Für Unternehmen gibt es Möglichkeiten, den aktuellen Zustand qualitativ zu erfassen und ihn zu beobachten, sodass geänderte Situationen frühzeitig erkannt werden. Für diesen Zweck werden unter anderem aussagekräftige Kennzahlen benötigt, um aus der Vergangenheit in die Zukunft fortzuschreiben. Aussagekräftige Kennzahlen bedeuten unter anderem, dass man die unterschiedliche Komplexität des Unternehmens…

Widerstandsfähigkeit ist nicht nur im Kontext von (finanzieller) Unternehmensstabilität oder Informations-Sicherheit ein Thema, sondern auch, weil es in den Bereichen als Buzzword immer öfter gebraucht wird. Was der Begriff bedeutet und warum das Konzept der Resilienz durchaus auf verschiedene Bereiche unseres Lebens anwendbar ist, sowie was uns das bei der…

Ist die Stabsorganisation für das Risikomanagement aufgebaut und wir als Risikomanager mit den Stabskollegen Informations-Sicherheits-Beauftragter (ISB) sowie Datenschutzbeauftragter (DSB) auch im Verantwortlichkeitsbereich verbunden, lässt sich die Datengrundlage schaffen. Das Risikomanagement ist durch die Integration in alle Geschäftsprozesse als Matrix-Organisation in alle Risikogebiete involviert: • Geschäftsentwicklung • Recht und Verträge •…

Risikomanagement in der Organisation Möchte man Risikomanagement kurz und prägnant zusammenfassen gilt: Risko = Eintrittswahrscheinlichkeit x Schaden. Im Grunde sagt das alles und nichts, denn auch wenn es faktisch richtig ist, hilft dieses Wissen im Alltag nur bedingt. Risikomanagement gibt es in jedem Unternehmen, egal welcher Größe, denn wir alle…

Security-Prozesse automatisieren Vor kurzem haben wir im Artikel Umgang mit Software-Updates und Abkündigungen seitens Hersteller thematisiert, dass veraltete Software negative Auswirkungen auf die Sicherheit von Infrastrukturen haben kann, sich diese Aussage jedoch nicht verallgemeinern lässt, da es darauf ankommt, an welcher Stelle die Systeme zum Einsatz kommen und wie sie in der…