Cloud-Auditpraxis: Shared-Responsibility-Belege, Konfigurationssnapshots und häufige Fehlkonfigurationen
Wie Sie Cloud-Kontrollen auditfest belegen: Shared-Responsibility sauber abgrenzen, Konfigurationssnapshots manipulationssicher erfassen und ty…
IT-Manager.tech
Magazin
Informationen zu IT-Strategie, Compliance, Informationssicherheit, Audits, Risiken, Kosten und Digitalisierung.
Im Magazin filtern
Beitraege gezielt nach Themen und Begriffen finden.
136 Beitraege aktuell im Magazin.
Change-Management-Audit: Welche Artefakte Compliance erfüllen und wie Sie Prüfbarkeit herstellen
Ein Change-Management-Audit scheitert selten an Technik, sondern an lückenhaften Nachweisen. Dieser Leitfaden erklärt, welche Artefakte Prüfer …
IAM-Audit verständlich erklärt: Nachweismethoden für Rollen, Zugriffskontrollen und privilegiertes Management
Praxisorientierter Leitfaden für IT‑Leitung und Compliance: Welche Nachweise Prüfer bei einem IAM‑Audit erwarten, wie Sie Rollen, Zugriffskontr…
Audit-Checkliste für Manager: Welche IT‑Evidenzen Prüfer erwarten und wie Sie sie effizient bereitstellen
Konkrete Audit‑Checkliste für IT‑Leitung und Compliance: Welche technischen und organisatorischen Evidenzen Prüfer erwarten (IAM, Logs, Backups…
Aggregation und Systemrisiko: Methoden zur Modellierung von Portfoliokonzentrationen bei Cyberversicherungen
Wie IT‑Leitung, Underwriting und Compliance Portfoliokonzentrationen bei Cyberversicherungen praktisch messen, modellieren und steuern — mit Da…
Lieferkettenrisiken absichern: Integration von Drittanbieter‑Ausfallversicherung in Ihre IT‑Governance
Wenn ein kritischer SaaS‑Dienst ausfällt oder ein IT‑Dienstleister nicht liefert, wird aus Beschaffung schnell ein Betriebs- und Compliance-The…
Vertragsklauseln prüfen: 12 kritische Deckungslücken in Cyberpolicen, die IT‑Verantwortliche schließen müssen
Praktische Anleitung für IT‑Leitung und Compliance: zwölf typische Deckungslücken in Cyberpolicen, operative Folgen, Nachweisanforderungen, Ver…
Audit‑Ready Procurement: Interne Kontrollen und Dokumentationsanforderungen für IT‑Beschaffungen
Wie IT‑Leitung, Einkauf und Compliance einen auditfesten Beschaffungsprozess für IT‑Produkte und -Services aufsetzen: Governance, Kontrollobjek…
Governance für Beschaffungspipelines: Rollen, Entscheidungsbefugnisse und Eskalationsstufen
Praxisorientierter Leitfaden zur Governance für Beschaffungspipelines: Rollenmodelle, Approval Matrix, Eskalationsstufen, Checklisten für Appro…
Kosten über den Lebenszyklus: TCO‑Berechnung für Softwarebeschaffung inklusive versteckter Kosten
Praxisorientierter Leitfaden für die TCO‑Berechnung bei Softwarebeschaffung: Modellaufbau, Erfassung versteckter Kosten, Governance‑Gate‑Logik,…