BLOG

BLOG

Dr. Markus Groß verbindet regulatorische Anforderungen mit IT-Steuerung und organisatorischer Umsetzung. Als Fachbuchautor und Dozent bringt er langjährige Erfahrung in Governance, Informationssicherheit, Compliance, Service-Management und der Steuerung komplexer IT-Vorhaben ein.

Sein Schwerpunkt liegt auf der Frage, wie Organisationen IT und KI wirksam und verantwortungsvoll steuern: mit klaren Verantwortlichkeiten, nachvollziehbaren Entscheidungen und einem bewussten Umgang mit Risiken. In seinen Beiträgen ordnet er fachliche und regulatorische Entwicklungen ein, beleuchtet Zielkonflikte und zeigt Konsequenzen für die Praxis auf. Dabei verbindet er die Perspektive der Unternehmenssteuerung mit den konkreten Herausforderungen der Umsetzung.

In vielen Unternehmen ist Security Awareness ein Pflichtprogramm, das Mitarbeitende mit derselben Begeisterung erwarten wie eine Steuerprüfung. Jedes Jahr eine Pflichtschulung, ein paar Folien, vielleicht ein Multiple-Choice-Test am Ende – und fertig. Das…
IT

Security Awareness ohne Augenrollen – So bleibt’s hängen

Kurz gesagt: Der EU-AI-Act macht aus Ideen Produkte – und aus Produkten Verantwortung. Er zwingt niemanden zur Perfektion, sondern zu nachweislich vernünftigem Handeln. Genau das ist die Abkürzung zu robusteren Releases, weniger Rückrufen und mehr…
IT

Zwischen Code und Konsequenz: Warum der EU-AI-Act kein Bremsklotz, sondern das Geländer ist, an dem Sie schneller vorankommen

Ein Sicherheits-Deep-Dive, inspiriert von einer Prozessgrafik – und ergänzt um das, was die Praxis wirklich ausmachtWer heute an der Kasse sein Smartphone an das Terminal hält, löst damit ein erstaunlich komplexes Zusammenspiel aus Kryptografie,…
IT

Apple Pay vs. Google Pay – wer schützt meine Karte besser?

Mit dem Entwurf IDW EPS 528 (08.2025) legt das Institut der Wirtschaftsprüfer erstmals einen branchenübergreifenden Prüfungsstandard für die aufsichtliche Prüfung nach DORA vor. Der Standard adressiert Institute, Versicherungsunternehmen, externe…
IT

Entwurf IDW EPS 528 (08.2025) zur DORA-Prüfung

Sechs Monate sind vergangen, seit der Digital Operational Resilience Act (DORA) am 17. Januar 2025 in Kraft trat. Ein halbes Jahr, das für viele Unternehmen im Finanzsektor zugleich eine Compliance-Hürde und einen Prüfstein darstellte. Heute zeigt sich: Die…
IT

Halbzeit unter DORA: Was aus den ersten sechs Monaten gelernt wurde

Unterschrift von Dr. Markus Groß

We use cookies

We use cookies on our website. Some of them are essential for the operation of the site, while others help us to improve this site and the user experience (tracking cookies). You can decide for yourself whether you want to allow cookies or not. Please note that if you reject them, you may not be able to use all the functionalities of the site.

CookieHint and Consent by reDim GmbH (Opens in a new window)