Compliance-Baukasten: Musterklauseln für DSGVO, ISO 27001 und regulatorische Nachweise in Verträgen
Ein Compliance-Baukasten hilft, Datenschutz- und Sicherheitsanforderungen in Verträgen konsistent, prüfbar und betrieblich umsetzbar zu veranke…
IT-Manager.tech
Magazin
Informationen zu IT-Strategie, Compliance, Informationssicherheit, Audits, Risiken, Kosten und Digitalisierung.
Im Magazin filtern
Beitraege gezielt nach Themen und Begriffen finden.
136 Beitraege aktuell im Magazin.
KPI-Scorecard zur Lieferantenqualität: Metriken, Schwellenwerte und Automatisierungsansatz
Wie IT, Compliance und Security eine KPI-Scorecard zur Lieferantenqualität so aufbauen, dass sie messbar, auditfähig und automatisierbar ist: K…
Drittanbieter-Risikoassessment: Vorlage und Praxisleitfaden für jährliche Lieferanten-Audits
Wie Sie ein Drittanbieter-Risikoassessment als jährlichen Auditprozess aufbauen: Scoping, risikobasierte Priorisierung, Nachweise, Kontrollkata…
Vertrags-Checkliste für Cloud-Provider: SLAs, Datenschutz und Exit-Klauseln, die wirklich greifen
Diese Vertrags-Checkliste für Cloud-Provider zeigt, welche SLAs, Datenschutz- und Exit-Klauseln IT, Compliance und Management konkret vereinbar…
Entscheidungshilfe: IT-Dienstleister nach Risiko-, Compliance- und Sicherheitskriterien auswählen
Wie Sie IT-Dienstleister belastbar bewerten: risikobasiertes Vorgehen, Compliance-Nachweise, Sicherheitskontrollen, Audit-Perspektive, Vertrags…
Kommunikationssteuerung in Krisen: Compliance‑konforme Vorlagen für Presse, Aufsichtsbehörden und Mitarbeiter
Pragmatische, auditfähige Anleitung zur Steuerung von Kommunikation in IT‑Krisen: Governance, Freigabematrix, Vorlagen für Mitarbeitende, Behör…
Tabletop-Methodik: Entscheidungsbasierte Simulationen für IT- und Betriebsstörungen
Wie die Tabletop-Methodik Entscheidungswege, Governance und Audit‑Readiness in IT‑Notfällen prüft: Aufbau, Ablauf, Rollen, Checklisten, Evidenc…
Audit-Ready nach dem Incident: Dokumentations- und Prüfpfade für IT-Ausfälle
Nach einem IT-Ausfall zählt nicht nur die technische Wiederherstellung, sondern auch die prüfbare Nachvollziehbarkeit: Wer hat wann was entschi…
Sichere Cloud-Wiederherstellung: Governance-Checkliste für Multi-Region-Disaster-Recovery-Szenarien
Praktische Governance-Checkliste für IT-Leitungen: Wie Sie Multi-Region-Disaster-Recovery in der Cloud auditfähig, betriebssicher und kosteneff…
Lieferketten-Resilienz: Risiko- und Vertragsprüfung für kritische Zulieferer im Störfall
Wie IT-Leitung und Compliance kritische Zulieferer im Störfall schnell bewerten: Risikokriterien, Vertragsklauseln, Evidence, Notfall-Governanc…