USA: SOX und IT General Controls
Sarbanes-Oxley Act, IT General Controls und wann er deutsche Unternehmen erreicht.
Artikel 1 von 6 · 4 Min. Lesezeit
SOX im Überblick: wann der Sarbanes-Oxley Act deutsche Unternehmen erreicht
Wann und wie erreicht der Sarbanes-Oxley Act ein deutsches Unternehmen?
Artikel 2 von 6 · 4 Min. Lesezeit
ICFR, Material Weakness und Prüfervermerk: was Abschnitt 404 verlangt
Was verlangt SOX 404 vom Managementbericht, und wann liegt eine Material Weakness vor?
Artikel 3 von 6 · 3 Min. Lesezeit
IT General Controls: die Rolle der IT in der ICFR nach der SEC-Leitlinie
Welche IT General Controls gehören nach der SEC-Leitlinie in den SOX-Umfang?
Artikel 4 von 6 · 4 Min. Lesezeit
Deutsche Töchter und Dienstleister von US-Emittenten in der Konzern-ICFR
Was bedeutet SOX für die deutsche Tochter eines US-Emittenten und für deutsche Dienstleister?
Artikel 5 von 6 · 3 Min. Lesezeit
Zertifizierungen nach SOX 302 und 906: was CEO und CFO unterschreiben
Was bestätigen CEO und CFO mit den Zertifizierungen nach SOX 302 und 906?
Artikel 6 von 6 · 5 Min. Lesezeit
SEC-Cyber-Offenlegung: Item 106, Item 16K, Form 8-K und Form 6-K
Welche Cyber-Offenlegungspflichten hat ein SEC-Emittent, auch als deutscher Foreign Private Issuer?
Vom Wissen zur Umsetzung
Sie wissen jetzt, was gefordert ist. Erfüllt ist es erst, wenn jemand es umsetzt und nachweist. Ohne eigenen CISO übernimmt das ein externer CISO (vCISO), ab 3.600 €/Monat; er arbeitet mit OdySecure.
Erstgespräch vereinbarenMit eigenem Team: OdySecure ansehen
Standort bestimmen Fünf Stationen von der ersten Einordnung bis zum Audit, der Einstieg ist kostenlos.
6 Artikel · Teil der Cybervize-Wissensbasis, Stand 14. Oktober 2026.