GRASP German GRC

NIS2

Kontrollen&Schutz
NIS2 umsetzen konkret: Kontrollen und Schutz

Kontrollen und Schutz (oft spricht man auch generell von Controls – kurz CTRL) bilden die operative Umsetzung der im Risikomanagement getroffenen Entscheidungen. NIS2 verlangt an ...

Weiterlesen
Omnibus
Was ist der Digital Omnibus der EU?

Der Digital Omnibus ist ein von der Europäischen Kommission vorgeschlagenes Gesetzgebungspaket, das die wachsende Komplexität der europäischen Digitalregulierung reduzieren soll. Ziel ist es, bestehende Regelwerke ...

Weiterlesen
Risikomanagement
NIS2 umsetzen konkret: Risikomanagement

Risikomanagement ist das methodische Rückgrat der NIS2-Umsetzung. Es verbindet strategische Verantwortung mit operativer Umsetzung und schafft die Grundlage für priorisierte, nachvollziehbare Sicherheitsentscheidungen. NIS2 verlangt kein ...

Weiterlesen
NIS2 umsetzen konkret: Governance und Kommunikation

Governance und Kommunikation bilden das Fundament jeder wirksamen NIS2-Umsetzung. Für die Fußballfreunde: Governance ist so etwas wie der Schiedsrichter im NIS2-Spiel. Er definiert, wie Verantwortung ...

Weiterlesen
BCM-Tool-Vergleich - welche Aufgaben werden unterstützt.
BCM-Tool Vergleich: Warum Excel und kostenlose Software für Ihr Krisenmanagement nicht ausreichen

Ein BCM-Tool unterstützt den gesamten Lebenszyklus und schafft Konsistenz über Organisationseinheiten hinweg, insbesondere bei vielen Standorten, komplexen Abhängigkeiten oder hohen Audit Anforderungen. Bevor wir in den Vergleich gehen, definieren wir den Standard. ...

Weiterlesen
IT-Sicherheit
Das IT-Sicherheitsparadox: Warum mehr Budget nicht automatisch mehr Sicherheit bedeutet

Wer sich die Kurven anschaut, könnte glauben, alles sei auf einem guten Weg: Die weltweiten Ausgaben für Security und Risk Management steigen seit Jahren steil ...

Weiterlesen
Business Continuity vs. High Availability vs. Disaster Recovery
Wie BCM, DR und HA Ihr Unternehmen stärken: So bilden Sie ein resistentes Fundament

Unklare Definitionen von Business Continuity Management und Krisenmanagement sorgen für Verwirrung. Dieser Blog-Artikel verdeutlicht die Unterschiede zwischen den Konzepten und hilft ERM-Verantwortlichen dabei, BCM- und CM-Strategien aufeinander abzustimmen. ...

Weiterlesen
NIS2
NIS2: Einfach erklärt

NIS2 ist der neue europäische Rechtsrahmen für Cybersicherheit. Sie ersetzt die ursprüngliche NIS-Richtlinie (2016) und soll in der gesamten EU ein einheitlich hohes Sicherheitsniveau für ...

Weiterlesen
Informationssicherheitsbeauftragte
Was ist ein Informationssicherheitsbeauftragter?

Ein Informationssicherheitsbeauftragter ist die zentrale Person für Informationssicherheit in einer Organisation. In vielen Unternehmen wird diese Rolle auch als Chief Information Security Officer (CISO) bezeichnet. ...

Weiterlesen
« »