity ist neben der technischen Komponente vor allem eine Aufgabe der Unternehmensorganisation. Fur die Aktiengesellschaft stellt sich daher die Frage, welche rechtlichen Rahmenbedingungen der fur die Umsetzung verantwortliche Vorstand bei der Strukturierung einer entsprechenden Unternehmensorganisation im Hinblick auf die IT-Sicherheit zu beachten hat. Die Arbeit untersucht die fur Cybersecurity einschlagigen aktienrechtlichen und spezialgesetzlichen Normen sowie Standards auf die sich daraus ergebenden Vorgaben fur die Corporate Governance. Dabei erfolgt eine Einordnung der IT-Sicherheit innerhalb des Risikomanagements und der Compliance sowie eine Auseinandersetzung mit der diesbezuglichen Rolle von Vorstand und Aufsichtsrat, bevor die Rechtspflichten einzelner unternehmensorganisatorischer Aspekte vor und wahrend einem IT-Sicherheitsvorfall aufgezeigt werden. Daruber hinaus wird diskutiert, ob Cybersecurity hinreichend im Aktiengesetz adressiert ist oder ob ein Regelungsbedarf besteht.

1. Einleitung

2. Grundlagen Cybersecurity

3. Cybersecurity im Kontext von Leitungsaufgaben und Corporate Governance

4. Aktienrechtliche Grundlagen der Cybersecurity

5. Relevanz von Spezialgesetzen und Soft Law

6. Relevanz von Cybersecurity für Vorstand und Aufsichtsrat:

7. Unternehmensorganisation durch ein ISMS

8. Preparedness: Funktionen eines ISMS

9. Response: Business-Continuity

10. Gesetzlicher Regelungsbedarf für Cybersecurity

11. Thesen

Jonas David Schuck studied law and business administration at the European Business School and the Stellenbosch University. During his studies and the subsequent legal clerkship at the Higher Regional Court of Frankfurt a.M., he worked in various national and international law firms in Germany and Canada before beginning his doctoral studies at the Albert Ludwig University of Freiburg in 2020. Since 2021, he has been working as an attorney at an international law firm in Hamburg. He completed his doctorate in 2024.

  • By (author) Jonas David Schuck