Blogs-Archiv

Wie KI-Risiken Ihr Lieferanten-Ökosystem still und leise verändern – und warum Sie bereits im Rückstand sind.

Vor einem Jahr enthielt Ihre Lieferantenrisikobewertung wahrscheinlich keine einzige Frage zu KI. Heute ist diese Lücke einer der größten Schwachpunkte Ihres Drittanbieter-Risikomanagements. KI ist längst nicht mehr nur ein internes Werkzeug Ihrer Mitarbeiter. Sie ist nun fester Bestandteil Ihres Lieferanten-Ökosystems und in die SaaS-Produkte integriert, die Sie nutzen…

Audit-Management, Blogs

Die Vorbereitung auf Audits war eine Momentaufnahme. Hier erfahren Sie, warum das nicht mehr der Fall ist.

Für die meisten Unternehmen sieht die Auditvorbereitung leider so aus: Monate der Stille, gefolgt von hektischen Bemühungen, Kontrollmechanismen einzuführen und Nachweise zu sammeln. Wenn Ihr Team sich also auf diese Weise auf Audits vorbereitet, sind Sie nicht allein. Es liegt nicht an mangelndem Einsatz oder fehlender Expertise. Diejenigen, die diese Arbeit leisten – Sie eingeschlossen – wissen…

Autonomes Vertrauen, Blogs

Die fünf Gestaltungsprinzipien autonomen Vertrauens

Die meisten GRC-Plattformen stehen heute vor einem strukturellen Problem: Die Welt entwickelt sich schneller als die Werkzeuge, die sie steuern sollen. Frameworks sind zwar vorhanden und die Datenerfassung automatisiert, doch der Nachweis der Wirksamkeit von Kontrollen erfordert nach wie vor tagelange teamübergreifende Abstimmung. Man prüft immer noch, ob die Bewertungen des letzten Quartals den veränderten Gegebenheiten standhalten…

Blogs, Wettbewerber

Sprinto vs. Auditboard: Der einzige detaillierte Vergleich, den Sie 2026 brauchen

Sprinto und AuditBoard verfolgen grundlegend unterschiedliche Ansätze im Bereich GRC. Das eine ist auf strukturierte, auditorientierte Governance ausgelegt. Das andere ist für kontinuierliche Compliance und Echtzeit-Risikotransparenz in schnell wachsenden Umgebungen konzipiert.

Blogs, Zubehör

Passt das Preismodell von Secureframe zu Ihrem Unternehmen? Eine Analyse aus der Sicht eines Gründers

Kurz gesagt: Secureframe ist eine Plattform zur Automatisierung von Compliance-Prozessen mit drei Preisstufen: Fundamentals, Complete und Defense. Die Preise sind nicht öffentlich bekannt. Laut Beschaffungsdaten zahlen die meisten Unternehmen zwischen 7,500 und 32,575 US-Dollar pro Jahr, wobei der durchschnittliche Vertragswert bei etwa 20,000 US-Dollar liegt. Die Preisberechnung basiert auf Ihrer Mitarbeiterzahl, der Anzahl der Compliance-Frameworks, der gewählten Tarifstufe, der Vertragslaufzeit und etwaigen Zusatzleistungen.

Blogs, Risikomanagement Dritter

Neue Risiken in Anbieter-Ökosystemen (und ihre Bedeutung für TPRM)

Lieferanten-Ökosysteme haben sich zu einer der größten Risikoflächen für moderne Unternehmen entwickelt. Firmen sind heute auf Hunderte, oft Tausende von Lieferanten angewiesen, darunter SaaS-Plattformen, Cloud-Dienste, Zahlungsdienstleister und Subunternehmer, um ihren täglichen Betrieb aufrechtzuerhalten. Jüngste Vorfälle haben gezeigt, wie schnell sich Ausfälle in diesen Ökosystemen kaskadenartig auswirken können. Cyberangriffe auf Lieferketten haben bereits die Anfälligkeit von Lieferanten-Ökosystemen verdeutlicht…