Artikel

Was sind interne Kontrollsysteme für die Finanzberichterstattung (SCIIF)?

NERC-CIP-Einhaltung der Vorschriften

Schlüsselindikatoren in einem Risikoprogramm

Was Key Risk Indicators (KRI) sind, wie man sie über Wahrscheinlichkeit, Auswirkung oder Wirksamkeit von Maßnahmen defi…

Prozesslandkarte einer Organisation: Was ist das und wie wird sie erstellt?

Was eine Prozesslandkarte ist, wie man Prozesse einordnet und darstellt, ein Beispiel nach ISO 9001 mit Prozesssteckbri…

Was ist ITIL und wozu dient es?

Balanced Scorecard: Was ist das und welches Potenzial steckt darin?

Was die Balanced Scorecard ist, wie ihre vier Perspektiven zusammenhängen und wie eine Strategy Map mit Zielen, Kennzah…

Was ist das SOX-Gesetz und wozu dient es?

Methoden der Risikobewertung: MEHARI, EBIOS, OCTAVE

Drei bekannte Methoden zur Bewertung von Informationssicherheitsrisiken im Vergleich: MEHARI, EBIOS (heute EBIOS Risk M…

So implementieren Sie ein IT-Risikomanagement-Framework

Was ist die Erklärung zur Anwendbarkeit (SoA) und wozu dient sie?

Was die Erklärung zur Anwendbarkeit (SoA) der ISO 27001 enthalten muss, wann sie erstellt wird, ein Beispiel mit Maßnah…

Was ist eine BIA? Ihre Bedeutung für das Business Continuity Management

Was eine Business Impact Analysis ist, wie sie durchgeführt wird, wer sie verantwortet und welche Zeiten (RTO, RPO, MTP…

Was ist das COSO-Modell? So steuern Sie Risiken

Was das COSO-Modell ist, wie es sich entwickelt hat, die fünf Komponenten und 17 Grundsätze des internen Kontrollsystem…

Risikoappetit: was er ist, wie man ihn festlegt und Beispiele

Was Risikoappetit ist, wie er sich von Risikotoleranz und Risikokapazität unterscheidet, wie man eine Risikoappetit-Erk…

Wie erstellt man einen Business-Continuity-Plan?

Die Phasen zur Erstellung eines Business-Continuity-Plans nach ISO 22301:2019, vom Anwendungsbereich und der BIA bis zu…

Was sind ISO-Normen?

Was zertifiziert die ISO 9001 Norm?