BLOG

BLOG

Dr. Markus Groß verbindet regulatorische Anforderungen mit IT-Steuerung und organisatorischer Umsetzung. Als Fachbuchautor und Dozent bringt er langjährige Erfahrung in Governance, Informationssicherheit, Compliance, Service-Management und der Steuerung komplexer IT-Vorhaben ein.

Sein Schwerpunkt liegt auf der Frage, wie Organisationen IT und KI wirksam und verantwortungsvoll steuern: mit klaren Verantwortlichkeiten, nachvollziehbaren Entscheidungen und einem bewussten Umgang mit Risiken. In seinen Beiträgen ordnet er fachliche und regulatorische Entwicklungen ein, beleuchtet Zielkonflikte und zeigt Konsequenzen für die Praxis auf. Dabei verbindet er die Perspektive der Unternehmenssteuerung mit den konkreten Herausforderungen der Umsetzung.

Wer sich ernsthaft mit Informationssicherheit beschäftigt, stößt früher oder später auf eine Flut an Abkürzungen und Normenbezeichnungen: ISO 27001, ISO 27002, BSI IT-Grundschutz, NIST, COBIT, TISAX, DORA, DSGVO – und das ist nur der Anfang. Für Außenstehende…
IT

Kennst du alle? – Die wichtigsten Normen rund um Informationssicherheit

Es knirscht selten laut, wenn es passiert. Kein großer Knall, keine rot blinkenden Warnlampen. Stattdessen: eine kleine Konfigurationsänderung bei einem Dienstleister, ein unscheinbares Update, eine freundliche E-Mail eines „Partners“, ein Browser-Plugin aus…
IT

Die stille Gefahr: Warum Third Parties zur größten Schwachstelle werden

ISO 27001 – allein der Name klingt nach Norm, Paragraphen und endlosen Dokumenten. Viele, die ihn hören, denken sofort an eine trockene, bürokratische Übung, die man nur für Auditoren und Zertifizierer macht. Doch hinter ISO 27001 steckt weit mehr als ein…
IT

ISO 27001 in 7 Minuten erklärt – So klappt das Zertifikat

Viele Unternehmen betrachten Informationssicherheit immer noch als eine Disziplin, die irgendwo tief in der IT-Abteilung angesiedelt ist. Dort sitzen die Administratoren, die Passwortrichtlinien einführen, Firewalls konfigurieren, Updates einspielen und im…
IT

Wer schützt was? – Warum Informationssicherheit Chefsache ist

„GRC“ war über Jahre ein Sammelbegriff, hinter dem sich vieles und damit oft zu wenig verbarg: Richtlinienbibliotheken, Risikomatrizen, Kontrollen-Kataloge, Auditkalender. Das war nützlich, aber selten spürbar wertschöpfend. Heute kippt die Perspektive.…
IT

GRC Next: Wie Governance zum strategischen Vorteil wird

Unterschrift von Dr. Markus Groß

We use cookies

We use cookies on our website. Some of them are essential for the operation of the site, while others help us to improve this site and the user experience (tracking cookies). You can decide for yourself whether you want to allow cookies or not. Please note that if you reject them, you may not be able to use all the functionalities of the site.

CookieHint and Consent by reDim GmbH (Opens in a new window)