GRASP German GRC

ISMS

GRC-Lösung aus Deutschland
Threat Landscape 2025: Ihr Sicherheitsprogramm – mit GRASP als GRC-Lösung aus Deutschland

ENISA hat 4.875 bestätigte Cybervorfälle in Europa ausgewertet – lesen Sie, welche Angriffs­muster (Ransomware, Supply Chain, OT, schnelle Exploits) daraus für Mittelstand und Behörden folgen und wie Sie sie mit GRASP auditfähig in ein umsetzbares Programm übersetzen. ...

Weiterlesen
BCM-Tool-Vergleich - welche Aufgaben werden unterstützt.
BCM-Tool Vergleich: Warum Excel und kostenlose Software für Ihr Krisenmanagement nicht ausreichen

Ein BCM-Tool unterstützt den gesamten Lebenszyklus und schafft Konsistenz über Organisationseinheiten hinweg, insbesondere bei vielen Standorten, komplexen Abhängigkeiten oder hohen Audit Anforderungen. Bevor wir in den Vergleich gehen, definieren wir den Standard. ...

Weiterlesen
Solo-ISBs
Für Solo-ISBs:10 starke KPIs für das Management

Sie sind als Solo-ISB in einem BaFin-regulierten Umfeld tätig und suchen nach KPIs für das Management? Gute Nachrichten: Sie brauchen kein KPI-Feuerwerk. Sie brauchen ein ...

Weiterlesen
NIS2 und ISO 27001
NIS2 und ISO 27001: Haben Sie jetzt einen Vorteil?

Die Kombination aus NIS2 und ISO 27001 kann für viele Unternehmen ein entscheidender Wettbewerbsvorteil sein. Zunächst einmal: Die Hängepartie ist vorbei. Nach mehreren Entwürfen und ...

Weiterlesen
NIS2
NIS2: Einfach erklärt

NIS2 ist der neue europäische Rechtsrahmen für Cybersicherheit. Sie ersetzt die ursprüngliche NIS-Richtlinie (2016) und soll in der gesamten EU ein einheitlich hohes Sicherheitsniveau für ...

Weiterlesen
Informationssicherheitsbeauftragte
Was ist ein Informationssicherheits-beauftragter?

Ein Informationssicherheitsbeauftragter ist die zentrale verantwortliche Person für Informationssicherheit in einer Organisation. In vielen Unternehmen wird diese Rolle als Information Security Officer ISO oder Chief ...

Weiterlesen
ISO 27001
Was ist ISO 27001? Eine einfache Erklärung

ISO 27001 ist die weltweit wichtigste Norm für Informationssicherheitsmanagement. Sie beschreibt die Anforderungen an ein Information Security Management System ISMS, mit dem Unternehmen ihre Informationen ...

Weiterlesen
ISO 27005
ISO 27005: Was ist Risikomanagement?

Bei ISO 27005 handelt es sich um einen methodischen Kern eines wirksamen Informationssicherheitsmanagements. Die Norm ISO/IEC 27005:2022 beschreibt, wie Unternehmen Risiken für Vertraulichkeit, Integrität und ...

Weiterlesen
Was ist ein ISMS?
Was ist ein ISMS? Ganz einfach erklärt

Ein ISMS (Information Security Management System) ist ein systematisches Managementsystem zur Planung, Steuerung und Verbesserung der Informationssicherheit in einer Organisation. Es schützt Unternehmenswerte wie Daten, ...

Weiterlesen
»