https://www.a-r-c.me/fachartikel/ Fachbeiträge zu Security Governance und Regulierung. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/ai-act-omnibus-governance-inventar.html https://www.a-r-c.me/fachartikel/ai-act-omnibus-governance-inventar.html Verschobene oder vereinfachte Einzelpflichten ersetzen keine Steuerung: Ein entscheidungsfähiges Inventar verbindet AI-Systeme, Rollen, Einstufungen und Nachweise. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/nis2-registrierung-noch-keine-compliance.html https://www.a-r-c.me/fachartikel/nis2-registrierung-noch-keine-compliance.html Ein praxisnaher 30-Tage-Plan, der den abgeschlossenen NIS2-Portalvorgang in belastbare Governance, aktuelle Nachweise und Managemententscheidungen übersetzt. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/cra-meldepflicht-24-72-stunden.html https://www.a-r-c.me/fachartikel/cra-meldepflicht-24-72-stunden.html Ein praxisnaher Umsetzungsplan für Hersteller, der CRA-Meldeereignisse, Rollen, 24-/72-Stunden-Schritte und belastbare Evidenzwege trennt. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/tisax-isa2027-lieferantensteuerung.html https://www.a-r-c.me/fachartikel/tisax-isa2027-lieferantensteuerung.html Der jährliche ISA-Zyklus verkürzt nicht die Labelgültigkeit. Entscheidend ist die stärkere, nachweisbare Steuerung von Lieferanten und Änderungen. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/grundschutz-plus-plus-migrationsfaehig.html https://www.a-r-c.me/fachartikel/grundschutz-plus-plus-migrationsfaehig.html Grundschutz++ ist noch in Entwicklung. Organisationen können dennoch reversible Vorarbeiten leisten, die heutige Grundschutz-Praxis stärken und Migration erleichtern. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/kritis-dachgesetz-gemeinsames-resilienzmodell.html https://www.a-r-c.me/fachartikel/kritis-dachgesetz-gemeinsames-resilienzmodell.html Ein praxistaugliches Steuerungsmodell verbindet Abhängigkeiten, Szenarien, Maßnahmen, Nachweise und Entscheidungen, während rechtliche Meldewege getrennt bleiben. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/iso-27001-post-transition-audit-readiness.html https://www.a-r-c.me/fachartikel/iso-27001-post-transition-audit-readiness.html Nach dem formalen Versionswechsel wird die betriebliche Konsistenz des ISMS zum Prüfstein: Entscheidungen, Controls und Nachweise müssen über Zeit zusammenpassen. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/sbom-governance-statt-komponentenliste.html https://www.a-r-c.me/fachartikel/sbom-governance-statt-komponentenliste.html Eine wirksame SBOM-Praxis verbindet standardisierte Produktdaten mit Qualitätsregeln, Schwachstellen-Triage, Lieferantensteuerung und dokumentierten Entscheidungen. Sat, 01 Aug 2026 20:00:00 +0000 https://www.a-r-c.me/fachartikel/nis2-reporting-massnahmenstatus-risikoentscheidung.html https://www.a-r-c.me/fachartikel/nis2-reporting-massnahmenstatus-risikoentscheidung.html Wie wird aus einem NIS2-Maßnahmenstatus eine belastbare Risikoentscheidung? Praxisbeitrag zu Managementreporting, Wirksamkeit und Nachweisfähigkeit. Mon, 27 Jul 2026 20:30:00 +0000 https://www.a-r-c.me/fachartikel/ki-grc-beratung-erfahrung-verantwortung.html https://www.a-r-c.me/fachartikel/ki-grc-beratung-erfahrung-verantwortung.html Warum KI Standardoutput verbilligt und im InfoSec-/GRC-Markt Erfahrung, Verantwortung und belastbare Nachweise an Wert gewinnen. Sat, 18 Jul 2026 12:00:00 +0000 https://www.a-r-c.me/fachartikel/security-questionnaire-was-jetzt.html https://www.a-r-c.me/fachartikel/security-questionnaire-was-jetzt.html Warum SaaS-Teams Security Questionnaires nicht improvisiert ausfüllen sollten — und wie strukturierte Käuferkommunikation hilft. Sat, 11 Jul 2026 21:26:20 +0000 https://www.a-r-c.me/fachartikel/iso-27001-ciso-gesetzlich-vorgeschrieben.html https://www.a-r-c.me/fachartikel/iso-27001-ciso-gesetzlich-vorgeschrieben.html Wann ISO 27001 oder eine CISO-Funktion rechtlich, vertraglich oder organisatorisch relevant werden – mit Quellen zu BSIG, NIS 2, DSGVO und Gesellschaftsrecht. Sat, 11 Jul 2026 21:26:20 +0000 https://www.a-r-c.me/fachartikel/gobd-quellcode-aufbewahrung.html https://www.a-r-c.me/fachartikel/gobd-quellcode-aufbewahrung.html Was GoBD, AO und HGB wirklich zu Quellcode, Programmversionen, Verfahrensdokumentation und Build-Werkzeugen verlangen. Sat, 11 Jul 2026 21:26:20 +0000 https://www.a-r-c.me/fachartikel/dora-softwareanbieter-verantwortung.html https://www.a-r-c.me/fachartikel/dora-softwareanbieter-verantwortung.html DORA-Verantwortung, Mindestvertragsinhalte, Audit- und Exit-Rechte: Was Finanzunternehmen und Softwareanbieter seit 2025 beachten müssen. Sat, 11 Jul 2026 21:26:20 +0000 https://www.a-r-c.me/fachartikel/regulatorische-aenderung-softwaremangel-change-request.html https://www.a-r-c.me/fachartikel/regulatorische-aenderung-softwaremangel-change-request.html Wann neue regulatorische Anforderungen bereits geschuldete Softwarepflege betreffen und wann eine Vertragsnachverhandlung oder ein Change Request nötig ist. Sat, 11 Jul 2026 21:26:20 +0000