Die Whitepaper richten sich an Auditorinnen und Auditoren, Verantwortliche für Informationssicherheit sowie Leitungs- und Aufsichtsgremien. Im Mittelpunkt steht nicht die einzelne technische Massnahme, sondern die Frage, wie sich wirksame Steuerung in Governance, Risikosteuerung und Prüfpraxis gestalten und belegen lässt. Sie sind frei zugänglich.
Publikationen
- November 2026
Informationswerte & Schutzbedarf
Warum der Wert einer Information der Ausgangspunkt jeder Schutzbedarfsfeststellung ist und wie Geschäftssicht und Schutzpflichten zu einem belastbaren Schutzbedarfsprofil zusammenfinden.
- Oktober 2026
Business Continuity Management
Wie Führungsentscheide, passende Dienstleisterzusagen und geprüfte Fähigkeiten belastbare Wiederanlaufziele schaffen. Warum ein tragfähiger Notbetrieb die Entscheidungsfähigkeit nach Cyberangriffen sichert.
- September 2026
KI-Governance
Wie Schatten-KI entsteht und KI-Nutzung bewusst gesteuert wird: mit Transparenz, klarer Ergebnisverantwortung und passenden Kontrollen von assistiver Nutzung bis zu agentischen Systemen.
- April 2026
Prüfwerkzeuge in der Cyber- und Informationssicherheit
Wie Prüfwerkzeuge risikobasiert gewählt, Nachweise auf ihre Belastbarkeit geprüft und wesentliche Nachweislücken bewusst entschieden werden.
- März 2026
Typische Audit-Prüffelder in der Cyber- und Informationssicherheit
Sieben Prüffelder mit Leitfragen und beispielhaften Prüfnachweisen. Wie Kontrollschwächen über ihre Schnittstellen hinweg zusammenwirken und gemeinsame Risiken sichtbar werden.
- Februar 2026
IT-Outsourcing & Governance
Outsourcing verlagert Aufgaben. Wie interne Verantwortung, risikobasierte Steuerung, belastbare Nachweise und Kontinuitäts- und Exit-Vorsorge die Handlungsfähigkeit sichern.
Hinweise zur Nutzung
Die Beiträge verbinden fachliche Einordnung mit Leitfragen und beispielhaften Prüfnachweisen. Sie beruhen auf öffentlich zugänglichen Quellen und meiner beruflichen Erfahrung, enthalten keine nicht öffentlichen Informationen aus meiner Tätigkeit in der Aufsicht und beschreiben keine Aufsichtserwartungen.
Die Whitepaper dürfen unverändert weitergegeben und mit Quellenangabe zitiert werden; Autor und Quelle müssen erkennbar bleiben. Kommerzielle Verwertung, Bearbeitung sowie die Übernahme von Texten oder Abbildungen über Zitate hinaus bedürfen meiner vorherigen Zustimmung. Gesetzlich erlaubte Nutzungen bleiben unberührt.