Posts
Risikotaxonomie: was sie ist, wie man sie aufbaut und ein Beispiel
Was eine Risikotaxonomie ist, wie viele Ebenen sie braucht, wie man von den Ereignistypen nach Basel und ORX ausgeht und warum Ursachen, Ereignisse und Folgen nicht vermischt werden sollten.
Was bedeutet das EU-Omnibus-Paket für Ihr Unternehmen?
Die Analyse der doppelten Wesentlichkeit: Ein Schlüsselansatz für Transparenz und Unternehmensstrategie im Bereich Nachhaltigkeit
ESRS: Die neuen Berichtsstandards für Nachhaltigkeit der EU
Was sind die Ziele für nachhaltige Entwicklung (Sustainable Development Goals, SDGs) und wie wirken sie sich auf Ihr Unternehmen aus?
Schlüsselindikatoren in einem Risikoprogramm
Was Key Risk Indicators (KRI) sind, wie man sie über Wahrscheinlichkeit, Auswirkung oder Wirksamkeit von Maßnahmen definiert und wie ein KRI-Dashboard mit Schwellenwerten aussieht.
Prozesslandkarte einer Organisation: Was ist das und wie wird sie erstellt?
Was eine Prozesslandkarte ist, wie man Prozesse einordnet und darstellt, ein Beispiel nach ISO 9001 mit Prozesssteckbrief und was sich mit der ISO 9001:2026 ändert.
Was ist das SOX-Gesetz und wozu dient es?
Methoden der Risikobewertung: MEHARI, EBIOS, OCTAVE
Drei bekannte Methoden zur Bewertung von Informationssicherheitsrisiken im Vergleich: MEHARI, EBIOS (heute EBIOS Risk Manager) und OCTAVE, mit ihren Phasen und Einsatzbereichen.












