NISG 2026: Wer prüft, und ab wann
Selbstdeklaration, Aufsicht, Prüfbericht: Wer die Umsetzung nach dem NISG 2026 kontrolliert, wer prüfen darf und welche Fristen dabei wirklich gelten.
Schlagwort ISO 27001 & ISMS
NIS-2-Maßnahmen: was § 32 konkret verlangt
Die zehn Inhalte, die § 32 NISG 2026 ab 1. Oktober verlangt — im Gesetzeswortlaut, im Klartext und mit den Stellen, an denen es in der Praxis fehlt.
NIS-2 in der Lieferkette: nicht betroffen, trotzdem gefordert
Nicht vom NISG 2026 betroffen, aber der Kunde verlangt Nachweise? Wie weit die Lieferkettenpflicht reicht und welcher Nachweis wann genügt.
Gap-Analyse: Was sie leistet und was sie nicht kann
Die Gap-Analyse zeigt, was zu ISO 27001, NIS-2 oder dem Cyber Resilience Act noch fehlt. Wie sie abläuft und warum sie keine Risikobeurteilung ist.
Externer CISO: Wann sich CISO as a Service rechnet
Externer CISO: Was CISO as a Service konkret leistet, wann sich die Rolle rechnet — und warum die Verantwortung trotzdem bei der Geschäftsführung bleibt.
ISMS aufbauen: Die Phasen im Überblick
ISMS aufbauen nach ISO 27001: die vier Phasen von der Risikoanalyse bis zum Zertifizierungsaudit – und wo Unternehmen am häufigsten hängen bleiben.
ISO 27001 und NIS-2: Was eine Zertifizierung wirklich abdeckt – und was nicht
Eine ISO-27001-Zertifizierung ist eine gute Basis für NIS-2 – aber kein Freibrief. Wo die typischen Lücken liegen und worauf es beim Scope ankommt.
ISO 27001 Zertifizierung: Kosten, Dauer, Ablauf
ISO 27001 in Österreich: Aus welchen Kostenblöcken sich die Zertifizierung zusammensetzt, wovon die Dauer abhängt und wie der Ablauf aussieht.
Was ist ISO 27001? Der Standard einfach erklärt
ISO 27001 einfach erklärt: Was der Standard regelt, wofür das Zertifikat gut ist – und was Anhang A mit der eigenen Risikoanalyse zu tun hat.