BLOG

BLOG

Governance

Per RSS abonnieren
NIS2 & Geschäftsleitung: Haftung verstehen, Verantwortung organisieren, Nachweise liefern
NIS2 wird in vielen Unternehmen zunächst als „Security-Thema“ einsortiert: IT und Informationssicherheit klären Maßnahmen, Compliance koordiniert, und irgendwann bekommt die Geschäftsleitung ein Update mit Ampeln. Das wirkt vertraut, weil viele Regulierungs-…
IT

NIS2 & Geschäftsleitung: Haftung verstehen, Verantwortung organisieren, Nachweise liefern

IT
NIS2: Warum „compliant“ nicht gleich „resilient“ ist – und was Sie jetzt ändern müssen
Einordnung zum Veröffentlichungszeitpunkt: NIS2 gilt bereits im deutschen Umsetzungsrecht: Das NIS-2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten. Der Schwerpunkt dieses Beitrags liegt deshalb auf der laufenden Wirksamkeit der…
IT

NIS2: Warum „compliant“ nicht gleich „resilient“ ist – und was Sie jetzt ändern müssen

IT
„Policy-Sprawl“ stoppen: Wie Sie aus 80 Richtlinien ein steuerbares System machen
Policy-Sprawl ist eines dieser Probleme, die selten als „Problem“ gestartet sind. Es entsteht fast immer aus guten Gründen. Ein Audit bringt neue Anforderungen, ein Incident erzeugt Druck, ein neuer Dienstleister will klare Regeln, eine Revision fordert…
IT

„Policy-Sprawl“ stoppen: Wie Sie aus 80 Richtlinien ein steuerbares System machen

IT
GRC als Betriebssystem: So wird Compliance zur Führungsdisziplin statt zur Excel-Übung
GRC wird in vielen Organisationen immer noch wie ein Sammelbegriff behandelt: ein bisschen Risiko hier, ein paar Kontrollen dort, dazu Richtlinien, Audits und eine Handvoll Reports. Und dann – ganz am Ende – eine Excel, die alles „zusammenführt“. Das Problem…
IT

GRC als Betriebssystem: So wird Compliance zur Führungsdisziplin statt zur Excel-Übung

IT
KRITIS, NIS2, DORA: Eine Landkarte der Pflichten – ohne Nebel und Buzzwords
KRITIS, NIS2, DORA – drei Kürzel, die in vielen Unternehmen gerade gleichzeitig aufschlagen. Und fast immer passiert dabei dasselbe: Es wird erst mal gesammelt. Anforderungen, Pflichten, Leitfäden, Listen, Zuständigkeiten. Dann entstehen Workstreams. Dann…
IT

KRITIS, NIS2, DORA: Eine Landkarte der Pflichten – ohne Nebel und Buzzwords

IT
Unterschrift von Dr. Markus Groß

Wir benutzen Cookies

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell für den Betrieb der Seite, während andere uns helfen, diese Website und die Nutzererfahrung zu verbessern. Sie können selbst entscheiden, ob Sie die Cookies zulassen möchten. Bitte beachten Sie, dass bei einer Ablehnung womöglich nicht mehr alle Funktionalitäten der Seite zur Verfügung stehen.

Datenschutz Impressum
CookieHint and Consent by reDim GmbH (Öffnet in neuem Fenster)