BLOG

BLOG

Dr. Markus Groß verbindet regulatorische Anforderungen mit IT-Steuerung und organisatorischer Umsetzung. Als Fachbuchautor und Dozent bringt er langjährige Erfahrung in Governance, Informationssicherheit, Compliance, Service-Management und der Steuerung komplexer IT-Vorhaben ein.

Sein Schwerpunkt liegt auf der Frage, wie Organisationen IT und KI wirksam und verantwortungsvoll steuern: mit klaren Verantwortlichkeiten, nachvollziehbaren Entscheidungen und einem bewussten Umgang mit Risiken. In seinen Beiträgen ordnet er fachliche und regulatorische Entwicklungen ein, beleuchtet Zielkonflikte und zeigt Konsequenzen für die Praxis auf. Dabei verbindet er die Perspektive der Unternehmenssteuerung mit den konkreten Herausforderungen der Umsetzung.

Policy-Sprawl ist eines dieser Probleme, die selten als „Problem“ gestartet sind. Es entsteht fast immer aus guten Gründen. Ein Audit bringt neue Anforderungen, ein Incident erzeugt Druck, ein neuer Dienstleister will klare Regeln, eine Revision fordert…
IT

„Policy-Sprawl“ stoppen: Wie Sie aus 80 Richtlinien ein steuerbares System machen

„Das Bauchgefühl war bisher gar nicht so schlecht“ – dieser Satz fällt in Vorständen erstaunlich oft, wenn es um Risikoentscheidungen geht. Und ja: Erfahrung, Intuition und Brancheninstinkt sind wertvoll. Aber sie sind nicht reproduzierbar, nicht auditierbar…
IT

Risikoquantifizierung 2.0: Wenn Bauchgefühl durch Daten ersetzt wird

Viele Unternehmen haben ein Risikoregister. Manche haben sogar ein sehr gutes: sauber strukturiert, regelmäßig aktualisiert, mit Kategorien, Bewertungen, Maßnahmen, Verantwortlichen und hübschen Heatmaps. Und trotzdem bleibt im Alltag oft ein irritierender…
IT

Vom Risiko-Register zum Entscheidungswerkzeug: So wird Risk Management handlungsfähig

GRC – Governance, Risk & Compliance – galt jahrelang als vernünftiger Dreiklang, in der Praxis aber oft als Dreifaltigkeit der Silos. Governance schrieb Richtlinien, Risk malte Heatmaps, Compliance pflegte Ordner – jede Disziplin korrekt im eigenen Kosmos,…
IT

Von Silos zu Systemen: Wie GRC endlich integriert funktioniert

Es gibt Jahre, in denen Governance wie ein gepflegter Maschinenraum wirkt: saubere Schaltbilder, klare Zuständigkeiten, geölte Prozesse, Prüfzeichen am richtigen Ort. Und es gibt Jahre, in denen das gleiche Bild plötzlich alt aussieht. 2026 ist so ein Jahr.…
IT

Governance 2026: Warum Kontrolle allein nicht mehr reicht

Unterschrift von Dr. Markus Groß

We use cookies

We use cookies on our website. Some of them are essential for the operation of the site, while others help us to improve this site and the user experience (tracking cookies). You can decide for yourself whether you want to allow cookies or not. Please note that if you reject them, you may not be able to use all the functionalities of the site.

CookieHint and Consent by reDim GmbH (Opens in a new window)