Cyberrisiken und Unternehmensorganisation

1. Auflage 2024
ISBN: 978-3-428-19292-2
Verlag: Duncker & Humblot GmbH

Buch, Deutsch, Band 246, 454 Seiten, Format (B × H): 158 mm x 234 mm, Gewicht: 664 g

Reihe: Abhandlungen zum Deutschen und Europäischen Gesellschafts- und Kapitalmarktrecht

Cybersecurity ist neben der technischen Komponente vor allem eine Aufgabe der Unternehmensorganisation. Für die Aktiengesellschaft stellt sich daher die Frage, welche rechtlichen Rahmenbedingungen der für die Umsetzung verantwortliche Vorstand bei der Strukturierung einer entsprechenden Unternehmensorganisation im Hinblick auf die IT-Sicherheit zu beachten hat. Die Arbeit untersucht die für Cybersecurity einschlägigen aktienrechtlichen und spezialgesetzlichen Normen sowie Standards auf die sich daraus ergebenden Vorgaben für die Corporate Governance. Dabei erfolgt eine Einordnung der IT-Sicherheit innerhalb des Risikomanagements und der Compliance sowie eine Auseinandersetzung mit der diesbezüglichen Rolle von Vorstand und Aufsichtsrat, bevor die Rechtspflichten einzelner unternehmensorganisatorischer Aspekte vor und während einem IT-Sicherheitsvorfall aufgezeigt werden. Darüber hinaus wird diskutiert, ob Cybersecurity hinreichend im Aktiengesetz adressiert ist oder ob ein Regelungsbedarf besteht.

Autoren/Hrsg.

Schuck, Jonas David

Fachgebiete

• Mathematik | Informatik EDV | Informatik Technische Informatik Computersicherheit Computerkriminalität & Hacking
• Wirtschaftswissenschaften Betriebswirtschaft Unternehmensorganisation, Corporate Responsibility Unternehmenskultur, Corporate Governance
• Wirtschaftswissenschaften Betriebswirtschaft Management Compliance
• Rechtswissenschaften Wirtschaftsrecht Handels- und Gesellschaftsrecht AG und Aktienrecht, KGaA, SE

Inhaltsverzeichnis

1. Einleitung

2. Grundlagen Cybersecurity

3. Cybersecurity im Kontext von Leitungsaufgaben und Corporate Governance

4. Aktienrechtliche Grundlagen der Cybersecurity

5. Relevanz von Spezialgesetzen und Soft Law

6. Relevanz von Cybersecurity für Vorstand und Aufsichtsrat:

7. Unternehmensorganisation durch ein ISMS

8. Preparedness: Funktionen eines ISMS

9. Response: Business-Continuity

10. Gesetzlicher Regelungsbedarf für Cybersecurity

11. Thesen

Über Autor(innen)

Jonas David Schuck hat an der European Business School sowie der Universität Stellenbosch Rechtswissenschaft und Betriebswirtschaft studiert. Während seines Studiums sowie des anschließenden Referendariats am OLG Frankfurt a.M. war er in verschiedenen nationalen und internationalen Kanzleien in Deutschland sowie in Kanada tätig, bevor er anschließend seine Promotion an der Albert-Ludwigs-Universität Freiburg im Jahr 2020 begann. Seit 2021 ist er als zugelassener Rechtsanwalt in einer internationalen Wirtschaftskanzlei in Hamburg tätig. Seine Promotion schloss er 2024 ab.

Jonas David Schuck studied law and business administration at the European Business School and the Stellenbosch University. During his studies and the subsequent legal clerkship at the Higher Regional Court of Frankfurt a.M., he worked in various national and international law firms in Germany and Canada before beginning his doctoral studies at the Albert Ludwig University of Freiburg in 2020. Since 2021, he has been working as an attorney at an international law firm in Hamburg. He completed his doctorate in 2024.