DORA im ersten Prüfungszyklus: Was Prüfer wirklich sehen wollen

von GRC-ADMIN | Juni 16, 2026 | Aktuell

Seit dem 17. Januar 2025 gilt der Digital Operational Resilience Act (DORA) unmittelbar für Banken, Versicherungen, Kapitalverwaltungsgesellschaften und weitere Finanzunternehmen. Die BAIT, VAIT und KAIT sind damit Geschichte. Inzwischen laufen die ersten...

Warum Compliance-Schulungen oft nichts bringen und was wirklich wirkt

von GRC-ADMIN | Mai 12, 2026 | Aktuell

Die Zahl der Pflichtschulungen wächst. Datenschutz-Unterweisung, Informationssicherheit, Geldwäsche, seit 2025 die KI-Kompetenz nach dem AI Act und seit Ende 2025 die Schulung der Geschäftsleitung nach NIS2. Die meisten Unternehmen lösen das mit einer jährlichen...

Vom Seminar in die Praxis: Wie neue ISB wirklich sicher werden

von GRC-ADMIN | Apr. 14, 2026 | Aktuell

Mit NIS2 und DORA ist der Bedarf an Informationssicherheitsbeauftragten (ISB) stark gestiegen. In vielen Unternehmen übernimmt die Rolle jemand aus der IT, dem Datenschutz oder dem Qualitätsmanagement, oft zusätzlich zur bisherigen Aufgabe. Ein Grundlagenseminar ist...

Das IKS als Werkzeug statt als Ordner: Kontrollen digital abbilden

von GRC-ADMIN | März 17, 2026 | Aktuell

Fragt man in Unternehmen nach dem Internen Kontrollsystem (IKS), wird oft eine Excel-Datei geöffnet: die Risiko-Kontroll-Matrix. Sie beschreibt sauber, welche Kontrollen es geben soll. Ob diese Kontrollen auch tatsächlich durchgeführt werden, zeigt sie nicht. Das...

IT in der Abschlussprüfung: Was Unternehmen nach ISA [DE] 315 erwartet

von GRC-ADMIN | Feb. 17, 2026 | Aktuell

Viele IT-Leitungen erleben es jedes Jahr: Kurz vor dem Jahresabschluss kommt eine lange Anforderungsliste des Abschlussprüfers. Berechtigungsauswertungen, Change-Nachweise, Protokolle zur Datensicherung. Seit der Einführung von ISA [DE] 315 (Revised 2019) ist diese...