Stefan Rühl

Während Länder wie Italien und Belgien die NIS2-Richtlinie bereits in nationales Recht umgesetzt haben, hinkt Deutschland bei der NIS2-Umsetzung hinterher. Wann tritt das „NIS2UmsuCG“ für Deutschland in Kraft und was müssen die über 30.000 betroffenen Unternehmen jetzt schon wissen?

Schon heute sind Geschäftsführer verpflichtet, für IT-Sicherheit zu sorgen. Doch mit der neuen NIS2-Richtlinie wird klar: Die Verantwortung liegt unmissverständlich beim Management. Wer Pflichten ignoriert, Maßnahmen nicht überwacht oder auf Schulungen verzichtet, haftet unter Umständen persönlich. Erfahren Sie in diesem Artikel alles über die NIS2-Haftung und warum IT-Sicherheit Chefsache ist.

Damit Ihr Unternehmen im Krisenfall nicht stillsteht, sollten Sie so früh wie möglich einen Notfallplan ausarbeiten. Das BCM (Business Continuity Management) unterstützt Sie dabei. Dieser Artikel beleuchtet Vorteile und rechtliche Aspekte und zeigt, warum ein BCM-System vor allem für KMU unverzichtbar ist.

Informationssicherheit ist heute kein Nice-to-have mehr – sondern Voraussetzung für Vertrauen und Geschäftskontinuität. Die ISO/IEC 27001-Zertifizierung ist der weltweit anerkannte Standard, um genau das systematisch abzusichern. Eine strukturierte Vorbereitung mit einer ISO 27001-Checkliste ist dabei unerlässlich – sie bringt Ordnung, Überblick und Klarheit in ein oft komplexes Vorhaben. In diesem Beitrag erhalten Sie eine verständliche Einführung in die ISO 27001, eine praxisnahe Checkliste für Ihre Zertifizierungsvorbereitung, sowie Zugang zu einer kostenlosen PDF-Checkliste inkl. Fragenkatalog.

TISAX® ist in der Automobilindustrie längst ein etabliertes Prüf- und Austauschverfahren für Informationssicherheit. Unternehmen, die für OEMs, Tier-1-Zulieferer oder andere automotive-nahe Organisationen tätig sind, kommen an TISAX® nicht vorbei. Doch für viele Verantwortliche bleibt eine zentrale Frage offen: Was genau wird im Rahmen der Prüfung nach TISAX® eigentlich bewertet – und wie bereite ich mein Unternehmen gezielt darauf vor? Die Antwort liefert der sogenannte VDA ISA Fragenkatalog – das Rückgrat jeder Prüfung nach TISAX®.

Ob Hersteller, Entwicklungsdienstleister oder Zulieferer: Wer in der Automobilindustrie erfolgreich sein will, muss höchste Anforderungen an Informationssicherheit erfüllen. Mit einem Audit nach TISAX® zeigen Sie, dass Entwicklungsunterlagen, Prototypen oder personenbezogenen Informationen bei Ihnen sicher sind. Doch wie läuft das Assessment ab?

Ein Cyberangriff kann Unternehmen langfristig lahmlegen und Konzerne und KMU gleichermaßen treffen. Cyberresilienz hilft, Schäden zu begrenzen und den Geschäftsbetrieb sicherzustellen. Erfahren Sie, wie Sie mehr Cyberresilienz für Ihr Unternehmen erreichen.

Die neue NIS2-Verordnung der EU ist für betroffene Unternehmen eine organisatorische Herausforderung und mit hohen Kosten verbunden. Doch ist sie wirklich nur ein neues Bürokratiemonster aus Brüssel und sollten auch nicht betroffene Unternehmen sich damit beschäftigen? Antworten liefert dieser Artikel – den keine KI, sondern ein erfahrener Informationssicherheitsspezialist geschrieben hat.

Die NIS2-Richtlinie ist eine EU-weite Regelung zur Verbesserung der Cybersicherheit und zum Schutz kritischer Infrastrukturen. Sie wurde als Erweiterung der vorherigen NIS-Richtlinie eingeführt, um neue Bedrohungslagen und technologische Entwicklungen besser abzudecken. NIS2 verfolgt das Ziel, die Resilienz und Reaktionsfähigkeit von Unternehmen und Institutionen gegenüber Cyberangriffen zu erhöhen.

Zwei wichtige Vorgaben sind in Zukunft für Unternehmen maßgebend, die ihre IT-Systeme und Daten effektiv vor Cyberangriffen schützen möchten: der ISO-27001-Standard und die NIS2-Richtlinie. Organisationen, die ihre Cyberschutzschilde möglichst schnell und umfassend hochfahren wollen, sollten die Regelwerke kombinieren.

Die Sicherheit von Kundendaten und die Einhaltung regulatorischer Anforderungen sind heute für Unternehmen jeder Größe von entscheidender Bedeutung. Insbesondere in einer digitalen Welt, in der die Datensicherheit ständig unter Bedrohung steht, suchen Unternehmen nach robusten Maßnahmen, um Vertrauen bei Kunden und Geschäftspartnern aufzubauen. Ein zentraler Aspekt dabei ist der SOC 2-Bericht. Doch was ist SOC 2 eigentlich? Und was ist der Unterschied zwischen SOC 2 Type 1 und SOC 2 Type 2 und wie treffen Sie die beste Entscheidung für Ihr Unternehmen?

Die Informationssicherheit ist zu einem kritischen Aspekt für Unternehmen geworden, unabhängig von ihrer Größe oder Branche. Während digitale Technologien unser Arbeitsleben revolutioniert haben, bergen sie auch Risiken für sensible Daten, die immer stärker ins Visier von Cyberkriminellen geraten.