GRC-COCKPIT Archiv - SAVISCON GmbH

5 Tipps für Ihr GRC-Management

Ingo Simon — Mon, 05 Sep 2022 08:05:43 +0000

Die Leitungsorgane eines Unternehmens (Governance) haben unter anderem die Aufgabe, die Risiken auf ein Minimum zu reduzieren (Risiko-Management) als auch sicherzustellen, dass das Unternehmen und dessen Mitarbeiter alle relevanten Anforderungen und Regularien aus Gesetzen, Normen und internen Vorgaben Folge leistet (Compliance-Management). Dabei spielen auch die Informationssicherheit und der Datenschutz eine große Rolle, da sie gleichermaßen in das Risiko- und Compliance-Management greifen.

Der Beitrag 5 Tipps für Ihr GRC-Management erschien zuerst auf SAVISCON GmbH.

Neues Jahr, neue Regierung, neue Gesetze

Ingo Simon — Mon, 10 Jan 2022 09:17:11 +0000

Mit der neuen Regierung entscheidet erstmals auf Bundesebene die Ampel-Koalition aus Grünen, FDP und SPD. Mit dem verabschiedeten Koalitionsvertrag ergeben sich auch einige Änderungen im Compliance-Umfeld für das aktuelle Jahr 2022. Das betrifft unter anderem das Hinweisgeberschutzgesetz sowie das Lieferkettengesetz. Welche Anforderungen aus den Gesetzen auf Sie zukommen, lesen Sie in diesem Blog-Beitrag:

Der Beitrag Neues Jahr, neue Regierung, neue Gesetze erschien zuerst auf SAVISCON GmbH.

BSI IT-Grundschutz: In 4 Schritten zur Basis-Absicherung

Daniel Straßberger — Thu, 14 Oct 2021 08:27:17 +0000

Im heutigen Blogeintrag zum Thema Informationssicherheit wollen wir uns den BSI IT-Grundschutz etwas näher anschauen, spezifisch die Basis-Absicherung. Die Basis-Absicherung ist als Einstieg in den IT-Grundschutz gedacht oder für Unternehmen, die aus finanziellen oder personellen Gründen kein vollständiges Informationssicherheitsmanagementsystem (ISMS) nach der ISO 27001 etablieren können oder wollen. Dennoch kann die Basis-Absicherung, abhängig von der Größe und Art der Organisation, ein sehr umfangreiches Unterfangen sein. Lohnenswert ist dieser Aufwand aber auf jeden Fall, auch für kleinere Unternehmen, denn es gilt: Selbst ein bisschen Informationssicherheit ist besser als gar keine und die IT-Grundschutz Basis-Absicherung ist, meiner Meinung nach, ein guter Ansatz. Warum? Das lesen Sie in unserem Blog-Beitrag:

Der Beitrag BSI IT-Grundschutz: In 4 Schritten zur Basis-Absicherung erschien zuerst auf SAVISCON GmbH.

IT-Sicherheitsmanagement für KRITIS-Betreiber

Ingo Simon — Thu, 04 Feb 2021 13:07:52 +0000

KRITIS-Betreiber stehen seit jeher vor großen Herausforderungen, was das Management der IT-Sicherheit betrifft. Der Dokumentationsaufwand ist zuweilen kaum mit den vorhandenen Ressourcen zu leisten, und eine tagesgenaue Transparenz über den aktuellen Stand der gesamten IT-Sicherheit ist aus der Gesamtheit der Anforderungen, Risiken und Maßnahmen nur schwer zu konsolidieren. In diesem Beitrag zeigen wir einen Weg, wie Transparenz und Effizienz im Kontext der IT-Sicherheit, aber auch darüber hinaus, geschaffen werden kann.

Der Beitrag IT-Sicherheitsmanagement für KRITIS-Betreiber erschien zuerst auf SAVISCON GmbH.