{"id":350,"date":"2018-09-09T21:51:56","date_gmt":"2018-09-09T19:51:56","guid":{"rendered":"https:\/\/blog.chloesoe.ch\/?p=350"},"modified":"2024-09-18T17:53:15","modified_gmt":"2024-09-18T15:53:15","slug":"information-security-governance-in-law","status":"publish","type":"post","link":"https:\/\/blog.chloesoe.ch\/?p=350","title":{"rendered":"Information Security Governance in Law"},"content":{"rendered":"<p><em>Kurzzusammenfassung f\u00fcr Prufungsvorbereitung<\/em><\/p>\n<h2>Was ist Corporate Governance<\/h2>\n<p>Als Corporate Governance bezeichnet man die Steuerung innerhalb der Organisation, mit dem Ziel das Management zu unterst\u00fctzen und verbessern.  Es soll die Aktion\u00e4rsstellung durch Organisation- und Strukturfragen gesch\u00fctzt werden. Es geht um grundlegende Verhaltenspflichten im Bereich Organistation und F\u00fchrung und um das grundlegende Verh\u00e4ltnis zwischen Gesch\u00e4ftsleitung und Verwaltungsrat.  <\/p>\n<p>Die Governance definiert Regeln, Metriken, Prozess und organisatorische Strukturen um eine effektive Planung und Steuerung sicherzustellen.  <\/p>\n<p>Das &quot;Governance Model&quot; liefert Antworten zu fragen wie:  <\/p>\n<ul>\n<li>Was wird getan?<\/li>\n<li>Wie wird es getan?<\/li>\n<li>Wer ist verantwortlich?<\/li>\n<li>Wie soll gemessen werden?<\/li>\n<\/ul>\n<h2>Wie ist Corporate Governance in der Schweiz geregelt?<\/h2>\n<p>Die Corporate Governance ist durch das Schweizerische Aktienrecht geregelt. In der Praxis gibt es umfassende Corprate-Governance-Leitlinien (siehe Selbstregulierungswerke &quot;Swiss Code of Best Practice for Corporate Governance&quot; und &quot;SIX-Richtlinie der Schweizer B\u00f6rse&quot;)<\/p>\n<p>Weiter gibt es die Grunds\u00e4tze der OECD und das US Gesetz &quot;Sarbanes Oxley Act (SOX)&quot; aus dem Jahre 2002. Der SOX verlangt die genaue Nachvollziehbarkeit und eindeutige Zuordnung unternehmerischer Handlungen von Personen.<\/p>\n<p>Selbstregulierungen wie ISO9001 und Good Priv@cy sind f\u00fcr die Corporate Governance von Bedeutung.<\/p>\n<h2>Rolle der Gremien<\/h2>\n<p>Oberstes Organ ist die <strong>Generalversammlung<\/strong>. Ihr sind die wichtigsten Kompetenzen un\u00fcbertragbar zugeordnet (Art. 698 ff OR). Sie muss allj\u00e4hrlich innerhalb von 6 Monaten nach Jahresabschluss stattfinden. Grunds\u00e4tzlich gilt absolutes Mehr, bei wichtigen Beschl\u00fcssen qualifizierte Mehrheit. Die GV w\u00e4hlt den Verwaltungsrat.  <\/p>\n<p>Der <strong>Verwaltungsrat<\/strong> f\u00e4llt Beschl\u00fcsse, die nicht in den Bereich der Generalversammlung fallen. Ihm obliegt die Oberleitung und Oberaufsicht der AG.  Weitere Aufgaben sind:  <\/p>\n<ul>\n<li>Festlegung der Organisation<\/li>\n<li>Planung<\/li>\n<li>Personelle Entscheide<\/li>\n<li>Rapportierung an die Aktion\u00e4re<\/li>\n<li>Benachrichtigung des Richters bei \u00dcberschuldung<\/li>\n<\/ul>\n<p>Der Verwaltungsrat ist verantwortlich f\u00fcr die professionelle, strategische F\u00fchrung und \u00fcberwacht die operative Gesch\u00e4ftsleitung. Er muss ein <em>Internes Kontrollsystem<\/em> (IKS) betreiben und f\u00fchrt <em>Risikobeurteilungen<\/em> durch.  Die Revisionsstelle \u00fcberpr\u00fcft das Vorhandensein eines IKS.  <\/p>\n<p>Das Gesetz schreibt in Art. 727 ff. OR die <strong>Revisionsstelle<\/strong> als spezielles Kontrollorgan vor, da die Kontrollrechte des Aktion\u00e4rs eingeschr\u00e4nkt sind. Es gibt die ordentliche und eingeschr\u00e4nkte Revision. Gem. Art. 727 OR sind folgende Organisationen zur ordentlichen Revision verpflichtet:  <\/p>\n<blockquote>\n<p>Gesellschaften, die zwei der nachstehenden Gr\u00f6ssen in zwei aufeinander folgenden Gesch\u00e4ftsjahren \u00fcberschreiten:<br \/>\na.  Bilanzsumme von 20 Millionen Franken,<br \/>\nb.  Umsatzerl\u00f6s von 40 Millionen Franken<br \/>\nc.  250 Vollzeitstellen im Jahresdurchschnitt;  <\/p>\n<\/blockquote>\n<p>Der Swiss Code of Best Practice sieht im Entwurf von 2014 <strong>verschidene Commitees<\/strong> vor, welche Aussch\u00fcsse des VR sind:  <\/p>\n<ul>\n<li>Audit Committee (siehe nachfolgende Folie)<\/li>\n<li>Compensation Committee<\/li>\n<li>Nomination Committee<\/li>\n<\/ul>\n<p>Das <strong>Audit Committee<\/strong> ist der Pr\u00fcfungsausschuss des Verwaltungsrates und setzt sich vertieft mit Finanz- und Rechnungswesen auseinander. Es besteht aus nicht exekutiven Mitgliedern des VR.  <\/p>\n<p>Das <strong>Advisory Board<\/strong> hat beratende und empfehlende Funktion und wenig Entscheidungsbefugnisse.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kurzzusammenfassung f\u00fcr Prufungsvorbereitung Was ist Corporate Governance Als Corporate Governance bezeichnet man die Steuerung innerhalb der Organisation, mit dem Ziel das Management zu unterst\u00fctzen und verbessern. Es soll die Aktion\u00e4rsstellung durch Organisation- und Strukturfragen gesch\u00fctzt werden. Es geht um grundlegende Verhaltenspflichten im Bereich Organistation und F\u00fchrung und um das grundlegende Verh\u00e4ltnis zwischen Gesch\u00e4ftsleitung und Verwaltungsrat.&#8230; <a href=\"https:\/\/blog.chloesoe.ch\/?p=350\" class=\"more-link\">Continue reading <span class=\"screen-reader-text\">Information Security Governance in Law<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[],"class_list":["post-350","post","type-post","status-publish","format-standard","hentry","category-mas-infosec"],"_links":{"self":[{"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=\/wp\/v2\/posts\/350","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=350"}],"version-history":[{"count":7,"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=\/wp\/v2\/posts\/350\/revisions"}],"predecessor-version":[{"id":737,"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=\/wp\/v2\/posts\/350\/revisions\/737"}],"wp:attachment":[{"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=350"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=350"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.chloesoe.ch\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=350"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}