Herzlichen Willkommen.

Gesetzliche Compliance-Vorgaben wie etwa KonTraG, Basel II, Basel III, Solvency II, Sarbanes Oxley und verschärfte Haftungsklauseln stellen das Management von Unternehmen vor neue zusätzliche Herausforderungen. Daneben stellen aktuelle Ereignisse wie Wirtschaftsspionage, publizierte Datenverluste oder publik gewordene Aktivitäten von Geheimdiensten die Unternehmensleitungen vor besondere Herausforderungen im Risikomanagement und der Informations- und IT-Sicherheit.

Es gibt kaum einen Geschäftsprozess, der nicht durch IT unterstützt wird. Daher ist auch die IT ein wesentlicher Bestandteil der Geschäftstätigkeit und bedarf einer Steuerung und Aufmerksamkeit der Unternehmensleitung. 

Die Absicherung der Geschäftsprozesse sowie der IT-Infrastruktur durch wirksame Maßnahmen und Kontrollmechanismen sind maßgeblicher Bestandteil der Unternehmenstätigkeit. Bei allem gegebenen Handlungsdruck, die Compliance-Auflagen zu erfüllen, gilt es gleichzeitig einen pragmatischen Ansatz mit vernünftigem Augenmaß zu entwickeln.

Als langjähriger IT-Auditor sowie Manager für Informationssicherheit sowie Berater für Informationssicherheit habe ich mich mit der IT-Sicherheit und Informationssicherheit beschäftigt. Mit diesem Internetangebot möchte ich die Gemeinsamtkeiten des IT-Audits und des Informationssicherheitsbeauftragten aufzeigen.

Olaf Bormann
Certified Information Security Manager (CISM)
Certified Information Systems Auditor (CISA)
ITIL V3 Fondation Certification