Einblicke, bewährte Verfahren und Expertenmeinungen zum integrierten Risikomanagement.
Alle Blogs (127)
Die Frist im August 2026 für Betreiber von KI-Systemen mit hohem Risiko rückt schnell näher, und die meisten Unternehmen haben noch nicht damit begonnen. Eine Bank setzt ein KI-Modell ein, um Kreditanträge zu bewerten. Es verarbeitet…
Wenn die Zuständigkeit für die KI-Governance weiterhin auf die Bereiche Recht, Datenschutz, Beschaffung und Technologie aufgeteilt ist, geraten KI-Risiken durch die Maschen. Und genau das ist heute in den meisten Organisationen der Fall. KI-Governance…
Das regulatorische Umfeld in Australien tritt in eine neue Phase ein, die nicht nur durch Compliance-Anforderungen geprägt ist, sondern auch durch die Fähigkeit, diese anhand klarer, überprüfbarer Nachweise zu belegen. Diese Veränderungen sind zwar spezifisch…
Risiken durch Dritte sind zu einer der dringlichsten Herausforderungen im Bereich der Unternehmensführung geworden, denen sich moderne Organisationen heute gegenübersehen. Von immer strengeren regulatorischen Auflagen bis hin zu zunehmend vernetzten Lieferantenökosystemen – Unternehmen müssen beispiellose Chancen mit ebenso …
Wenn es zu Schwankungen im Stromnetz kommt, der Wasserversorger einen Druckabfall verzeichnet oder das Netzwerk eines Krankenhauses ausfällt, machen die Auswirkungen nicht an der Firewall Halt. Sie umgehen die IT-Abteilung und gelangen direkt in die Wohnzimmer,…
Unternehmen agieren heute in einem Umfeld, in dem sich Vorschriften ohne Vorwarnung ändern, operative Risiken sich über Nacht entwickeln und die Führungskräfte schneller denn je Klarheit und Kontrolle erwarten. Die Verwaltung von Richtlinienänderungen ist nicht mehr nur eine gelegentliche Verwaltungsaufgabe…
Mit der zunehmenden Reife des Continuous Controls Monitoring (CCM) tritt der Governance-, Risiko- und Compliance-Markt (GRC) in eine klarer definierte und entscheidende Phase ein. Was als Bestreben zur Automatisierung der Compliance begann, um…
Jedes Jahr bringt eine neue Welle regulatorischer Anforderungen mit sich, die sich schneller entwickeln, als die meisten Unternehmen sie verarbeiten können. Sicherheits-, Risiko- und Compliance-Teams stehen unter dem Druck, komplexe Vorschriften zu interpretieren, umzusetzen…
Autoren: Sheila Khosrozadeh und Vinod Sreedharan Das Tempo der Geschäftswelt im Jahr 2026 lässt keinen Spielraum für statische Risikoprogramme. Traditionelle GRC-Modelle haben Mühe, mit modernen Systemen Schritt zu halten, und…
In unserem letzten Blogbeitrag „Der digitale Neueinsteiger: Ein GRC-Rahmenkonzept für die Einarbeitung von agentenbasierter KI“ haben wir die Steuerung von KI-Agenten mit der Einstellung eines Mitarbeiters verglichen, bei dem viel auf dem Spiel steht. Man prüft sie sorgfältig, testet ihre…
Die Risikomatrix taucht in fast jeder Vorstandspräsentation auf. Sie ist bekannt. Sie ist übersichtlich. Dieses Raster aus Rot, Gelb und Grün vermittelt den Eindruck, dass Risiken verstanden und ordentlich …
Das Tempo der modernen Geschäftswelt und die Geschwindigkeit, mit der Risiken entstehen, haben die Möglichkeiten traditioneller Governance-, Risiko- und Compliance-Systeme (GRC) grundlegend überholt. Das Verlassen auf manuelle Kontrolltests und Audits führt dazu, dass…