BLOG

BLOG

Dr. Markus Groß verbindet regulatorische Anforderungen mit IT-Steuerung und organisatorischer Umsetzung. Als Fachbuchautor und Dozent bringt er langjährige Erfahrung in Governance, Informationssicherheit, Compliance, Service-Management und der Steuerung komplexer IT-Vorhaben ein.

Sein Schwerpunkt liegt auf der Frage, wie Organisationen IT und KI wirksam und verantwortungsvoll steuern: mit klaren Verantwortlichkeiten, nachvollziehbaren Entscheidungen und einem bewussten Umgang mit Risiken. In seinen Beiträgen ordnet er fachliche und regulatorische Entwicklungen ein, beleuchtet Zielkonflikte und zeigt Konsequenzen für die Praxis auf. Dabei verbindet er die Perspektive der Unternehmenssteuerung mit den konkreten Herausforderungen der Umsetzung.

In der Welt der Informationssicherheit gibt es ein Prinzip, das so grundlegend ist, dass es in fast jedem Lehrbuch, in jeder Norm und in jeder Schulung vorkommt. Es besteht aus drei scheinbar einfachen Begriffen: Vertraulichkeit, Integrität und Verfügbarkeit.…
IT

Die drei magischen Worte: Vertraulichkeit, Integrität, Verfügbarkeit

Es gibt eine stille Revolution in Governance, Risk & Compliance (GRC). Sie steht nicht auf Folien, sie hängt nicht an Stichtagen, sie produziert keine Papierstapel. Sie läuft im Hintergrund – als permanenter, ereignisgetriebener Takt aus Regeln, Sensoren,…
IT

Automatisierte Compliance: Wenn Kontrollprozesse sich selbst prüfen

Digitale Resilienz ist in den letzten Jahren zu einem festen Begriff in der Finanzwelt geworden. Unternehmen sprechen darüber in Strategiepapieren, Beratungsfirmen verwenden ihn in Hochglanzpräsentationen, und auch Regulierungsbehörden betonen immer wieder…
IT

Von Theorie zu Pflicht – Die 5 Säulen der digitalen Resilienz

Wenn über Informationssicherheit gesprochen wird, fällt ein Name fast immer: ISO 27001. Für viele klingt es nach einem dieser kryptischen Kürzel, die nur Berater, Auditoren und IT-Abteilungen verstehen. Manche halten es für eine rein formale Zertifizierung,…
IT

Was schützt die Informationssicherheit eigentlich wirklich?

Am Tag, an dem DORA anwendbar wurde, endete kein Projekt – es begann ein Dauerzustand. Kaum irgendwo wird das deutlicher als bei der Resilienz von Drittparteien. Die Jahre zuvor hatten viele Häuser in Fragebögen, Vertragsanhängen und Zertifikaten einen…
IT

Third Party Resilience: Nach DORA ist vor der Prüfung

Unterschrift von Dr. Markus Groß

Wir benutzen Cookies

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell für den Betrieb der Seite, während andere uns helfen, diese Website und die Nutzererfahrung zu verbessern. Sie können selbst entscheiden, ob Sie die Cookies zulassen möchten. Bitte beachten Sie, dass bei einer Ablehnung womöglich nicht mehr alle Funktionalitäten der Seite zur Verfügung stehen.

CookieHint and Consent by reDim GmbH (Öffnet in neuem Fenster)