Blog

DIIR
Meine Review der Digitalen Tage des DIIR: Warum die Interne Revision Integration priorisieren muss 

Die 8. Digitalen Tage des DIIR haben gezeigt: KI in der Internen Revision ist kein Zukunftsthema mehr. Die eigentliche Herausforderung liegt inzwischen in der Integration. ...

Weiterlesen
Awareness
NIS2 umsetzen konkret: Schulung und Awareness

Schulung und Awareness sind zentrale Voraussetzungen dafür, dass NIS2-Anforderungen nicht nur formal erfüllt, sondern im Arbeitsalltag wirksam umgesetzt werden. NIS2 verlangt, dass Mitarbeitende ihre Rolle ...

Weiterlesen
Compliance
NIS2 umsetzen konkret: Compliance und Überwachung

Compliance und Überwachung stellen sicher, dass die Anforderungen der NIS2 nicht nur punktuell erfüllt, sondern dauerhaft eingehalten und nachgewiesen werden. NIS2 versteht Compliance nicht als ...

Weiterlesen
NIS2ISO27001
NIS2 und ISO 27001 zusammen denken

NIS2 und ISO 27001 haben eine Menge gemeinsam. Beide beschäftigen sich mit Informationssicherheit. Allerdings aus unterschiedlichen Blickwinkeln. NIS2 ist ein gesetzlicher Rahmen, der festlegt, welche ...

Weiterlesen
Business Continuity Management
NIS2 umsetzen konkret: Business Continuity Management

Business Continuity Management (BCM) ist der Managementprozess zur Sicherstellung der Fortführung und Wiederherstellung kritischer Geschäftsprozesse bei Störungen. NIS2 verlangt, dass Organisationen ihre Betriebsfähigkeit auch bei ...

Weiterlesen
Kann man NIS2 zertifizieren?

Die NIS2-Richtlinie stellt neue und verbindliche Anforderungen an die Cybersicherheit von Unternehmen und Organisationen in der Europäischen Union. Mit ihr wird Cybersecurity endgültig zu einem ...

Weiterlesen
Kritische Infrastrukturen und NIS2 - Wie hängt das zusammen?
Was ist der Unterschied zwischen KRITIS und NIS2?

KRITIS-Regulierung und NIS2 stecken den Rahmen ab, wie Cybersicherheit für kritische und wesentliche Einrichtungen in Deutschland und der EU geregelt wird. In Deutschland richtet sich ...

Weiterlesen
NIS2 umsetzen: Ganz konkret – Incident und Meldung
NIS2 umsetzen konkret: Incident und Meldung

Die Fähigkeit, Sicherheitsvorfälle strukturiert zu erkennen, zu bewerten, zu bewältigen und fristgerecht zu melden. Also einen „Incident“ festzustellen und dessen Meldung zu beachten. Daher sind ...

Weiterlesen
Die 10 größten Fehler bei der NIS2-Umsetzung und wie Unternehmen sie vermeiden

NIS2 scheitert selten an fehlender Technologie. Es scheitert an falschen Rezepten. Viele Unternehmen sammeln Richtlinien, bauen Vorlagen, kaufen Tools und wundern sich später, warum trotzdem ...

Weiterlesen
»