Governance-Modell für Cloud-Migration: Rollen, Eskalationswege und Compliance-Checks festlegen
Wie Unternehmen ein belastbares Governance-Modell für Cloud-Migrationen aufbauen: klare Rollen, definierte Eskalationswege, auditfähige Complia…
IT-Manager.tech
Magazin
Informationen zu IT-Strategie, Compliance, Informationssicherheit, Audits, Risiken, Kosten und Digitalisierung.
Im Magazin filtern
Beitraege gezielt nach Themen und Begriffen finden.
136 Beitraege aktuell im Magazin.
RACI im Digitalisierungsprojekt: Verantwortlichkeiten für Daten, Anwendungen und Prozesse klar regeln
Wie RACI-Rollen Verantwortlichkeiten für Daten, Anwendungen und Prozesse in Digitalisierungsprojekten konkret regeln — Governance, Betrieb, Aud…
Notfall-Standortwahl: Bewertungsmatrix für Recovery-Sites inklusive Compliance-Check
Wie wählen Unternehmen einen belastbaren Recovery-Standort aus? Dieser Leitfaden liefert eine praxistaugliche Bewertungsmatrix, prüfbare Kriter…
Metriken für operative Resilienz: Dashboard-KPIs für Vorstand und Risiko-Committee
Welche KPIs zeigen operative Resilienz wirklich – und welche wirken nur beruhigend? Dieser Leitfaden strukturiert Dashboard-Metriken für Vorsta…
Audits zur Betriebsfortführung: Prüffragenkatalog für interne und externe Auditoren
Ein praxisnaher Prüffragenkatalog für Audits zur Betriebsfortführung. Konkrete Prüfbereiche, Priorisierung, Evidence‑Management, Tabletop‑Vorla…
Backup-Strategien zwischen On-Prem und Cloud: Kosten-Nutzen-Entscheidung für CIOs
Wie CIOs Backup-Strategien zwischen On-Prem und Cloud belastbar entscheiden: RTO/RPO, Kostenblöcke, Security gegen Ransomware, Compliance, Exit…
Lieferketten-Resilienz: Prüfkriterien für Drittanbieter-Verträge vor Vertragsverlängerung
Vor der Vertragsverlängerung mit SaaS-, Cloud- und IT-Dienstleistern sollten Unternehmen Lieferketten-Resilienz strukturiert prüfen: Abhängigke…
ISO 22301-Implementierung: Praktischer Umsetzungsplan für das nächste Quartal
Konkreter 12‑Wochen-Umsetzungsplan für IT‑Leitung und Compliance: Scope, BIA, RTO/RPO, Runbooks, Tabletop, Audit‑Evidence und Priorisierung für…
Third-Party-Security-Audit für Lieferanten: Verträge, Assessments und Audit-Trails, die Prüfer sehen wollen
Wie Sie Third-Party-Risiken auditfest steuern: von vertraglichen Mindestanforderungen über Assessments und evidenzbasierte Nachweise bis zu Aud…
Vulnerability-Management-Audit: Nachweise für Scan-Pipeline, Priorisierung und effektive Remediation
Wie Sie ein Vulnerability-Management-Audit mit belastbaren Nachweisen bestehen: Scan-Pipeline, Asset-Abdeckung, Priorisierung nach Risiko, Reme…