NIS2 – Auswirkungen auf die Lieferkette

Compliance, Governance

Das deutche NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) wird voraussichtlich im Frühjahr 2025 in Deutschland in Kraft treten. Diese neue Regelung hat erhebliche Auswirkungen auf Dienstleisterverträge und die Cybersicherheit. Unternehmen sollten sich nicht zurücklehnen, sondern sich aktiv auf die Einhaltung der gesetzlichen Anforderungen vorbereiten. In diesem Artikel erfahren Sie, welche Auswirkungen NIS2 für künftige Dienstleisterverträge von NIS2-regulierten…

weiterlesen
IT-Serviceverträge wichtige Aspekte

IT-Serviceverträge – 10 wichtige Aspekte aus Sicht der Providersteuerung

Einkauf, Governance, Providermanagement

In der heutigen Geschäftswelt sind IT-Serviceverträge die entscheidende Grundlage der Zusammenarbeit von outsourcenden Unternehmen und ihren Service Providern. Ein gut ausgearbeiteter Vertrag kann den Unterschied zwischen einer reibungslosen Zusammenarbeit und ständigen Konflikten ausmachen. Auf Basis unserer in diversen Outsourcing-Projekten gesammelten Erfahrungen wollen wir 10 wichtige Aspekte beleuchten, die in einem IT-Servicevertrag geregelt sein sollten, um…

weiterlesen
Toolunterstützung für Providersteuerung

Effiziente Providersteuerung mit der richtigen Toolunterstützung

Governance, IT-Technologie, Providermanagement

Erfolgreiches IT-Outsourcing  erfordert eine Providersteuerung mit Tools, die stets den Zugang zu notwendigen Informationen sicherstellen. In dynamischen IT-Landschaften mit Cloud-Lösungen und “As-a-Service”-Modellen ist es entscheidend, externe Service-Provider effektiv zu überwachen. Governance-Vorgaben und Compliance-Regeln bieten einen Ordnungsrahmen, stellen aber allein nicht einen guten IT-Service sicher. Viele Unternehmen setzen für an der Providersteuerung Beteiligte eine ungeeignete Tool-Landschaft…

weiterlesen

NIS2: wer ist betroffen, was ist zu tun?

Compliance, Governance

Nachdem es in unserem ersten Blogartikel (April 2024) zur neuen EU-Richtlinie NIS2 um Grundlagen, Unterschiede zu NIS1 sowie der Lage bzgl. Gesetzgebung ging, liegen die Schwerpunkte diesmal auf folgenden Themen: Nach welchen Kriterien werden Unternehmen, die kritische Infrastruktur betreiben, kategorisiert? Welche Sanktionen sind potenziell möglich? Welche Maßnahmen, vor allem im Bereich Risikomanagement, sind von den…

weiterlesen

EU-Verordnung DORA – Inhalte und Umsetzungstipps

Compliance, Governance, Outsourcing

Die EU-Verordnung DORA (Digital Operational Resilience Act) ist ein gemeinsamer Rahmen für den europäischen Finanzsektor, um den Umgang mit Cybersicherheit und IKT-Risiken zu regeln. Ziel von DORA ist die Stärkung des EU-Finanzmarktes durch die Harmonisierung von Anforderungen und Standards in den Bereichen Cybersicherheit und IKT-Risiken, um die Widerstandsfähigkeit und Anpassungsfähigkeit – die operationale Resilienz –…

weiterlesen