Vortrag
Wenn Wissen fehlt, wird IT-Sicherheit zum Blindflug
Wie Transparenz über Identitäten, Zugriffe und Systeme NIS2 unterstützt
![]() | ![]() |
Thomas GomellmigRaven GmbH | Rüdiger MassihmigRaven GmbH |
Biografien
Thomas Gomell ist CEO der migRaven GmbH. Mit seinem Team entwickelt er Lösungen für Daten- und Berechtigungsmanagement – darunter migRaven.MAX, die Plattform für Analyse, Ownership, Automatisierung und Compliance. Sein Fokus: gewachsene IT- und Datenstrukturen verständlich machen, Wissen in verteilten Systemen auffindbar machen und Unternehmen dabei unterstützen, Informationen sicher, nachvollziehbar und nutzbar zu organisieren. Mit migRaven.MAX verbindet er technische Infrastruktur, Berechtigungen und KI-gestützte Analyse zu einer Grundlage für modernes Wissensmanagement.
Rüdiger Massih ist CSO der migRaven GmbH und seit vielen Jahren als Projektverantwortlicher tätig. Er begleitet Kunden bei Analyse-, Bereinigungs- und Migrationsprojekten und kennt die Herausforderungen gewachsener Daten- und Wissensstrukturen aus zahlreichen Rollouts und Implementierungen. Sein Schwerpunkt liegt auf der Verbindung technischer Umsetzung mit pragmatischem Change-Management. Im Kontext von Wissensdatenbanken und Knowledge Hubs zeigt er, wie Unternehmen Transparenz schaffen, Verantwortlichkeiten klären und Informationen so strukturieren, dass sie langfristig auffindbar, steuerbar und compliant nutzbar bleiben.
Vortrag
Wenn Wissen fehlt, wird IT-Sicherheit zum Blindflug
Wie Transparenz über Identitäten, Zugriffe und Systeme NIS2 unterstützt
Abstract
Wenn Wissen fehlt, wird IT-Sicherheit zum Blindflug. Der Vortrag zeigt, wie Unternehmen aus verteilten Informationen über Identitäten, Gruppen, Zugriffe, Systeme und Daten ein belastbares Wissensmodell aufbauen. Statt nur einzelne Zustände zu dokumentieren, werden Zusammenhänge, Verantwortlichkeiten und Veränderungen nachvollziehbar gemacht. So entsteht eine Grundlage, um Risiken besser zu bewerten, Zugriffe zu kontrollieren, Maßnahmen auf ihre Wirksamkeit zu prüfen und Nachweise für Security, Compliance und NIS2 bereitzustellen. Praxisnahe Beispiele zeigen, wie technisches Wissen dauerhaft verfügbar bleibt – für Betrieb, Übergaben, Audits und Entscheidungen.


