Wissen, das Sicherheit weiterbringt.
Aktuelle Entwicklungen einordnen. Informationssicherheit im Alltag umsetzen. Hier findest du die passenden Antworten.
Neue Perspektiven
Zuletzt veröffentlicht

Beste ISMS-Software für kleine und mittlere Unternehmen 2026
ISMS-Software für KMU auswählen: Kopexa, Kertos, SECJUR und verinice anhand eures Arbeitsalltags prüfen. Mit Kriterien und einem gemeinsamen Testfall.

NIS2 und ISO 27001: Vorhandene Maßnahmen gezielt wiederverwenden
NIS2–ISO-27001-Mapping: Scope, Maßnahmen und Nachweise abgleichen. Vorhandene ISMS-Arbeit nutzen und zusätzliche Pflichten in Deutschland und Österreich erkennen.

NIS2 umsetzen: Roadmap und Checkliste für euren Maßnahmenplan
NIS2-Umsetzung planen: Betroffenheit klären, vorhandene Maßnahmen prüfen, Zuständigkeiten festlegen und Wirksamkeit belegen. Mit praktischer Checkliste.

OSCAL in der Praxis: Was ein maschinenlesbarer Nachweis tatsächlich belegt
Unterscheide Anforderung, Umsetzung, Beobachtung und Befund. Ein Beispiel zeigt, wie OSCAL Prüfungen strukturiert und wo fachliche Bewertung nötig bleibt.

ISMS ohne eigene IT-Abteilung: Aufgaben sinnvoll verteilen
Informationssicherheit mit externem IT-Betrieb organisieren: Zuständigkeiten, Nachweise und Entscheidungen klären, ohne eine eigene IT-Abteilung aufzubauen.

Risikomethode ändern: Wie bleiben Bewertungen vergleichbar?
Neue Risikoskalen einführen, ohne eine scheinbare Verbesserung zu erzeugen: mit Methodenstand, Vergleichsfällen und sauber getrennten Zeitreihen.
Grundlagen, die weiterhelfen
Grundlagen & Praxis
Was ist ein ISMS? Definition, Beispiele und Aufbau-Leitfaden
Was ein ISMS ist, welche Dokumente dazugehören und wie du es aufbaust: verständliche Definition, drei Beispiele und ein konkreter Ablauf.
Aktualisiert 10 Min. Lesezeit
Grundlagen & Praxis
Was ist OSCAL? Der Deep-Dive zu Compliance as Code und BSI Grundschutz++
Was ist OSCAL? Verstehe den Datenstandard, seine drei Ebenen und den Zusammenhang mit BSI Grundschutz++, Nachweisen und Compliance as Code.
Aktualisiert 10 Min. Lesezeit
Grundlagen & Praxis
ISO 27001 und Datenschutz: DSGVO, TOMs und Nachweise
Reicht ISO 27001 für den Datenschutz? DSGVO-Schnittstellen, TOMs nach Art. 32 und acht praktische Schritte mit Nachweisen, Rollen und Beispiel.
Aktualisiert 8 Min. Lesezeit
Die Artikelserie
Nachweise, die im Alltag tragen
Schritt für Schritt vertiefen – alle veröffentlichten Teile in der richtigen Reihenfolge.
Die Artikelserie
Dein ISMS umziehen
Schritt für Schritt vertiefen – alle veröffentlichten Teile in der richtigen Reihenfolge.
Die passende Antwort war noch nicht dabei?
93 Artikel zu Informationssicherheit, Compliance und Datenschutz.


