Risikomanagement im IT-Outsourcing: ein Framework für alle Regelwerke

Compliance, Governance, Outsourcing

Risikomanagement im IT-Outsourcing war noch nie eine reine IT-Aufgabe – inzwischen ist es vor allem eine Compliance-Aufgabe. NIS2, DSGVO, DORA, Cyber Resilience Act, AI Act – dazu interne IT-Sicherheitsrichtlinien, Einkaufsvorgaben und Datenschutzkonzepte. Wer heute IT-Leistungen auslagert, muss die Risiken dieser Auslagerung gegen ein Dutzend Regelwerke gleichzeitig prüfen. In der Praxis führt das zu einem bekannten…

weiterlesen

Neue Version des SIAM Body of Knowledge: Was sich für Multi-Provider-Organisationen ändert

Governance, Providermanagement

Wer IT-Services heute nicht mehr von einem einzigen Provider, sondern von einem Geflecht interner und externer Dienstleister bezieht, kennt die Herausforderung: Wie lässt sich sicherstellen, dass für den Kunden am Ende eine einheitliche, durchgängige Servicequalität entsteht – unabhängig davon, wie viele Provider im Hintergrund zusammenarbeiten müssen? Genau hier setzt Service Integration and Management (SIAM) an.…

weiterlesen

NIS2-Leitfaden: In welchen Schritten sich Unternehmen jetzt vorbereiten müssen

Compliance, Governance

Seit dem 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz (NIS2UmsuCG) – ohne Übergangsfrist, ohne Schonfrist, ohne Aufschub. Rund 29.500 Unternehmen ab 50 Mitarbeitenden oder 10 Millionen Euro Umsatz in 18 Sektoren sind betroffen und sollten NIS2-konform aufgestellt sein, darunter Energie, Produktion, Logistik, Chemie und Abfall. Doch die Realität sieht anders aus: Zum Registrierungsstichtag am…

weiterlesen

Ausschreibung von IT-Hardware: Fehler vermeiden und bessere Ergebnisse erzielen

Ausschreibung, Einkauf

Eine Ausschreibung von IT-Hardware für ein Unternehmen bzw. den öffentlichen Sektor durchzuführen, klingt zunächst simpel: Man braucht Laptops, Monitore, Smartboards oder Server – also schreibt man aus, vergleicht Preise und bestellt. In der Realität und insbesondere im öffentlichen Sektor ist die Sache häufig komplexer. Ausschreibungsunterlagen müssen einerseits glasklar beschreiben, was benötigt wird, andererseits (im öffentlichen…

weiterlesen