Die Arbeit untersucht die rechtlichen Vorgaben, die der Vorstand einer Aktiengesellschaft bei der Einrichtung der Unternehmensorganisation im Hinblick auf Cybersecurity zu beachten hat. Dabei werden die unternehmensorganisatorischen Bereiche, unterteilt in präventive und reaktionäre Maßnahmen, einzeln analysiert und abschließend beurteilt, inwiefern Anpassungsbedarf im Aktienrecht besteht, um ein hinreichendes IT-Sicherheitsniveau zu gewährleisten.

»Cybersecurity and Corporate Governance«: This thesis examines the legal requirements regarding cybersecurity a board of directors of a German stock corporation must obey when establishing a corporate organization. In the course the relevant areas of corporate governance, distinguished among preventive and reactive measures, are analyzed, before a final assessment is made, whether amendments to the German Stock Corporation Act are necessary to ensure an adequate level of cybersecurity.

Autorentext

Jonas David Schuck hat an der European Business School sowie der Universität Stellenbosch Rechtswissenschaft und Betriebswirtschaft studiert. Während seines Studiums sowie des anschließenden Referendariats am OLG Frankfurt a.M. war er in verschiedenen nationalen und internationalen Kanzleien in Deutschland sowie in Kanada tätig, bevor er anschließend seine Promotion an der Albert-Ludwigs-Universität Freiburg im Jahr 2020 begann. Seit 2021 ist er als zugelassener Rechtsanwalt in einer internationalen Wirtschaftskanzlei in Hamburg tätig. Seine Promotion schloss er 2024 ab.

Klappentext

'Cybersecurity and Corporate Governance': This thesis examines the legal requirements regarding cybersecurity a board of directors of a German stock corporation must obey when establishing a corporate organization. In the course the relevant areas of corporate governance, distinguished among preventive and reactive measures, are analyzed, before a final assessment is made, whether amendments to the German Stock Corporation Act are necessary to ensure an adequate level of cybersecurity.

Inhalt

1. Einleitung 2. Grundlagen Cybersecurity 3. Cybersecurity im Kontext von Leitungsaufgaben und Corporate Governance 4. Aktienrechtliche Grundlagen der Cybersecurity 5. Relevanz von Spezialgesetzen und Soft Law 6. Relevanz von Cybersecurity für Vorstand und Aufsichtsrat: 7. Unternehmensorganisation durch ein ISMS 8. Preparedness: Funktionen eines ISMS 9. Response: Business-Continuity 10. Gesetzlicher Regelungsbedarf für Cybersecurity 11. Thesen