Ein unabhängiger Arbeits- und Entscheidungsrahmen, der Unternehmensziele, Verpflichtungen, Risiken, Entscheidungen, Fähigkeiten, Kontrollen und Nachweise zu einem steuerbaren System verbindet.
Montagmorgen. In drei Tagen beginnt der monatliche Auszahlungslauf. Ein zentraler Dienstleister meldet eine schwerwiegende Störung. Mehrere Systeme sind nicht erreichbar. Wann der Normalbetrieb wiederhergestellt werden kann, ist unklar.
Die entscheidende Frage lautet: Können wir unsere Renten trotzdem vollständig, korrekt und rechtzeitig auszahlen?
Von dieser Frage aus führt das Framework durch Ziele, Kontext, Verpflichtungen, Risiken, Entscheidungen, Capabilities, Controls, Evidence und Wirksamkeit.
Praxisfall starten →Warum GRC mit Ziel, Kontext und Entscheidung beginnt.
LIFECYCLEWie aus Kontext eine überprüfbare Verbesserung wird.
OBJEKTEWelche Objekte miteinander verbunden werden.
PRAXISRentenzahlung bei Ausfall eines zentralen Dienstleisters.
Richtung, Mandat, Verantwortung und Eskalation.
RISKUnsicherheit in Bezug auf Ziele bewerten und behandeln.
COMPLIANCEVerpflichtungen erkennen, konkretisieren und nachverfolgen.
ASSURANCEEvidence, Design Effectiveness und Operating Effectiveness.
Fachdomänen nutzen die gemeinsame GRC-Logik für ihren eigenen Gegenstand. Cybersecurity kann dadurch Asset-, Threat- und Vulnerability-zentriert arbeiten, ohne das übergeordnete GRC-Modell darauf zu reduzieren.
Assets, Threats, Vulnerabilities und Security Capabilities.
DOMAINLeistung, Abhängigkeit, Vertrag, Konzentration und Exit.
DOMAINKritische Leistungen auch bei Störungen aufrechterhalten oder rechtzeitig wiederherstellen.
DOMAINZweck, Rollen, Daten, Änderungen und Überwachung von KI.