Startseite

Resilienz statt Stillstand: BCM und Notfallmanagement als Schlüsselfaktor

Fragestellungen wie, „Ist mein Unternehmen widerstandfähig?“ und „Ist man auch noch während einer Krise oder Katastrophe handlungsfähig?“, rücken immer mehr in den Vordergrund. Zusätzliche rechtliche und regulatorische Anforderung, bspw. NIS2 und DORA machen ein BCM unabdingbar. Standards, wie ISO 22301 und BSI 200-4 geben Hilfestellung bei der Implementierung eines Business Continuity Management System (BCMS). Gerade in der IT, als zumeist unterstützende Einheit der Geschäftsprozesse, sind die strategischen Ansätze eines Business Continuity Managements (BCM) und die operative Umsetzung eines Notfallmanagements essenziell wichtig.

Weiterlesen

Datenpotential des DORA-Informationsregisters

Die DORA-Verordnung verpflichtet Finanzinstitute seit dem Inkrafttreten am 17.Januar.2025, jährlich ein Informationsregister mit einer Übersicht aller Vertragsbeziehungen zu IKT-Drittdienstleistern an die nationale Aufsichtsbehörde zu melden. Da die Erstellung ohnehin verpflichtend ist, lohnt es sich, die Daten auch strategisch für das eigene Risikomanagement zu nutzen. Auf Basis unserer Projekterfahrungen zeigen wir in diesem Beitrag, wie sich aus regulatorischen Pflichtdaten wertvolle Erkenntnisse zu Abhängigkeiten, Konzentrationsrisiken und Kostenstrukturen gewinnen lassen.

Weiterlesen

Die Zukunft der Informationsfreiheit in Deutschland - zwischen Reformbedarf und Digitalisierung

Das Informationsfreiheitsgesetz (IFG) bleibt bestehen – das ist die zentrale Botschaft, die nach Widerstand von unter anderem FragDenStaat, in der Öffentlichkeit hängen blieb. Doch das allein reicht nicht aus. Vielmehr stellt sich die Frage, wie die Koalition das Gesetz modernisieren will, um sowohl Bürgerinnen und Bürgern sowie der Verwaltung einen Mehrwert zu bieten.

Weiterlesen

SAM Awareness: Der unterschätzte Gamechanger?

Fast jeder kennt es: Im beruflichen Alltag sind es in der Regel mehrere Themen und Ziele, die eine Abteilung im Blick behalten muss. Dies hat oft zur Folge, dass Lizenz-Compliance und die Effizienz von Softwarekosten im Tagesgeschäft nicht hinreichend Berücksichtigung finden. Um dieser Problematik entgegenzutreten und die erforderliche Sensibilisierung herzustellen, gibt es eine Lösung: SAM Awareness. Im August haben wir mit der Special Interest Group Software Asset Management & Licensing von VOICE e.V. einen Erfahrungsaustausch zu SAM Awareness Maßnahmen durchgeführt. Der folgende Artikel fasst die Erkenntnisse aus diesem Austausch zusammen.

Weiterlesen