GRASP German GRC

NIS2

Was ist ein BCM-Tool?
BCM-Tool Vergleich: Warum Excel und kostenlose Software für Ihr Krisenmanagement nicht ausreichen

Ein BCM-Tool unterstützt den gesamten Lebenszyklus und schafft Konsistenz über Organisationseinheiten hinweg, insbesondere bei vielen Standorten, komplexen Abhängigkeiten oder hohen Audit Anforderungen. Bevor wir in den Vergleich gehen, definieren wir den Standard. ...

Weiterlesen
IT-Sicherheit
Das IT-Sicherheitsparadox: Warum mehr Budget nicht automatisch mehr Sicherheit bedeutet

Wer sich die Kurven anschaut, könnte glauben, alles sei auf einem guten Weg: Die weltweiten Ausgaben für Security und Risk Management steigen seit Jahren steil ...

Weiterlesen
Business Continuity vs. High Availability vs. Disaster Recovery
Wie BCM, DR und HA Ihr Unternehmen stärken: So bilden Sie ein resistentes Fundament

Unklare Definitionen von Business Continuity Management und Krisenmanagement sorgen für Verwirrung. Dieser Blog-Artikel verdeutlicht die Unterschiede zwischen den Konzepten und hilft ERM-Verantwortlichen dabei, BCM- und CM-Strategien aufeinander abzustimmen. ...

Weiterlesen
NIS2
NIS2: Einfach erklärt

NIS2 ist der neue europäische Rechtsrahmen für Cybersicherheit. Sie ersetzt die ursprüngliche NIS-Richtlinie (2016) und soll in der gesamten EU ein einheitlich hohes Sicherheitsniveau für ...

Weiterlesen
Informationssicherheitsbeauftragte
Was ist ein Informationssicherheits-beauftragter?

Ein Informationssicherheitsbeauftragter ist die zentrale verantwortliche Person für Informationssicherheit in einer Organisation. In vielen Unternehmen wird diese Rolle als Information Security Officer ISO oder Chief ...

Weiterlesen
ISO 27001
Was ist ISO 27001? Eine einfache Erklärung

ISO 27001 ist die weltweit wichtigste Norm für Informationssicherheitsmanagement. Sie beschreibt die Anforderungen an ein Information Security Management System ISMS, mit dem Unternehmen ihre Informationen ...

Weiterlesen
TOMs
TOMs: Was sind technische und organisatorische Maßnahmen?

TOMs ist keine Gruppe von Thomasen, sondern steht für technische und organisatorische Maßnahmen. Diese sind das Fundament eines wirksamen Datenschutzes und einer robusten Informationssicherheit. Sie ...

Weiterlesen
NIS2 EU AI Act 2026
NIS2 EU AI Act 2026: Der große Regulations-Schock

Europäische Unternehmen im Mittelstand in Deutschland, Österreich und der Schweiz stehen 2026 vor einer tiefgreifenden Veränderung in der Compliance-Landschaft. Unter dem Begriff „NIS2 EU AI ...

Weiterlesen
NIS2-Richtlinie
Das konkrete NIS2-Playbook: Schnell NIS2-ready

Das NIS2-Umsetzungsgesetz ist verabschiedet. Für viele Unternehmen im Mittelstand gilt jetzt: raus aus der Komfortzone, hinein in klare Verantwortlichkeiten, Meldewege und Nachweise. Gleichzeitig fehlt oft ...

Weiterlesen
»