Blog
Was wir beim Beantworten von Fragebögen lernen, die eine Unterschrift binden.
Antikorruptions-Compliance: So bauen Sie ein wirksames Programm auf
Ein Antikorruptionsprogramm ist kein optionales Qualitätsmerkmal, sondern eine gesetzliche Anforderung für Organisationen ab einer bestimmten Größe und…
Business-Continuity-Plan (BCP)
Ein Business-Continuity-Plan (BCP) ist die dokumentierte Sammlung von Verfahren und Maßnahmen, die sicherstellen, dass eine Organisation ihre kritischen…
Compliance Monitoring: So bauen Sie ein strukturiertes Überwachungsprogramm auf
Compliance Monitoring bezeichnet die laufende interne Kontrolle, ob die Prozesse, Richtlinien und Maßnahmen eines Unternehmens die geltenden gesetzlichen…
Cyber Resilience Act: So bereiten Sie Ihr Unternehmen auf die Konformität vor
Die Verordnung (EU) 2024/2847 über Cyberresilienzanforderungen, bekannt als Cyber Resilience Act (CRA), legt erstmals verbindliche…
Cyber-Risiko-Quantifizierung
Cyber-Risiko-Quantifizierung (CRQ) bezeichnet den Prozess, Cyber-Risiken in finanziellen Ausdrücken zu messen und darzustellen, statt sie nur qualitativ…
Cyber-Risikobewertung : strukturierte Methode und Analysekriterien
ISO/IEC 27005, BSI IT-Grundschutz, NIST SP 800-30: Dieser Leitfaden erklärt, wie eine rigorose Cyber-Risikobewertung durchgeführt und von einem Audit…
Cyber-Risikokartierung : Methode und Software zur Strukturierung der Analyse
BSI IT-Grundschutz, ISO/IEC 27005, NIST CSF: Dieser Leitfaden vergleicht die Methoden der Cyber-Risikokartierung und erklärt, wie Software die Analyse…
DORA-Register: So führen Sie das Informationsregister für IKT-Drittanbieter
Die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA) verpflichtet alle erfassten Finanzunternehmen, ein…
DSGVO: So erreichen und erhalten Sie die Compliance für personenbezogene Daten
Die DSGVO (Verordnung (EU) 2016/679) verpflichtet jeden Verantwortlichen, die Verarbeitung personenbezogener Daten nachweisbar zu steuern. Das Ziel dieser…
Enterprise Risk Management (ERM)
Enterprise Risk Management (ERM) bezeichnet den strukturierten, unternehmensweiten Ansatz zur Identifizierung, Bewertung, Steuerung und Überwachung von…
Geldwäschebekämpfung (AML): So strukturieren Sie ein GWG-Compliance-Programm
Das Geldwäschegesetz (GwG) verpflichtet alle betroffenen Unternehmen und Personen, ein risikobasiertes internes Sicherungssystem einzurichten. Dieses…
Geschenke- und Bewirtungsregister
Das Geschenkeregister ist eine zentrale Antikorruptionsmaßnahme. Dieser Leitfaden erklärt, was es enthalten muss, wer es befüllt und wie es…
GRC-Software auswählen: Methodik und Kriterien für den Mittelstand
GRC-Software im Mittelstand strukturiert auswählen: Funktionen, Architektur, Datensouveränität und Proof of Concept im Überblick.
Hinweisgebersystem: So implementieren Sie eine konforme Meldeplattform
Die Richtlinie (EU) 2019/1937 des Europäischen Parlaments und des Rates vom 23. Oktober 2019 verpflichtet Mitgliedstaaten, den Schutz von Personen zu…
Integriertes Risikomanagement (IRM)
IRM oder ERM? Dieser Leitfaden erklärt, was das integrierte Risikomanagement vom ERM unterscheidet, wann eine IRM-Software notwendig ist und welche…
Interessenkonflikte: So verwalten Sie Erklärungen und vermeiden Risiken
Ein Interessenkonflikt liegt vor, wenn eine Person in einer beruflichen oder öffentlichen Funktion private Interessen hat, die geeignet sind, die…
Interessenkonflikte : Erklärungspflicht und Prozessgestaltung
Wer erklärt was, wann und auf welchem Weg? Dieser Leitfaden behandelt die gesetzlichen Pflichten und die Schritte für einen verteidigungsfähigen…
ISO 14001: So implementieren Sie ein Umweltmanagementsystem
ISO 14001:2015 Schritt für Schritt umsetzen: Umweltaspekte erfassen, Ziele festlegen, Überwachung organisieren und internes Audit vorbereiten mit…
ISO 20000: So verwalten Sie IT-Services nach der Norm mit Software
ISO/IEC 20000-1:2018 umsetzen: Servicemanagement-System aufbauen, Incident- und Änderungsmanagement strukturieren und kontinuierliche Verbesserung…
ISO 22000: So implementieren Sie ein Lebensmittelsicherheitsmanagementsystem
ISO 22000:2018 Schritt für Schritt umsetzen: Voraussetzungsprogramme einrichten, Gefahrenanalyse durchführen, HACCP-Pläne verwalten und Rückverfolgbarkeit…
ISO 22301 : Betriebskontinuitats-Managementsystem einführen
ISO 22301 fordert ein dokumentiertes, getestetes und auditierfähiges BCMS. Dieser Leitfaden erklärt, wie Software jede Normanforderung organisiert.
ISO 27001: Praxisleitfaden zur Compliance mit Sicherheitsmanagement-Software
ISO 27001 Compliance mit Software meistern: ISMS-Phasen, Anwendbarkeitserklärung, Auditvorbereitung und die Neuerungen der Version 2022.
ISO 37001 : Korruptionsmanagementsystem mit Software implementieren
ISO 37001 fordert ein dokumentiertes, nachvollziehbares Anti-Korruptions-Managementsystem. Dieser Leitfaden erklärt, wie Software jede Normanforderung…
ISO 42001: So zertifizieren Sie ein KI-Managementsystem
ISO/IEC 42001:2023 umsetzen: Anwendungsbereich und KI-Richtlinie festlegen, KI-Folgenabschätzung durchführen, KI-spezifische Kontrollen implementieren und…
ISO 45001: So bauen Sie ein Arbeitsschutzmanagementsystem auf
ISO 45001:2018 strukturiert umsetzen: Gefährdungen identifizieren, Risiken bewerten, Arbeitsschutzziele setzen und Mitarbeiterbeteiligung organisieren mit…
ISO 50001: So implementieren Sie ein Energiemanagementsystem
ISO 50001:2018 Schritt für Schritt umsetzen: Energiedurchsicht durchführen, Leistungsindikatoren definieren, Energieziele verfolgen und internes Audit…
ISO 9001 Qualitätsmanagement
Die ISO 9001 ist die international meistverbreitete Norm für Qualitätsmanagementsysteme (QMS). In ihrer aktuell gültigen Fassung ISO 9001:2015 verlangt…
ISO-Zertifizierungssoftware: So verwalten Sie mehrere ISO-Standards gleichzeitig
Mehrere ISO-Normen gleichzeitig verwalten: HLS-Synergien nutzen, doppelte Anforderungen eliminieren, mehrere Audits koordinieren und…
KI-Verordnung (EU AI Act): So bereiten Sie Ihre KI-Systeme auf die Compliance vor
Die Verordnung (EU) 2024/1689, bekannt als EU AI Act, legt für KI-Systeme, die in der Europäischen Union in Verkehr gebracht oder betrieben werden…
Korruptionsrisikokartierung : Methode und Anforderungen im deutschen Recht
Aufsichtsbehörden und Auditoren erwarten eine dokumentierte, bewertete und mit Präventionsmaßnahmen verknüpfte Risikoanalyse.
Know Your Supplier (KYS): So bewerten und qualifizieren Sie Ihre Lieferanten
Know Your Supplier (KYS) strukturiert umsetzen: Lieferantendaten erfassen, Scoring durchführen, periodische Neubewertungen organisieren und KYS-Prozesse…
Lieferantenrisikomanagement (TPRM)
TPRM-Programm aufbauen: Lieferantensegmentierung, Erstbewertung, periodische Überwachung und regulatorische Pflichten nach DORA und NIS2.
Lieferkettensorgfaltspflicht
Das Lieferkettensorgfaltspflichtengesetz (LkSG) vom 16. Juli 2021 verpflichtet Unternehmen ab einer bestimmten Beschäftigtenzahl, menschenrechtliche und…
NIS2 und DORA: So bereiten Sie sich auf die Compliance-Fristen vor
NIS2 und DORA Compliance vorbereiten: Pflichten, Gemeinsamkeiten, Fahrplan und wie eine Software beide Anforderungen abdeckt.
Regulatorisches Änderungsmanagement
Das regulatorische Änderungsmanagement reicht von der Texterkennung bis zum Konformitätsnachweis. Dieser Leitfaden erklärt den Zyklus und die Kriterien…
Regulatorisches Monitoring: So strukturieren Sie eine effektive Überwachung
Regulatorisches Monitoring ist die organisierte Beobachtung von Rechtsquellen, um neue oder geänderte Anforderungen frühzeitig zu erkennen, zu…
Risikokartierung: Methodik und Tools für den Mittelstand
Eine Risikokartierung ist die strukturierte Darstellung der Risiken, denen eine Organisation ausgesetzt ist, ihre Bewertung und die aus dieser Bewertung…
Kundenseitige Sicherheitsfragebögen
Kundenseitige Sicherheitsfragebögen skalierbar beantworten: Aufbau, vorauszubereitende Nachweise, Automatisierung und Antwortqualität sichern.
Souveräne oder geteilte KI: warum Compliance-Daten Ihren Bereich nicht verlassen dürfen
Ihre Compliance-Dokumente an eine Consumer-KI anzuschließen heißt, die DNA Ihrer Organisation einer Infrastruktur anzuvertrauen, die Ihnen nicht gehört.
Souveräne KI: Leitfaden für Entscheider – was fordern, was vermeiden
Der Begriff wird von allen verwendet und bedeutet bei jedem Anbieter etwas anderes. Drei Ebenen, drei Deployment-Modelle, acht Fragen vor der Unterschrift.
NIS2, DORA, AI Act: wenn die Regulierung die Souveränität Ihrer KI-Werkzeuge verlangt
Digitale Souveränität ist keine philosophische Vorliebe mehr. Drei europäische Texte machen daraus in der Praxis eine Compliance-Anforderung.
Europäisches Hosting und souveräne KI: warum das nicht dasselbe ist
Der Standort des Servers schützt nicht vor dem Recht des Betreibers. Jurisdiktion, Ort der Verarbeitung, Kontrolle über das Modell, Reversibilität.
Europäische Compliance-KI im Vergleich
Jurisdiktion des Anbieters, Hosting, Deployment-Modell: drei verschiedene Fragen. Vier Erhebungen mit Stand vom 25. Juli 2026.
Europäische Alternativen zu RFP-Software im Jahr 2026
Weder das Land des Anbieters noch die Hosting-Region noch das Deployment-Modell genügen für sich. Vier Erhebungen mit Stand vom 25. Juli 2026.
EU AI Act: was sich 2026 für KI-Werkzeuge im Unternehmen konkret ändert
Regulierung nach Risiko, nicht nach Technologie: der Anwendungsfall bestimmt die Pflichten, nicht das Werkzeug. Zeitplan, Wirkung und minimale Roadmap.
Gilt der Cloud Act für die Enterprise-Angebote der großen LLM?
Ja: Das US-Gesetz von 2018 gilt für Anbieter unter US-Recht, unabhängig vom Speicherort. Nutzung und Jurisdiktion sind zwei verschiedene Fragen.