Publikationen
Wissen, Methoden und Praxis: Veröffentlichungen von Markus Groß.
METHODEN
PRAXIS
Wählen Sie Ihren Zugang zum Wissen.
Drei Buchreihen – für Entscheidungen, fachliche Vertiefung oder einen schnellen Einstieg. Finden Sie Ihre Perspektive und gehen Sie von dort gezielt weiter.
Ihre Frage. Die passende Perspektive.
Finden Sie Veröffentlichungen nach Thema und Arbeitsziel – nicht nach Verkaufsranglisten.
Perspektiven auf das gesamte Portfolio
Ein Thema oder einen Zugang wählen – die passenden Titel werden hier sofort angezeigt.
Zusätzlich mit einem Stichwort eingrenzen
Alle passenden Veröffentlichungen
NIS2, DORA und AI-Act in der Praxis
Die angekündigte Fachveröffentlichung betrachtet NIS2, DORA und den EU AI Act als unterschiedliche, aber miteinander verbundene regulatorische Perspektiven.
Sie stellt den praktischen Umgang mit Sicherheit, Resilienz und KI-Verantwortung in den Vordergrund.
- Für wen
- Fachpublikationen & Forschung
- Verlag
- dpunkt.verlag
- Status
- Angekündigt
Für diesen Titel ist derzeit kein bestätigter Amazon-Bezugslink hinterlegt.
Managing IT in the Age of BYOD and Remote Work
Die Veröffentlichung beschäftigt sich mit IT-Management im Spannungsfeld von Bring Your Own Device und ortsunabhängigem Arbeiten.
Im Fokus stehen die Chancen neuer Arbeitsformen sowie Fragen der Steuerung und Sicherheit.
- Für wen
- Fachpublikationen & Forschung
- Verlag
- Springer Gabler
Für diesen Titel ist derzeit kein bestätigter Amazon-Bezugslink hinterlegt.
Einsatzmöglichkeiten von ITIL in KMU
Diese Veröffentlichung untersucht Anwendungsmöglichkeiten von ITIL in kleinen und mittleren Unternehmen.
Sie verbindet Service-Management-Grundlagen mit den besonderen organisatorischen Rahmenbedingungen des Mittelstands.
- Für wen
- Fachpublikationen & Forschung
- Verlag
- VDM Verlag Dr. Müller
Für diesen Titel ist derzeit kein bestätigter Amazon-Bezugslink hinterlegt.
DIGITAL GOVERNANCE: Wie Unternehmen Regulierung, Verantwortung und Steuerung wirksam zusammenführen
Regulierung, Verantwortung und Steuerung werden als zusammenhängende Führungsaufgabe betrachtet.
Die Managementperspektive stellt die Frage in den Mittelpunkt, wie aus regulatorischen Vorgaben handhabbare Entscheidungen, Zuständigkeiten und Steuerungsprozesse entstehen.
- Für wen
- Management & Governance
OPERATIONAL RESILIENCE: Wie Unternehmen digitale Abhängigkeiten, Störungen und Krisen beherrschbar machen
Operational Resilience ist mehr als Notfallplanung.
Die Managementperspektive behandelt digitale Abhängigkeiten, die Vorbereitung auf Störungen und die organisatorische Fähigkeit, kritische Leistungen auch unter Belastung zu steuern.
- Für wen
- Management & Governance
THIRD-PARTY GOVERNANCE: Wie Unternehmen Lieferanten, Cloud-Dienste und digitale Abhängigkeiten wirksam kontrollieren
Die Managementperspektive richtet sich auf die Steuerung von Lieferanten, Cloud-Diensten und digitalen Abhängigkeiten.
Im Vordergrund stehen Verantwortung, Transparenz und belastbare Entscheidungsprozesse entlang externer Leistungsketten.
- Für wen
- Management & Governance
REGULATORY GOVERNANCE: Wie Unternehmen regulatorische Anforderungen in ein funktionierendes Managementsystem übersetzen
Regulatorische Anforderungen entfalten ihren Nutzen erst, wenn sie in Verantwortung, Prozesse und Kontrollen überführt werden.
Das Buch beleuchtet diesen Übergang aus einer Management- und Governance-Perspektive.
- Für wen
- Management & Governance
AI GOVERNANCE: Wie Unternehmen Künstliche Intelligenz sicher, verantwortbar und regulatorisch belastbar steuern
Die wirksame Steuerung künstlicher Intelligenz verbindet Innovationsfähigkeit mit Risikobewusstsein und regulatorischer Nachvollziehbarkeit.
Im Mittelpunkt stehen unternehmerische Verantwortung, Governance-Entscheidungen und belastbare Strukturen für den KI-Einsatz.
- Für wen
- Management & Governance
Für diesen Titel ist derzeit kein bestätigter Amazon-Bezugslink hinterlegt.
CYBER GOVERNANCE: Wie Führungskräfte Cyberrisiken, Informationssicherheit und regulatorische Anforderungen wirksam steuern
Cyber Governance betrachtet den Umgang mit Cyberrisiken als Führungs- und Steuerungsaufgabe.
Im Mittelpunkt stehen Verantwortlichkeiten von Geschäftsleitung und Aufsicht, die Verzahnung von Informationssicherheit mit Unternehmenszielen sowie nachvollziehbare Entscheidungen zu Risiken, Schutzmaßnahmen und regulatorischen Anforderungen.
Das Buch richtet sich an Führungskräfte, die technische Sicherheitsfragen in belastbare Governance- und Kontrollprozesse übersetzen müssen.
- Für wen
- Management & Governance
ISMS: Alles was man wissen muss: Struktur. Steuerung. Wirksamkeit.
Eine umfassende Betrachtung des Informationssicherheits-Managements als dauerhafte Steuerungsaufgabe.
Im Mittelpunkt stehen der Aufbau belastbarer Strukturen, die Einbindung von Verantwortlichkeiten und die Frage, wie Sicherheitsmaßnahmen nachvollziehbar und wirksam werden.
- Für wen
- Fach- und Führungskräfte
EU AI Act: Alles was man wissen muss: KI-Governance. Compliance. Verantwortung.
Eine fachliche Einordnung des EU AI Act im Kontext von Governance und organisatorischer Verantwortung.
Im Mittelpunkt stehen der Umgang mit KI-Risiken, verbindliche Pflichten und die Frage, wie KI nachvollziehbar und kontrollierbar eingesetzt werden kann.
- Für wen
- Fach- und Führungskräfte
TPRM: Alles was man wissen muss: Drittparteien. Transparenz. Steuerbarkeit.
Das Werk betrachtet Drittparteienrisiken als Steuerungsaufgabe zwischen Einkauf, IT, Compliance und Management.
Es verbindet Abhängigkeiten mit Transparenz, Kontrollmechanismen und dem Anspruch, externe Leistungen über ihren Lebenszyklus beherrschbar zu machen.
- Für wen
- Fach- und Führungskräfte
NIS2: Alles was man wissen muss: Sicherheit. Verantwortung. Nachweisbarkeit.
Eine vertiefte Betrachtung der NIS2-Anforderungen zwischen Cybersicherheit, Leitungspflichten und Nachweisbarkeit.
Das Buch verknüpft regulatorische Erwartungen mit den Aufgaben einer wirksamen Sicherheitsorganisation.
- Für wen
- Fach- und Führungskräfte
E-Procurement: Alles was man wissen muss: Digitalisierung. Effizienz. Transparenz.
Digitalisierung in der Beschaffung verändert Prozesse, Datenflüsse und Verantwortlichkeiten.
Die Veröffentlichung betrachtet E-Procurement aus organisatorischer und steuernder Perspektive – mit dem Anspruch, Effizienzgewinne und Transparenz zusammenzudenken.
- Für wen
- Fach- und Führungskräfte
BCM: Vorsorge. Kontinuität. Handlungsfähigkeit.
Ein Fachbuch zur Fähigkeit von Organisationen, bei Störungen handlungsfähig zu bleiben.
Im Mittelpunkt stehen Vorsorge, Business Continuity und der Zusammenhang zwischen tragfähigen Notfallstrukturen und tatsächlicher Wiederanlauffähigkeit.
- Für wen
- Fach- und Führungskräfte
ISO42001: Alles was man wissen muss: Governance · Verantwortung · Vertrauen
Eine systematische Einordnung von ISO/IEC 42001 als Managementsystem für den verantwortlichen KI-Einsatz.
Das Werk verbindet organisatorische Governance, transparente Verantwortlichkeiten und den Anspruch an überprüfbare Wirksamkeit.
- Für wen
- Fach- und Führungskräfte
Risikomanagement: Alles was man wissen muss: Unsicherheit. Steuerung. Verantwortung.
Risikomanagement wird hier als wesentlicher Bestandteil guter Unternehmenssteuerung betrachtet.
Das Buch verbindet den Umgang mit Unsicherheit mit Entscheidungsfähigkeit, Verantwortung und nachvollziehbaren Steuerungsmechanismen.
- Für wen
- Fach- und Führungskräfte
ISO27001: Alles was man wissen muss: System. Nachweis. Wirksamkeit.
Eine umfassende Auseinandersetzung mit ISO/IEC 27001 und ihrem Einsatz zur systematischen Informationssicherheitssteuerung.
Im Vordergrund stehen ein wirksames ISMS, die Zuordnung von Verantwortung und belastbare Nachweise.
- Für wen
- Fach- und Führungskräfte
DORA: Alles was man wissen muss: Resilienz. Compliance. Risikomanagement.
Ein vertiefender Zugang zur digitalen operationalen Resilienz im Finanzsektor.
Das Werk verknüpft DORA-Anforderungen mit IKT-Risikomanagement, Governance, Compliance und der nachhaltigen Steuerung von Abhängigkeiten.
- Für wen
- Fach- und Führungskräfte
BSI IT-Grundschutz++: Alles was man wissen muss: Struktur. Absicherung. Nachweisbarkeit.
Ein umfassender Zugang zu Strukturen und Instrumenten des BSI IT-Grundschutzes.
Die Veröffentlichung betrachtet, wie Schutzanforderungen, Absicherungsmaßnahmen und Nachweisbarkeit zu einer handhabbaren Sicherheitsorganisation verbunden werden.
- Für wen
- Fach- und Führungskräfte
PRINCE2 Agile: Alles was man wissen muss: Steuerung. Agilität. Liefersicherheit.
Eine fachliche Auseinandersetzung mit der Verbindung von verbindlicher Projektsteuerung und agilen Arbeitsweisen.
Die Themen reichen von klaren Verantwortlichkeiten über Entscheidungsprozesse bis zur verlässlichen Lieferung.
- Für wen
- Fach- und Führungskräfte
Cybersecurity: Alles was man wissen muss: Schutz. Resilienz. Reaktionsfähigkeit.
Cybersecurity wird als Zusammenspiel aus präventivem Schutz, organisationaler Widerstandsfähigkeit und Reaktionsfähigkeit behandelt.
Das Buch ordnet diese Perspektiven in eine ganzheitliche Sicherheitssteuerung ein.
- Für wen
- Fach- und Führungskräfte
CRA: Alles was man wissen muss: Produktsicherheit. Verantwortung. Resilienz.
Eine umfassende Einordnung des Cyber Resilience Act und seiner Anforderungen an digitale Produkte.
Im Mittelpunkt stehen Produktsicherheit, Verantwortung über den Produktlebenszyklus und die organisatorische Umsetzung regulatorischer Pflichten.
- Für wen
- Fach- und Führungskräfte
Auslagerungsrisiken: Alles was man wissen muss: Abhängigkeit. Kontrolle. Resilienz.
Das Werk behandelt Risiken und Abhängigkeiten aus ausgelagerten Leistungen.
Es verbindet Kontrolle, Transparenz und Resilienz mit der Frage, wie Organisationen ihre externe Wertschöpfung wirksam steuern.
- Für wen
- Fach- und Führungskräfte
ITIL5: Alles was man wissen muss: Services. Prozesse. Wertbeitrag.
Eine vertiefte Betrachtung von ITIL 5 als Orientierungsrahmen für Service Management und Wertschöpfung.
Das Buch ordnet Rollen, Prozesse und Service-Leistungen in eine nachvollziehbare Managementperspektive ein.
- Für wen
- Fach- und Führungskräfte
ITIL 5: Schnelleinstieg in Service Management, Wertbeitrag und Umsetzung
Der QuickGuide führt in zentrale Fragestellungen des Service Managements ein: Wie wird aus IT-Leistung erkennbarer Wert, und wie lässt sich ein praxisnaher Einstieg in ITIL 5 gestalten?
Im Vordergrund stehen Orientierung, Begriffe und die Verbindung zur betrieblichen Umsetzung.
- Für wen
- Einstieg & Praxis
ISMS: Schnelleinstieg in Risiken, Kontrollen und wirksame Steuerung
Ein kompakter Einstieg in das Zusammenspiel von Informationssicherheitsrisiken, Kontrollen und wirksamer Steuerung.
Geeignet, um die wesentlichen Bausteine eines ISMS einzuordnen und Prioritäten für die eigene Organisation zu erkennen.
- Für wen
- Einstieg & Praxis
DORA: Schnelleinstieg in IKT-Risiken, Resilienz und Umsetzung
Der schnelle Einstieg in DORA verbindet die Anforderungen an IKT-Risikomanagement mit digitaler Resilienz.
Er hilft, die wichtigsten Handlungsfelder zu unterscheiden und ein strukturiertes Bild der organisatorischen Umsetzung zu gewinnen.
- Für wen
- Einstieg & Praxis
AI Act: Schnelleinstieg in Risikoklassen, Pflichten und KI-Governance
Ein fokussierter Einstieg in die Risikoklassifizierung und die zentralen Pflichten des AI Act.
Er schafft Orientierung für erste Governance-Entscheidungen und die strukturierte Einordnung eigener KI-Anwendungsfälle.
- Für wen
- Einstieg & Praxis
BCM: Schnelleinstieg in Resilienz, Notfallvorsorge und Wiederanlauf
Dieser QuickGuide bietet einen kompakten Einstieg in Business Continuity und organisatorische Resilienz.
Er ordnet die grundlegenden Fragen der Notfallvorsorge und des Wiederanlaufs für die praktische Vorbereitung ein.
- Für wen
- Einstieg & Praxis
TPRM: Schnelleinstieg in Drittparteienrisiken, Steuerung und Kontrollen
Ein prägnanter Einstieg in die Steuerung externer Risiken.
Der QuickGuide konzentriert sich auf Transparenz über Drittparteien, die Beurteilung kritischer Abhängigkeiten und sinnvolle Kontrollfragen für die Praxis.
- Für wen
- Einstieg & Praxis
IT-Grundschutz: Schnelleinstieg in Bausteine, Schutzbedarf und Umsetzung
Ein kompakter Einstieg in den BSI IT-Grundschutz mit Fokus auf Bausteine, Schutzbedarf und Umsetzung.
Der Guide hilft, die methodische Logik zu verstehen und erste praktische Schritte einzuordnen.
- Für wen
- Einstieg & Praxis
NIS2: Schnelleinstieg in Betroffenheit, Pflichten und Umsetzung
Der QuickGuide führt durch die Einstiegsfragen zu NIS2: Wer ist betroffen, welche Pflichten stehen im Raum und wie lässt sich die Umsetzung strukturieren?
Eine Orientierung für den ersten belastbaren Überblick.
- Für wen
- Einstieg & Praxis
PRINCE2: Schnelleinstieg in Governance, Rollen und wirksame Projektsteuerung
Ein konzentrierter Einstieg in die PRINCE2-Logik der Projektsteuerung.
Der Band ordnet Governance, Rollen und wesentliche Führungsentscheidungen so ein, dass sich die Methode schneller in bestehende Projektstrukturen übertragen lässt.
- Für wen
- Einstieg & Praxis
CRA: Schnelleinstieg in Anforderungen, Produktsicherheit und Umsetzung
Ein kompakter Einstieg in die Grundfragen des Cyber Resilience Act.
Der Fokus liegt auf den Anforderungen an Produktsicherheit, Verantwortung und den ersten Schritten einer strukturierten Umsetzung.
- Für wen
- Einstieg & Praxis
ISO27001: Schnelleinstieg in ISMS, Anforderungen und Zertifizierung
Der QuickGuide führt in die Grundlogik eines ISMS nach ISO/IEC 27001 ein.
Er hilft, zentrale Anforderungen und die Bedeutung eines belastbaren Zertifizierungsprozesses zu überblicken.
- Für wen
- Einstieg & Praxis
ISO42001: Schnelleinstieg in AIMS, KI-Governance und Umsetzung
Ein kompakter Einstieg in ISO/IEC 42001 und das Management von KI-Anwendungen.
Im Mittelpunkt stehen die grundlegende AIMS-Systematik, Zuständigkeiten und die praktische Einordnung von KI-Governance.
- Für wen
- Einstieg & Praxis
Zu dieser Kombination gibt es aktuell keine passende Veröffentlichung. Wählen Sie ein anderes Thema oder eine andere Perspektive.
aus meinem Blog
Wie bereits angekündigt, folgen im letzten Teil meiner Blogreihe zu meiner Masterthesis die Phasen Umsetzungsstrategie, Pilotprojekt und Rollout, sowie Anpassung der IT-Strategie.
