Riskonnect Blog
Willkommen bei Riskonnect, dem Ort, an dem Risiko- und Compliance-Experten Expertenrat, praktische Tipps und nützliche Informationen finden, um ihre Arbeit einfacher, schneller und effektiver zu erledigen.
Lieferantenrisiko ist Patientenrisiko: Vier regulatorische Änderungen erhöhen den Druck auf Gesundheitsorganisationen
Erfahren Sie, wie vier Initiativen zur Cybersicherheit im Gesundheitswesen die Erwartungen an eine kontinuierliche Überwachung, Nachweisführung und Governance von Drittanbieterrisiken erhöhen.
Management psychosozialer Gefährdungen: Prozesse an ISO 45003 anpassen, um verbindliche Vorschriften zu erfüllen
Stressmanagement und der Schutz des Mitarbeiterwohls sind nicht länger nur eine HR-Angelegenheit; die Bewältigung psychosozialer Gefährdungen wird zu einer regulatorischen Anforderung. Weltweit verschärfen Regulierungsbehörden die Arbeitsschutzgesetze, um psychische Risiken neben physischen zu berücksichtigen. [...]
Die NIS2-Richtlinie: Was sie für Ihr Cyber-Resilienz-Programm bedeutet
Die NIS2-Richtlinie erweitert den Fokus der NIS1 von der reinen technischen Cybersicherheit auf die unternehmensweite Resilienz. Sie verlangt von Organisationen, wesentliche Dienste unter Bedrohung aufrechtzuerhalten, sich schnell von Vorfällen zu erholen und die [...]
Modernisierung der BIA: 10 Fragen zur Aktualisierung Ihrer Strategie
Die Business Impact Analysis (BIA) ist ein Eckpfeiler der Geschäftskontinuität und Resilienz. Traditionelle, einmal jährlich durchgeführte BIAs können jedoch mit den schnell aufkommenden Bedrohungen und den sich ständig ändernden Abläufen nicht Schritt halten. [...]
ERM vs. IRM: Die Abgrenzung neu denken
Die Diskussion um ERM vs. IRM wird oft als Wahl dargestellt: Was ist besser? Was sollten Organisationen übernehmen? Diese Darstellung geht von einer klaren Unterscheidung aus, aber es ist nicht so einfach. Das Konzept [...]
6 Wege, wie CISOs Lieferantenrisiken in einen Innovationsvorteil verwandeln
Da Probleme und Sicherheitsverletzungen im Zusammenhang mit Drittanbietern immer häufiger und kostspieliger werden, ist ihr Gesamteinfluss auf den Geschäftsbetrieb und das Markenvertrauen nicht mehr zu ignorieren. Eine alarmierende Statistik im Verizon 2025 Data [...]
Über das reine Abhaken hinaus: Ein besserer Weg für das Bankenrisikomanagement
Über das reine Abhaken hinaus: Ein besserer Weg für das Bankenrisikomanagement Im Bankwesen legt das Risikomanagement oft einen starken Schwerpunkt auf die Steuerung der Risiken, die aus Investitionstätigkeiten entstehen, wobei viel weniger Wert auf [...]
Wie die richtige Software die NDIS-Konformität im Gesundheitswesen vereinfacht
Die im National Disability Insurance Scheme (NDIS) dargelegten Anforderungen fügen neue Komplexitätsebenen hinzu, und Gesundheitsdienstleister in ganz Australien haben Mühe, Schritt zu halten. Laut dem NDIS Provider Outlook Report 2025 gaben 76 % der [...]
Schneller, besser, smarter: Warum Risikoverantwortliche vernetzte Daten benötigen
Von John Bonner, VP Produktstrategie, LineSlip Das Tempo der Geschäftswelt war noch nie so hoch. M&A-Deals werden in Wochen abgeschlossen, Lieferketten ändern sich über Nacht und Cyber-Bedrohungen tauchen täglich auf. In diesem Umfeld müssen [...]
8 Warnzeichen, dass Ihre Risikomanagementstrategie nicht funktioniert
Da sich Unternehmen an sich ändernde Märkte, Vorschriften und Technologien anpassen, wird das Risiko komplexer und schwieriger zu kontrollieren. Es ist jedoch auch wichtiger denn je, Risiken so zu managen, dass sie das [...]
OAIC-Zahlen zeigen: Datenlecks in Australien nehmen zu
Laut OAIC verzeichnete Australien im Jahr 2024 einen Anstieg der Datenlecks um 25 %. Erfahren Sie, warum das Cyberrisiko wächst und wie GRC-Software Ihrem Unternehmen helfen kann, sicher und konform zu bleiben.
CER-Richtlinie vs. DORA: Was ist der Unterschied und warum ist er wichtig?
Die CER-Richtlinie und DORA sind zwei wichtige EU-Vorschriften, die darauf abzielen, Organisationen auf unterschiedliche Weise widerstandsfähiger zu machen. Aber woher wissen Sie, welche davon für Ihr Unternehmen gilt? Und wenn eine (oder beide) zutrifft, [...]
Integriertes Vorfall- und Risikomanagement im Bereich der Altenpflege
In den letzten Jahrzehnten hat sich die Altenpflege in Australien zu einem großen und komplexen System entwickelt, das auf jeder Ebene, einschließlich der Leistungserbringung, des Managements oder der Governance, erhebliche Herausforderungen mit sich bringt. [...]
Benötigen Sie einen SOC-Bericht – und wie erhalten Sie einen?
Möglicherweise haben Sie schon einmal gehört, wie jemand einen System and Organization Controls (SOC)-Bericht während einer Sicherheitsüberprüfung von Anbietern, einer Prüfungsvorbereitung oder eines Kunden-Onboarding-Gesprächs erwähnt hat. Doch nur wenige fragen sich, wer für die [...]
Umgang mit psychosozialen Gefährdungen durch effektives Risiko- und Vorfallmanagement
Organisationen weltweit erkennen, dass eine zufriedene, sichere und produktive Belegschaft der Schlüssel zu einem erfolgreichen Unternehmen ist. Dieser jüngste Fokus auf das Wohlbefinden der Mitarbeiter hat dazu geführt, dass viele Unternehmen Prozesse zur Bewältigung [...]
Australische Regierung verschiebt neues Gesetz zur Altenpflege auf November 2025
In einer überraschenden Entscheidung der australischen Regierung wurde die Umsetzung des neuen Altenpflegegesetzes auf den 1. November 2025 verschoben. Nur einen Monat vor der ursprünglichen Frist am 1. Juli und da Details vieler [...]