Blogartikel
Hier finden Sie alle Artikel rund um GRASP und GRC-Themen.
Ressourcen zum Download
Whitepaper & Checklisten
Wissen zum Mitnehmen – kompakt aufbereitet für Ihre Praxis. Ideal als Einstieg in ein Thema oder als interne Argumentationshilfe.
Filtern Sie nach den Themenbereichen, die Sie interessieren:
3. Dezember 2025
Ein Informationssicherheitsbeauftragter ist die zentrale Person für Informationssicherheit in einer Organisation. In vielen Unternehmen wird diese Rolle auch als Chief Information Security Officer (CISO) bezeichnet. ...
3. Dezember 2025
ISO 27001 ist die weltweit wichtigste Norm für Informationssicherheitsmanagement. Sie beschreibt die Anforderungen an ein Information Security Management System (ISMS), mit dem Unternehmen ihre Informationen systematisch schützen und Risiken steuern. ...
3. Dezember 2025
Bei ISO 27005 handelt es sich um einen methodischen Kern eines wirksamen Informationssicherheitsmanagements. Die Norm ISO/IEC 27005:2022 beschreibt, wie Unternehmen Risiken für Vertraulichkeit, Integrität und Verfügbarkeit von Informationen systematisch erkennen, bewerten und behandeln können. ...
3. Dezember 2025
Ein ISMS (Information Security Management System) ist ein systematisches Managementsystem zur Planung, Steuerung und Verbesserung der Informationssicherheit in einer Organisation. ...
2. Dezember 2025
TOMs ist keine Gruppe von Thomasen, sondern steht für technische und organisatorische Maßnahmen. Diese sind das Fundament eines wirksamen Datenschutzes und einer robusten Informationssicherheit. ...
28. November 2025
Europäische Unternehmen im Mittelstand in Deutschland, Österreich und der Schweiz stehen 2026 vor einer tiefgreifenden Veränderung in der Compliance-Landschaft. ...
27. August 2025
Zu Risiken und Nebenwirkungen fragen Sie Ihren Arzt oder Apotheker. Schon an diesem Satz sehen Sie: Risiken bedeuten im deutschen Sprachgebrauch meist nichts Gutes. ...
15. Juli 2025
Informationssicherheitsmanagement ist ein Wort mit 35 Buchstaben und mindestens genauso viele Mythen ranken sich darum. Am einfachsten lassen sich komplizierte Begriffe mit simplen Analogien erklären ...
10. Juni 2025
Risikomanagement im ISMS dient nicht primär der Dokumentation, sondern der strukturierten Steuerung von Informationssicherheitsrisiken. ...
