ISMS

Julian Köhn·29. Oktober 2026

OSCAL in der Praxis: Was ein maschinenlesbarer Nachweis tatsächlich belegt

Unterscheide Anforderung, Umsetzung, Beobachtung und Befund. Ein Beispiel zeigt, wie OSCAL Prüfungen strukturiert und wo fachliche Bewertung nötig bleibt.

ISMS ohne eigene IT-Abteilung: Aufgaben sinnvoll verteilen

Informationssicherheit mit externem IT-Betrieb organisieren: Zuständigkeiten, Nachweise und Entscheidungen klären, ohne eine eigene IT-Abteilung aufzubauen.

Risikomethode ändern: Wie bleiben Bewertungen vergleichbar?

Neue Risikoskalen einführen, ohne eine scheinbare Verbesserung zu erzeugen: mit Methodenstand, Vergleichsfällen und sauber getrennten Zeitreihen.

DORA-Informationsregister: Wie prüfst du die Datenqualität?

Verträge, Dienstleister und Funktionen im DORA-Informationsregister plausibel verknüpfen: Prüfschritte, typische Fehler und ein Beispiel zum Lieferantenwechsel.

RTO, RPO und MTPD: Wie viel Ausfall verträgt euer Prozess?

Leite Wiederanlauf und tolerierbaren Datenverlust aus dem Geschäftsprozess ab. Mit Rechenbeispiel, Zeitpuffer und Prüffragen für einen Wiederanlauftest.

GRC für Tochtergesellschaften: Zentral steuern, lokal verantworten

Gemeinsame Sicherheitsstandards ohne pauschale grüne Konzernberichte: So trennt ihr zentrale Vorgaben, lokale Umsetzung und begründete Ausnahmen.

ISMS mit externem Berater: Zusammenarbeit und Übergabe regeln

So bleibt euer ISMS nach dem Beratungsprojekt arbeitsfähig: mit klaren Entscheidungen, gemeinsamen Unterlagen und einer praktisch geprüften Übergabe.

ISMS-Daten exportieren: So prüfst du den späteren Ausstieg

Prüfe vor dem Softwarekauf, ob Risiken, Maßnahmen, Nachweise und ihre Beziehungen mitkommen. Mit konkretem Exporttest und Abnahmeprotokoll.

Datenschutz & Technik

Sungrow: Wer kann eure Anlagen aus der Ferne steuern?

Die behobene iSolarCloud-Lücke zeigt ein Betriebsrisiko: zentrale Fernzugriffe auf viele Anlagen. So prüfst du Zugriff, Abhängigkeiten und Notbetrieb.