ISMS aufbauen: Die Phasen im Überblick
ISMS aufbauen nach ISO 27001: die vier Phasen von der Risikoanalyse bis zum Zertifizierungsaudit – und wo Unternehmen am häufigsten hängen bleiben.
Stefan Menk
Stefan Menk berät österreichische Unternehmen zu Informationssicherheit und Compliance — ISO 27001, NIS-2 und der Aufbau von Managementsystemen (ISMS). Er ist Geschäftsführer der NEXUS Governance GmbH und bringt Erfahrung aus Prozessdigitalisierung, Automatisierung und KI-Beratung in seine Projekte ein.
ISO 27001 und NIS-2: Was eine Zertifizierung wirklich abdeckt – und was nicht
Eine ISO-27001-Zertifizierung ist eine gute Basis für NIS-2 – aber kein Freibrief. Wo die typischen Lücken liegen und worauf es beim Scope ankommt.
ISO 27001 Zertifizierung: Kosten, Dauer, Ablauf
ISO 27001 in Österreich: Aus welchen Kostenblöcken sich die Zertifizierung zusammensetzt, wovon die Dauer abhängt und wie der Ablauf aussieht.
Was ist ISO 27001? Der Standard einfach erklärt
ISO 27001 einfach erklärt: Was der Standard regelt, wofür das Zertifikat gut ist – und was Anhang A mit der eigenen Risikoanalyse zu tun hat.
NISG 2026: Ist mein Unternehmen betroffen? Die Betroffenheitsprüfung in drei Schritten
Das NISG 2026 gilt ab 1. Oktober 2026. Welche Unternehmen betroffen sind, wie die Betroffenheitsprüfung in drei Schritten funktioniert und welche Fristen jetzt zählen.