Was ist ein ISMS? Definition, Aufbau und Nutzen für den Mittelstand
Was ist ein ISMS? Definition, Aufbau, PDCA-Zyklus und der konkrete Nutzen für den Mittelstand – verständlich erklärt. Jetzt Reifegrad kostenlos prüfen.
Kategorie Ratgeber
Im Ratgeber von Vantarion finden Sie verständliche Orientierung zu den wichtigsten Vorgaben der IT-Compliance, von NIS2 über ISO 27001 und TISAX bis zum Cyber Resilience Act und dem EU AI Act. Praxisnah erklärt, ehrlich eingeordnet und ohne Drohkulisse. Alle Beiträge dienen der allgemeinen Orientierung und ersetzen keine Rechtsberatung im Einzelfall.
WeiterlesenWas ist ein ISMS? Definition, Aufbau und Nutzen für den Mittelstand
Was kostet eine ISO 27001 Zertifizierung wirklich?
ISO 27001 Kosten realistisch kalkuliert: Zertifizierungsaudit, Beratung, interner Aufwand und laufende Pflege. Was den Preis wirklich treibt.
KRITIS-Dachgesetz: Die Registrierungsfrist am 17. Juli 2026 und was jetzt zu tun ist
KRITIS-Dachgesetz: Betreiber kritischer Anlagen müssen sich bis 17. Juli 2026 beim BBK registrieren. Was zu tun ist – Risikoanalyse, Resilienzplan, BCM.
VDA ISA 2027: Was der neue TISAX-Prüfkatalog für den Mittelstand ändert
VDA ISA 2027: Der neue TISAX-Prüfkatalog bringt Jahreszahl statt Version, ISO 27001:2022, NIST CSF 2.0 und mehr Verantwortung in der Lieferkette.
NIS2 und die Lieferkette: Was Zulieferer jetzt wissen müssen
NIS2 Lieferkette: Auch wer unter den Schwellen liegt, wird über Kundenverträge gebunden. Was Zulieferer zur indirekten Betroffenheit wissen müssen.
Compliance-Fahrplan 2026 und 2027: NIS2, CRA und der AI Act auf einer Zeitachse
NIS2, KRITIS, CRA, DORA und der EU AI Act auf einer Zeitachse. Der Compliance-Fahrplan zeigt, welche Frist 2026 und 2027 wann kommt.
NIS2-Registrierung verpasst? Die Nachfrist bis 31. Juli 2026
Die NIS2-Registrierungsfrist lief am 6. März ab. Das BSI gewährt eine Nachfrist bis 31. Juli 2026. Was jetzt zu tun ist und was bei Versäumnis droht.
ISO 27001 oder BSI IT-Grundschutz: Welcher Weg passt zu Ihnen?
ISO 27001 oder BSI IT-Grundschutz? Die ehrliche Entscheidungshilfe für den Mittelstand, mit den Unterschieden, Gemeinsamkeiten und dem Bezug zu NIS2.
Cyber Resilience Act: Welche Pflichten ab September 2026 gelten
Cyber Resilience Act Pflichten ab 11. September 2026: Wer betroffen ist und welche Anforderungen bis Dezember 2027 erfüllt sein müssen.
EU AI Act: Was der Digital Omnibus an den Fristen ändert
Der Digital Omnibus verschiebt die strengsten KI-Fristen. Welche neuen Daten gelten, was unverändert bleibt und warum mehr Zeit kein Freibrief ist.