Allgemeines
ISO 42001 vs. EU AI Act: Brauchen Sie beides?
Der EU AI Act gilt seit August 2024 verbindlich für alle, die KI in der EU einsetzen oder anbieten. ISO 42001 ist der internationale…
Fachbeiträge
Praxisnahe Artikel zu ISO 27001, NIS-2, DORA, TISAX, DSGVO, HinSchG, EU AI Act und ISO 42001 — für Geschäftsführer, CISOs und Projektverantwortliche.
Allgemeines
Externer ISB vs. interner ISB: Wann lohnt sich was?
Externer ISB vs. interner ISB: Wann lohnt sich was? ISO 27001 verlangt eine verantwortliche Person für das ISMS — den Informationssicherheitsbeauftragten (ISB). Die Frage…
Allgemeines
EU AI Act Risikoklassen: Praxisbeispiele pro Stufe
EU AI Act Risikoklassen: Praxisbeispiele pro Stufe Der EU AI Act klassifiziert KI-Systeme nach vier Risikostufen — und die Pflichten variieren massiv. Ein einfacher…
Allgemeines
HinSchG: Interne vs. externe Meldestelle — was ist besser?
HinSchG: Interne vs. externe Meldestelle — was ist besser? Das Hinweisgeberschutzgesetz verpflichtet Unternehmen ab 50 Mitarbeitern zur Einrichtung einer Meldestelle. Die erste strategische Entscheidung:…
Allgemeines
TISAX AL2 vs AL3: Welches Assessment-Level brauchen Sie?
TISAX AL2 vs AL3: Welches Assessment-Level brauchen Sie? Wer TISAX-Label zum ersten Mal beschafft, steht vor einer entscheidenden Frage: Assessment Level 2 oder Level…
Allgemeines
DORA für FinTechs: So setzen Sie die 5 Säulen praktisch um
DORA für FinTechs: So setzen Sie die 5 Säulen praktisch um DORA (Digital Operational Resilience Act) gilt seit dem 17. Januar 2025 verbindlich für…
Allgemeines
DSGVO VVT erstellen: Schritt-für-Schritt-Anleitung für KMU
DSGVO VVT erstellen: Schritt-für-Schritt-Anleitung für KMU Das Verzeichnis der Verarbeitungstätigkeiten (VVT) ist seit Einführung der DSGVO 2018 das am häufigsten geprüfte Dokument bei Aufsichtsbehörden.…
Allgemeines
ISO 27001 für KMU: Realistische Kosten und Zeitplan 2026
ISO 27001 für KMU: Realistische Kosten und Zeitplan 2026 Die meistgestellte Frage von Mittelständlern, die eine ISO 27001-Zertifizierung planen: „Was kostet das wirklich?“ Die…
Allgemeines
NIS-2 Umsetzungsfrist 2026: Was jetzt noch zu tun ist
NIS-2 Umsetzungsfrist 2026: Was jetzt noch zu tun ist Die NIS-2-Richtlinie hätte in Deutschland bis zum 17. Oktober 2024 umgesetzt werden müssen. Ist sie…
Allgemeines
ISO 27001 Audit Ablauf: So laufen Stage 1 und Stage 2 wirklich
ISO 27001 Audit Ablauf: So laufen Stage 1 und Stage 2 wirklich Das externe Zertifizierungsaudit ist für die meisten Unternehmen die aufregendste Phase des…
Allgemeines
CIO, CISO, ISB, DSB, ISMS — WTH?!
Was unterscheidet CISO und ISB? Rollen, Zuständigkeiten und Bedeutung für ISMS und Informationssicherheit kompakt erklärt.
Allgemeines
Sicherheitsvorfall-Reaktionsplan (SIRP): vorbereitet für den Ernstfall
So erstellen Sie einen Sicherheitsvorfall-Reaktionsplan: klare Abläufe, Rollen und Maßnahmen für schnelle Incident Response im Unternehmen.
Allgemeines
EU-KI-Gesetz (AI Act): Kurzüberblick für Unternehmen
Was bedeutet das EU-KI-Gesetz für Ihr Unternehmen? Überblick zu AI Act, Risikoklassen, Pflichten und Umsetzungsfristen – kompakt erklärt.
Allgemeines
Warum Cybersecurity heute jedes Unternehmen betrifft
Cyberangriffe treffen jede Branche. So schützen Unternehmen sich mit Cyber Risk Management, Incident Response und klarer Sicherheitsstrategie.
Allgemeines
Sicherheitsvorfall-Reaktionsplan (SIRP): vorbereitet für den Ernstfall
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam,…
Allgemeines
Endpoint Detection and Response (EDR) verständlich erklärt
EDR verständlich erklärt: Echtzeit-Erkennung, Incident Response und moderner Schutz für Endgeräte in Unternehmensnetzwerken.
Allgemeines
Risikomanagement-Framework: Struktur für wirksame Informationssicherheit
So funktioniert ein Risikomanagement-Framework: Struktur, Methoden und Best Practices für Informationssicherheit und Compliance.
Allgemeines
IT-Sicherheitsbewusstsein. Zentraler Baustein Ihrer Informationssicherheit
Security Awareness Schulungen im Unternehmen: Risiken reduzieren, Mitarbeitende sensibilisieren und Informationssicherheit verbessern.
Allgemeines
Alle ISO 27001 Controls aus Anhang A im Überblick
Alle ISO 27001 Controls aus Anhang A übersichtlich erklärt. Struktur, Themenbereiche & Orientierung für ISMS, Umsetzung und Audit.
Allgemeines
ISO 27001 oder TISAX®?
ISO 27001 oder TISAX? Wir erklären Unterschiede, Gemeinsamkeiten, Anforderungen und helfen bei der richtigen Entscheidung.
Allgemeines
EU-Richtlinie NIS2: Neue Anforderungen an Cybersecurity für Unternehmen
Die EU-Richtlinie NIS2 bringt neue Cybersecurity-Pflichten für Unternehmen. Überblick zu Anforderungen, Betroffenen & Umsetzung.
Allgemeines
Cybersicherheit & Informationssicherheit: Was ist der Unterschied?
Cybersicherheit oder Informationssicherheit? Wir erklären die Unterschiede, Gemeinsamkeiten und zeigen, was Unternehmen beachten müssen.
Allgemeines
Vorteile einer ISO 27001 Zertifizierung
Welche Vorteile bietet eine ISO 27001 Zertifizierung? Mehr Sicherheit, Vertrauen, Compliance und Wettbewerbsvorteile für Unternehmen.
Allgemeines
Das EU-KI-Gesetz kommt
Das EU-KI-Gesetz bringt neue Anforderungen für Unternehmen. Überblick zu Pflichten, Risiken, Fristen und Vorbereitung.