Alles was man wissen muss
Fundiertes Fachwissen für Standards, Methoden, regulatorische Anforderungen und die Umsetzung.
METHODEN
PRAXIS
Standards verstehen. Anforderungen wirksam umsetzen.
Die Fachbuchreihe vertieft Standards, Regulatorik und Managementmethoden. Sie ist für alle gedacht, die Zusammenhänge systematisch durchdringen und in konkreten Aufgabenfeldern anwenden möchten.
Entdecken Sie die Bücher in Ihrer Reihenfolge – mit Profilen, Themen und verfügbaren Print-Ausgaben.
EU AI Act: Alles was man wissen muss: KI-Governance. Compliance. Verantwortung.
Eine fachliche Einordnung des EU AI Act im Kontext von Governance und organisatorischer Verantwortung. Im Mittelpunkt stehen der Umgang mit KI-Risiken, verbindliche Pflichten und die Frage, wie KI nachvollziehbar und kontrollierbar eingesetzt werden kann. Das Werk beleuchtet Risikoklassen, die Rollen der beteiligten Akteure, Transparenz und Dokumentationspflichten. Entscheidend ist die wirksame Steuerung über den KI-Lebenszyklus.
- Für wen
- Fach- und Führungskräfte
KI-Projektteams, Fachbereiche und Compliance, die Anwendungen nach dem EU AI Act einordnen und Pflichten praktisch umsetzen.
HUMAN OVERSIGHT: Alles was man wissen muss: KI-Aufsicht. Eingriff. Verantwortung.
Wer muss eine KI-Empfehlung prüfen, wer darf eingreifen und wann sollte ein KI-System gestoppt werden? Der Fachband klärt Zuständigkeiten.
Der Band behandelt Freigaben vor dem Einsatz, Aufsicht im laufenden Betrieb und Eskalation bei auffälligen Ergebnissen. Am Beispiel der Vorsortierung von Kundenanfragen wird deutlich, welche Informationen, Zeit und Befugnisse Mitarbeitende brauchen, um eine Empfehlung zu überstimmen oder den Ablauf anzuhalten.
- Für wen
- Fach- und Führungskräfte
Fach- und Führungskräfte, Prozessverantwortliche und Kontrollfunktionen, die festlegen, wer KI-Ausgaben prüft, eingreift oder den Einsatz stoppt. - Status
- In Vorbereitung
Dieser Band ist in Vorbereitung und noch nicht erhältlich.
ISO42001: Alles was man wissen muss: Governance · Verantwortung · Vertrauen
Eine systematische Einordnung von ISO/IEC 42001 als Managementsystem für den verantwortlichen KI-Einsatz. Das Werk verbindet organisatorische Governance, transparente Verantwortlichkeiten und den Anspruch an überprüfbare Wirksamkeit. Die Norm wird anhand von Verantwortlichkeiten, Risikobeurteilung und Lebenszyklusprozessen konkretisiert. Besondere Bedeutung erhalten Governance und fortlaufende Verbesserung.
- Für wen
- Fach- und Führungskräfte
KI-Verantwortliche, Managementsystem-Teams und Auditfunktionen, die ein KI-Managementsystem nach ISO/IEC 42001 aufbauen oder weiterentwickeln.
NIS2: Alles was man wissen muss: Sicherheit. Verantwortung. Nachweisbarkeit.
Eine vertiefte Betrachtung der NIS2-Anforderungen zwischen Cybersicherheit, Leitungspflichten und Nachweisbarkeit. Das Buch verknüpft regulatorische Erwartungen mit den Aufgaben einer wirksamen Sicherheitsorganisation. Managementpflichten, Sicherheitsmaßnahmen und Meldewege werden mit organisatorischen Kontrollstrukturen verknüpft. Die Umsetzung bleibt als laufende Steuerungsaufgabe erkennbar.
- Für wen
- Fach- und Führungskräfte
Leitung, IT-Sicherheit und Compliance, die NIS2-Anforderungen in Verantwortlichkeiten, Sicherheitsmaßnahmen und Nachweise überführen.
KI-ASSURANCE: Alles was man wissen muss: Prüfung. Bewertung. Nachweisbarkeit.
Wie lässt sich belegen, dass ein KI-System im vorgesehenen Einsatz dauerhaft wirksam kontrolliert wird und seine Risiken beherrschbar sind?
Vom Prüfauftrag bis zur Bewertung von Daten, Modellverhalten und Kontrollen zeigt der Fachband, welche Nachweise eine belastbare Feststellung tragen. Er erläutert, wie sich Abweichungen priorisieren und Korrekturmaßnahmen nachverfolgen lassen. Geschrieben für Revision, Risikomanagement und KI-Governance.
- Für wen
- Fach- und Führungskräfte
KI-Verantwortliche, Fachbereiche, Qualitäts- und Risikomanagement sowie Revision, die KI-Eignung prüfen und Freigaben belastbar begründen. - Status
- In Vorbereitung
Dieser Band ist in Vorbereitung und noch nicht erhältlich.
ISO27001: Alles was man wissen muss: System. Nachweis. Wirksamkeit.
Eine umfassende Auseinandersetzung mit ISO/IEC 27001 und ihrem Einsatz zur systematischen Informationssicherheitssteuerung. Im Vordergrund stehen ein wirksames ISMS, die Zuordnung von Verantwortung und belastbare Nachweise. Anwendungsbereich, Maßnahmen, Audits und Managementbewertungen bilden die praktische Basis. Der Fokus liegt auf kontrollierbarer und nachweisbarer Informationssicherheit.
- Für wen
- Fach- und Führungskräfte
Informationssicherheit, ISMS-Teams und Auditfunktionen, die ein ISMS nach ISO/IEC 27001 aufbauen oder auf eine Zertifizierung vorbereiten.
ITIL5: Alles was man wissen muss: Services. Prozesse. Wertbeitrag.
Eine vertiefte Betrachtung von ITIL 5 als Orientierungsrahmen für Service Management und Wertschöpfung. Das Buch ordnet Rollen, Prozesse und Service-Leistungen in eine nachvollziehbare Managementperspektive ein. Wertströme, Servicequalität und kontinuierliche Verbesserung werden gemeinsam analysiert. Der Nutzen von IT-Leistungen soll als nachvollziehbarer Managementbeitrag erkennbar werden.
- Für wen
- Fach- und Führungskräfte
Serviceverantwortliche, IT-Betrieb und Prozessmanagement, die Services über ihren Lebenszyklus steuern und ihren Wertbeitrag beurteilen.
E-Procurement: Alles was man wissen muss: Digitalisierung. Effizienz. Transparenz.
Digitalisierung in der Beschaffung verändert Prozesse, Datenflüsse und Verantwortlichkeiten. Die Veröffentlichung betrachtet E-Procurement aus organisatorischer und steuernder Perspektive – mit dem Anspruch, Effizienzgewinne und Transparenz zusammenzudenken. Prozessintegration, Lieferantenbeziehungen und digitale Datenflüsse werden gemeinsam betrachtet. Die Darstellung verbindet technische Möglichkeiten mit wirtschaftlichen Beschaffungszielen.
- Für wen
- Fach- und Führungskräfte
Einkauf, IT und Prozessverantwortliche, die digitale Beschaffung einführen, integrieren oder verbessern.
Auslagerungsrisiken: Alles was man wissen muss: Abhängigkeit. Kontrolle. Resilienz.
Das Werk behandelt Risiken und Abhängigkeiten aus ausgelagerten Leistungen. Es verbindet Kontrolle, Transparenz und Resilienz mit der Frage, wie Organisationen ihre externe Wertschöpfung wirksam steuern. Im Mittelpunkt stehen Konzentrationsrisiken, Kontrollrechte und die Steuerung kritischer Anbieter. Das Buch bietet eine Struktur für Transparenz und wirksame Auslagerungsaufsicht.
- Für wen
- Fach- und Führungskräfte
Auslagerungsverantwortliche, Einkauf und Risikofunktionen, die Risiken ausgelagerter Leistungen bewerten, überwachen und begrenzen.
CRA: Alles was man wissen muss: Produktsicherheit. Verantwortung. Resilienz.
Eine umfassende Einordnung des Cyber Resilience Act und seiner Anforderungen an digitale Produkte. Im Mittelpunkt stehen Produktsicherheit, Verantwortung über den Produktlebenszyklus und die organisatorische Umsetzung regulatorischer Pflichten. Sichere Entwicklung, Schwachstellenmanagement und Konformitätsnachweise werden über den Produktlebenszyklus eingeordnet. Die Anforderungen werden als dauerhafte Herstellerverantwortung sichtbar.
- Für wen
- Fach- und Führungskräfte
Produktverantwortliche, Entwicklung und Compliance, die Cybersicherheit und Nachweise für digitale Produkte über den Lebenszyklus organisieren.
BCM: Vorsorge. Kontinuität. Handlungsfähigkeit.
Ein Fachbuch zur Fähigkeit von Organisationen, bei Störungen handlungsfähig zu bleiben. Im Mittelpunkt stehen Vorsorge, Business Continuity und der Zusammenhang zwischen tragfähigen Notfallstrukturen und tatsächlicher Wiederanlauffähigkeit. Business Impact Analysis, Notfallorganisation, Übungen und Wiederanlauf stehen im Zentrum. Das Buch betrachtet Resilienz als überprüfbare Managementfähigkeit.
- Für wen
- Fach- und Führungskräfte
BCM-, Krisen- und Betriebsverantwortliche, die kritische Abläufe absichern, Notfallpläne erproben und den Wiederanlauf vorbereiten.
Cybersecurity: Alles was man wissen muss: Schutz. Resilienz. Reaktionsfähigkeit.
Cybersecurity wird als Zusammenspiel aus präventivem Schutz, organisationaler Widerstandsfähigkeit und Reaktionsfähigkeit behandelt. Das Buch ordnet diese Perspektiven in eine ganzheitliche Sicherheitssteuerung ein. Schutzmaßnahmen, Erkennung, Reaktion und Resilienz werden als gemeinsame Sicherheitsfähigkeit betrachtet. Die technische Perspektive wird mit Führung und Steuerung verknüpft.
- Für wen
- Fach- und Führungskräfte
IT-, Sicherheits- und Betriebsverantwortliche, die Schutzmaßnahmen, Erkennung und Reaktion auf Cybervorfälle aufeinander abstimmen.
Risikomanagement: Alles was man wissen muss: Unsicherheit. Steuerung. Verantwortung.
Risikomanagement wird hier als wesentlicher Bestandteil guter Unternehmenssteuerung betrachtet. Das Buch verbindet den Umgang mit Unsicherheit mit Entscheidungsfähigkeit, Verantwortung und nachvollziehbaren Steuerungsmechanismen. Bewertung, Behandlung, Risikoappetit und Berichterstattung werden in einen einheitlichen Prozess gebracht. Das unterstützt belastbare Entscheidungen auch unter Unsicherheit.
- Für wen
- Fach- und Führungskräfte
Leitung, Fachbereiche und Risikofunktionen, die Risiken bewerten und den Umgang mit ihnen in Entscheidungen und Kontrollen verankern.
TPRM: Alles was man wissen muss: Drittparteien. Transparenz. Steuerbarkeit.
Das Werk betrachtet Drittparteienrisiken als Steuerungsaufgabe zwischen Einkauf, IT, Compliance und Management. Es verbindet Abhängigkeiten mit Transparenz, Kontrollmechanismen und dem Anspruch, externe Leistungen über ihren Lebenszyklus beherrschbar zu machen. Von der Due Diligence über vertragliche Kontrollen bis zum Monitoring externer Leistungen reicht die Betrachtung. Ziel sind nachvollziehbare Risikoentscheidungen gegenüber Dienstleistern.
- Für wen
- Fach- und Führungskräfte
Einkauf, IT, Compliance und Risikofunktionen, die Drittparteien systematisch prüfen und Risiken während der Zusammenarbeit steuern.
BSI IT-Grundschutz++: Alles was man wissen muss: Struktur. Absicherung. Nachweisbarkeit.
Ein umfassender Zugang zu Strukturen und Instrumenten des BSI IT-Grundschutzes. Die Veröffentlichung betrachtet, wie Schutzanforderungen, Absicherungsmaßnahmen und Nachweisbarkeit zu einer handhabbaren Sicherheitsorganisation verbunden werden. Schutzbedarfsfeststellung, Modellierung, Bausteine und Nachweisführung werden systematisch erschlossen. Die Methodik wird mit organisatorischer Verantwortung verbunden.
- Für wen
- Fach- und Führungskräfte
IT-Betrieb, Informationssicherheit und Beratung, die Schutzbedarf, Bausteine und Sicherheitsanforderungen in ein tragfähiges Konzept überführen.
ISMS: Alles was man wissen muss: Struktur. Steuerung. Wirksamkeit.
Eine umfassende Betrachtung des Informationssicherheits-Managements als dauerhafte Steuerungsaufgabe. Im Mittelpunkt stehen der Aufbau belastbarer Strukturen, die Einbindung von Verantwortlichkeiten und die Frage, wie Sicherheitsmaßnahmen nachvollziehbar und wirksam werden. Risikoanalyse, Anwendungsbereich, Kontrollen und kontinuierliche Verbesserung werden als zusammenhängender Managementprozess eingeordnet. Daraus ergibt sich eine nachvollziehbare Grundlage für Sicherheitsaudits.
- Für wen
- Fach- und Führungskräfte
Sicherheits- und Prozessverantwortliche, die Informationssicherheit mit klaren Zuständigkeiten, Kontrollen und regelmäßiger Verbesserung im Alltag verankern.
DORA: Alles was man wissen muss: Resilienz. Compliance. Risikomanagement.
Ein vertiefender Zugang zur digitalen operationalen Resilienz im Finanzsektor. Das Werk verknüpft DORA-Anforderungen mit IKT-Risikomanagement, Governance, Compliance und der nachhaltigen Steuerung von Abhängigkeiten. Besondere Aufmerksamkeit gilt IKT-Drittparteien, Vorfallprozessen und Resilienztests. Die Anforderungen werden in betriebliche Kontroll- und Managementprozesse übersetzt.
- Für wen
- Fach- und Führungskräfte
IKT-, Risiko- und Compliance-Teams im Finanzsektor sowie ihre Dienstleister, die Resilienzanforderungen in Betrieb, Tests und Nachweise übersetzen.
PRINCE2 Agile: Alles was man wissen muss: Steuerung. Agilität. Liefersicherheit.
Eine fachliche Auseinandersetzung mit der Verbindung von verbindlicher Projektsteuerung und agilen Arbeitsweisen. Die Themen reichen von klaren Verantwortlichkeiten über Entscheidungsprozesse bis zur verlässlichen Lieferung. Rollen, Managementphasen und agile Liefermethoden werden in ihrer Wechselwirkung erläutert. Das hilft, Verbindlichkeit und Anpassungsfähigkeit im Projekt zu kombinieren.
- Für wen
- Fach- und Führungskräfte
Projektleitungen, Auftraggebende und agile Teams, die verbindliche Projektsteuerung mit iterativer Lieferung verbinden.
Zu dieser Kombination gibt es aktuell keine passende Veröffentlichung. Wählen Sie ein anderes Thema oder eine andere Perspektive.
Wissen weiterdenken.
Ein Thema, mehrere Perspektiven: schnelle Orientierung, fundierte Vertiefung und tragfähige Entscheidungen. Der Wissenskompass verbindet Bücher, Journalbeiträge, Studienarbeiten, Präsentationen und Fachartikel zu einem gemeinsamen Wissenszugang.
aus meinem Blog
