GEDANKEN & FACHLICHE EINORDNUNG

Blog

Impulse zu Governance, Informationssicherheit und KI.

GRC-Dashboards: Wie Transparenz zur Führungsdisziplin wird
Vorstände lieben Ampeln. Rot, Gelb, Grün versprechen Ordnung in einer Welt, die selten geordnet ist. Chief Risk Officers lieben Heatmaps. Quadranten vermitteln das Gefühl, man habe Komplexität in den Griff bekommen. Compliance liebt PDF-Berichte. Viele Seiten…
IT

GRC-Dashboards: Wie Transparenz zur Führungsdisziplin wird

IT
Audit Ready 2026: Warum Vorbereitung keine Kür mehr ist
E s gibt ein Wort, das in vielen Unternehmen noch immer unterschätzt wird, obwohl es über Budgets, Zeitpläne und im Zweifel über die eigene Lizenz zum Geschäft entscheidet: Vorbereitung. Nicht im Sinne eines last-minute „Ordner-Pimpings“ vor dem Prüftermin,…
IT

Audit Ready 2026: Warum Vorbereitung keine Kür mehr ist

IT
GRC-Automation ohne Tool-Chaos: Wo Workflows helfen – und wo sie schaden
GRC-Automation klingt nach einer naheliegenden Lösung: Anforderungen wachsen, Nachweise steigen, Audits werden häufiger – also automatisieren wir eben. Workflows, Tickets, Freigaben, automatische Erinnerungen, Dashboards. Viele Organisationen starten genau…
IT

GRC-Automation ohne Tool-Chaos: Wo Workflows helfen – und wo sie schaden

IT
Kontrollwirksamkeit messen: Warum viele GRC-Dashboards falsch abbiegen
Kontrollwirksamkeit klingt nach etwas, das man „einfach messen“ müsste: Kontrolle definiert, Kontrolle durchgeführt, fertig. Viele Dashboards funktionieren genau nach dieser Logik. Sie zeigen Quoten: wie viele Kontrollen wurden ausgeführt, wie viele waren…
IT

Kontrollwirksamkeit messen: Warum viele GRC-Dashboards falsch abbiegen

IT
GRC-KPIs, die Führung versteht: Von „Kontrollen“ zu „Steuerungsimpulsen“
GRC-KPIs sind in vielen Unternehmen ein Dauerbrenner – und trotzdem bleibt ein unangenehmes Gefühl: Wir messen viel, aber es verändert zu wenig. Es gibt Dashboards, Ampeln, Kontrollquoten, Reifegradwerte, Audit-Feststellungen, Maßnahmenlisten. Und dennoch…
IT

GRC-KPIs, die Führung versteht: Von „Kontrollen“ zu „Steuerungsimpulsen“

IT
Cyber-Resilienz messbar machen: KPIs, die wirklich zählen
Die meisten Unternehmen reden über Resilienz, als wäre sie ein Gefühl: „Wir sind besser vorbereitet“, „Unsere Verteidigung ist gestärkt“, „Wir haben vieles verbessert“. Das klingt beruhigend – und ist doch häufig nur ein Echo aus Projektsitzungen. Resilienz…
IT

Cyber-Resilienz messbar machen: KPIs, die wirklich zählen

IT
Der Faktor Mensch: Warum Awareness kein Checkbox-Thema bleibt
In fast jedem Auditbericht taucht er auf, oft irgendwo im Mittelfeld zwischen Patch-Management und Backup-Strategie: der Punkt „Awareness & Schulungen“. Ein paar Pflichtmodule pro Jahr, eine Phishing-Simulation, vielleicht ein Poster in der Teeküche – und das…
IT

Der Faktor Mensch: Warum Awareness kein Checkbox-Thema bleibt

IT
KI im Kontrollraum: Wenn Algorithmen Risiken bewerten
Einordnung zum Veröffentlichungszeitpunkt: Für die Bewertung KI-gestützter Risikoentscheidungen sind Risikoklasse, Verantwortlichkeit und konkrete Anwendungsfrist getrennt zu dokumentieren. Die Hochrisiko-Fristen wurden durch den AI Omnibus verlängert; daraus…
IT

KI im Kontrollraum: Wenn Algorithmen Risiken bewerten

IT
Wenn KI Features baut – wer bewacht die Risiken?
Einordnung zum Veröffentlichungszeitpunkt: Seit dem 2. August 2026 sind die Transparenzregeln des Artikels 50 grundsätzlich anwendbar. Die verschobenen Hochrisiko-Fristen bedeuten deshalb keine allgemeine Pause für KI-Governance. Welche Pflicht im konkreten…
IT

Wenn KI Features baut – wer bewacht die Risiken?

IT
Schatten-IT 2.0: Wenn KI-Tools unbemerkt ins Unternehmen drängen
Einordnung zum Veröffentlichungszeitpunkt: Mit dem am 27. Juli 2026 in Kraft getretenen AI Omnibus wurden unter anderem die Anwendungsfristen für Hochrisiko-KI angepasst: für Fälle nach Anhang III auf den 2. Dezember 2027, für entsprechende produktbezogene…
IT

Schatten-IT 2.0: Wenn KI-Tools unbemerkt ins Unternehmen drängen

IT
Unterschrift von Dr. Markus Groß

Wir benutzen Cookies

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell für den Betrieb der Seite, während andere uns helfen, diese Website und die Nutzererfahrung zu verbessern. Sie können selbst entscheiden, ob Sie die Cookies zulassen möchten. Bitte beachten Sie, dass bei einer Ablehnung womöglich nicht mehr alle Funktionalitäten der Seite zur Verfügung stehen.

Datenschutz Impressum
CookieHint and Consent by reDim GmbH (Öffnet in neuem Fenster)