Von der Risikokennzeichnung zur geschäftlichen Auswirkung: Risikobewertungen in konkrete Maßnahmen umsetzen
Im Gespräch mit Joseph Haske, Risikomanager bei Pipedrive. Dieser Blog ist Teil der Sprinto-Reihe „GRC Top Voice“, in der wir Ihnen offene Gespräche mit führenden GRC-Experten präsentieren. Die vollständige Folge finden Sie hier → Jedes Unternehmen möchte datengetrieben arbeiten. Doch in vielen Vorstandsetagen klingen Risikodiskussionen immer noch vage: „Das ist ein hohes Risiko“, „Das hier ist…“
|
17. Oktober 2025
GRC-Richtlinienmanagement: Der vollständige, praktische Leitfaden
Richtlinien sind grundlegend für jedes wirksame Governance-, Risiko- und Compliance-Programm (GRC). Ein effektives GRC-Richtlinienmanagement prägt die Unternehmenskultur und schafft die notwendigen Strukturen für integres und verantwortungsvolles Handeln. Richtlinien tragen dazu bei, übergeordnete Governance-Prinzipien in die tägliche Praxis zu überführen, die Antizipation und das Management von Risiken zu gestalten und Compliance in klaren, wiederholbaren Maßnahmen zu verankern.
|
10. Oktober 2025
GRC-Audits: Wie man sie durchführt und was zu berichten ist
Wussten Sie, dass 44 % der Unternehmen die Einführung von GRC planen oder ihre bestehende Implementierung aktualisieren wollen? Warum? Weil GRC-Audits sich als echter Augenöffner für Unternehmen erweisen, der es ihnen ermöglicht, ihre GRC-Prozesse und -Kontrollen zu optimieren. Dies hilft Unternehmen, in puncto Sicherheit und Compliance stets auf dem neuesten Stand zu bleiben. Regelmäßige GRC-Audits sind…
|
08. Oktober 2025
Bestandteile von GRC? Governance, Risiko und Compliance
Kurz gesagt: Ein GRC-Framework integriert Governance, Risikomanagement und Compliance in eine einheitliche Strategie und richtet Sicherheitsmaßnahmen an den Geschäftszielen aus, während gleichzeitig regulatorische Anforderungen erfüllt werden. Die drei Kernkomponenten sind Governance (die Aufsicht, die Praktiken mit den Zielen in Einklang bringt), Risikomanagement (die Identifizierung und Minderung interner und externer Bedrohungen) und Compliance (die Einhaltung gesetzlicher und branchenspezifischer Vorschriften). Effektive Governance…
|
02. Oktober 2025
GRC-Risikomanagementprozess: Eine Schritt-für-Schritt-Anleitung
In einer Zeit, in der Cyberangriffe, Sicherheitslücken bei Zulieferern und regulatorischer Druck den Geschäftsbetrieb über Nacht lahmlegen können, sichert ein solides GRC-Risikomanagement den Fortbestand moderner Unternehmen in Krisenzeiten. Es hilft Teams, Bedrohungen frühzeitig zu erkennen, ihre Auswirkungen zu verstehen und Maßnahmen zu ergreifen, bevor kleine Probleme zu ausgewachsenen Krisen eskalieren. Nehmen wir den Datendiebstahl bei Mondelez International im Jahr 2023. Als ein…
|
26. September 2025
GRC-Zertifizierung – Wie wählt man aus den Top 10 GRC-Zertifizierungen die richtige aus?
TL; DR GRC certifications validate skills in governance, risk management, compliance, auditing, cybersecurity, and control oversight, helping professionals advance into roles such as GRC analyst, compliance officer, risk manager, auditor, security leader, or CISO. The best GRC certification depends on your role, experience level, and focus area: CRISC for IT risk, CISA for information systems…
|
19. September 2025
