Normen und Gesetze
NIS2Betroffenheit, Pflichten, Umsetzung ISO 27001ISMS aufbauen und zertifizieren TISAX®Label für die Lieferkette BSI IT-GrundschutzNach Standard 200-2, 200-4 und 300-1 Qualität und UmweltISO 9001 und ISO 14001Datenschutz und Regulatorik
DSGVOVerzeichnis, TOM, externer DSB EU AI Act und ISO 42001KI-Systeme einstufen und steuern Cyber Resilience ActProdukte mit digitalen ElementenResilienz
Business ContinuityBIA, Notfallpläne, Übungen LieferkettensicherheitLieferanten bewerten und steuern DORAFür IKT-Dienstleister im FinanzsektorBranchen
AutomotiveTISAX® für Zulieferer der Hersteller LuftfahrtEASA Part-IS für Betriebe und Zulieferer VerteidigungNachweise für neue Auftraggeber KI-AnbieterFragebögen von Enterprise-KundenSelbst-Check
Betrifft NIS2 auch Ihr Unternehmen?
Ein paar Fragen zu Branche, Größe und Rolle in der Lieferkette geben eine erste Einordnung.
Zum NIS2-Check- Start
- Wissen
Ratgeber
Wir erklären Compliance verständlich.
Zu NIS2, ISO 27001, TISAX® und Datenschutz, so wie man es einem klugen Freund erklären würde.
ISMS
Incident Management: Sicherheitsvorfälle erkennen, behandeln und melden
Der Vorfallprozess in 4 Phasen, die Meldefristen nach NIS2 und die Kennzahlen, mit denen Sie zeigen, dass er funktioniert.
Artikel lesenKontinuierliche Verbesserung (KVP) im ISMS: PDCA in der Praxis
WeiterlesenRegulatorikDORA vs. NIS2: Was der Finanzsektor beachten muss
WeiterlesenISMSISMS-Geltungsbereich (Scope) festlegen: So grenzen Sie richtig ab
WeiterlesenNIS2NIS2 und Geschäftsführerhaftung: Was die Leitung wissen muss
WeiterlesenRisikoRisikobehandlung: vermeiden, reduzieren, übertragen, akzeptieren
WeiterlesenRisikoMaßnahmenmanagement im ISMS: Vom Risiko zur wirksamen Maßnahme
WeiterlesenTISAX®TISAX Prototypenschutz: Anforderungen für Automobilzulieferer
WeiterlesenISMSISMS-Kennzahlen: Die wichtigsten KPIs für die Geschäftsführung
WeiterlesenTechnikPenetrationstest vs. Schwachstellenscan: Unterschied und Einsatz
WeiterlesenISMSAsset-Management im ISMS: Informationswerte erfassen und bewerten
WeiterlesenNIS2NIS2 und ISO 27001: Wie ein ISMS die NIS2-Pflichten abdeckt
WeiterlesenISO 27001Managementbewertung im ISMS: Ablauf und Vorlage (ISO 27001 Kapitel 9.3)
WeiterlesenAwarenessPhishing-Simulation: Wirksamkeit messen und rechtssicher durchführen
WeiterlesenISO 27001ISO 27001 Annex A: Die 93 Controls in 4 Themengruppen erklärt
WeiterlesenTechnikSchwachstellenmanagement nach ISO 27001: Der 5-Stufen-Prozess
WeiterlesenISO 27001Interne ISMS-Audits durchführen: Ablauf, Checkliste und typische Findings
WeiterlesenDatenschutzDSGVO und ISO 27001: Unterschied und Zusammenspiel
WeiterlesenISO 27001Statement of Applicability (SoA) erstellen: Annex-A-Controls dokumentieren
WeiterlesenAwarenessDie menschliche Firewall: Warum Sicherheitskultur über Angriffe entscheidet
WeiterlesenISMSInformationssicherheitsrichtlinien: Welche Dokumente braucht ein ISMS?
WeiterlesenNIS2Die 10 NIS2-Maßnahmen nach §30 BSIG umsetzen
WeiterlesenISO 27001ISO 27001 Gap-Analyse: In 6 Schritten die Lücken zur Norm finden
WeiterlesenRisikoRisikoanalyse Informationssicherheit: Methoden, Ablauf und Vorlage
WeiterlesenTISAX®ISO 27001 vs. TISAX: Unterschiede, Gemeinsamkeiten und Synergien
WeiterlesenISMSInformationssicherheitsbeauftragter (ISB): Aufgaben, Pflichten und Rollen
WeiterlesenAwarenessAnti-Phishing-Schulung: Pflicht, Formate und Nachweis
WeiterlesenNIS2NIS2 in Luxemburg: das Gesetz vom 5. Mai 2026
WeiterlesenNIS2NISG 2026: Die NIS2-Umsetzung in Österreich
WeiterlesenTISAX®TISAX-Zertifizierung: Ablauf, Dauer und Kosten des Assessments
WeiterlesenISMSISMS einführen: In 8 Phasen zum wirksamen Managementsystem
WeiterlesenTISAX®TPISR vs. TISAX: Was Zulieferer für US-OEMs wissen müssen
WeiterlesenISO 27001ISO 27001: Ablauf und Dauer der Zertifizierung Schritt für Schritt
WeiterlesenISMSWas ist ein ISMS? Definition, Aufbau und Nutzen für den Mittelstand
WeiterlesenRegulatorikKRITIS-Dachgesetz: Die Registrierungsfrist am 17. Juli 2026 und was jetzt zu tun ist
WeiterlesenTISAX®VDA ISA 2027: Was der neue TISAX-Prüfkatalog für den Mittelstand ändert
WeiterlesenNIS2NIS2 und die Lieferkette: Was Zulieferer jetzt wissen müssen
WeiterlesenRegulatorikCompliance-Fahrplan 2026 und 2027: NIS2, CRA und der AI Act auf einer Zeitachse
WeiterlesenNIS2NIS2-Registrierung verpasst? Die Nachfrist bis 31. Juli 2026
WeiterlesenRegulatorikCyber Resilience Act: Welche Pflichten ab September 2026 gelten
WeiterlesenRegulatorikEU AI Act: Was der Digital Omnibus an den Fristen ändert
WeiterlesenNIS2Bin ich von NIS2 betroffen? Der Wegweiser für den Mittelstand
WeiterlesenZu dieser Suche gibt es noch keinen Ratgeber.
Selbst-Checks
Sie sehen in 3 bis 10 Minuten, wo Sie stehen.
Ohne Formular, mit Ergebnis sofort. Die Checks ersetzen keine Prüfung. Das Ergebnis können Sie ins Strategiegespräch mitbringen.
NIS2
Betrifft NIS2 Ihr Unternehmen?
Branche, Größe und Rolle in der Lieferkette, eingeordnet in rund 2 Minuten.
Informationssicherheit
Wie reif ist Ihre Informationssicherheit?
Sie sehen, wo Sie zuerst nachschärfen sollten. Rund 10 Minuten.
EU AI Act
Welche Pflichten betreffen Ihre KI-Systeme?
Der Check ordnet Rolle und Risikoklasse ein. Rund 5 Minuten.
Downloads
Diese Leitfäden und Whitepaper helfen Ihnen im eigenen Projekt.
Kostenlos und ohne Anmeldung. Wählen Sie den Leitfaden für Ihre Rolle.
Für die Geschäftsführung
Haftung und Verantwortung
Was die Leitung bei NIS2, ISO 27001 und TISAX® selbst entscheiden muss.
Für die Geschäftsführung
NIS2-Quick-Wins für die Organisation
Die ersten Schritte, die Struktur in Ihr NIS2-Projekt bringen.
Für ISB und CISO
ISO 27001 kompakt
Vom Scope bis zum Audit: was ein ISMS für die Zertifizierung braucht.
Für ISB und CISO
Richtlinien, die wirken
Die Kernrichtlinien eines schlanken ISMS mit Vorlagen.
Für die operative IT
BIA und Risikomanagement
Vom Geschäftsprozess zum Restrisiko, Schritt für Schritt.
Für Einkauf und Lieferkette
Lieferkettensicherheit
Wie Sie Anforderungen von Kunden, NIS2 und ISO 27001 gemeinsam erfüllen.
Für Automotive-Zulieferer
TISAX® für Zulieferer
Was TISAX® praktisch fordert und wie Sie AL2 und AL3 im Aufwand einordnen.
Für die operative IT
Sicherheitsbasis für KMU
Grundlegende Kontrollen wie MFA, Patches und Backup in einer sinnvollen Reihenfolge.
Für die operative IT
Pentest und technische Prüfungen
Wann ein Penetrationstest sinnvoll ist und wie die Ergebnisse ins Risikomanagement fließen.
Newsletter
Wir schreiben Ihnen, wenn sich Fristen ändern.
Dazu Ratgeber und Praxistipps, nur wenn es Neues gibt. Abbestellen geht jederzeit.
Netzwerke und Verbände
Übertragen Sie das Wissen auf Ihre Lage.
Im Strategiegespräch schauen wir gemeinsam auf Ihre Situation. Das Gespräch ist kostenlos.