Wissen & Checklisten

Ressourcen für Compliance und Cybersicherheit

Praxiswissen zu NIS2, DSGVO, Pflichtschulungen und Cybersicherheit. Geschrieben für Geschäftsführer, IT-Leiter und Compliance-Verantwortliche.

NIS2-Pflichten für Unternehmen

Was die NIS2-Richtlinie von Ihrem Unternehmen verlangt: 10 Pflichtmaßnahmen, Fristen und Umsetzungsschritte.

Weiterlesen →

NIS2: Persönliche Haftung der Geschäftsführung

Warum NIS2 die Geschäftsleitung persönlich in die Pflicht nimmt und was das in der Praxis bedeutet.

Weiterlesen →

NIS2-Schulungen: Was ist Pflicht?

Welche Schulungen NIS2 verlangt, wer geschult werden muss und wie Sie Nachweise dokumentieren.

Weiterlesen →

Cybersecurity-Pflichtschulungen im Überblick

Welche Cybersicherheitsschulungen gesetzlich vorgeschrieben sind und wie Sie sie effizient umsetzen.

Weiterlesen →

Datenschutzschulung: DSGVO-Pflicht für alle Mitarbeiter

Warum Datenschutzschulungen Pflicht sind, was sie enthalten müssen und wie Sie Nachweise führen.

Weiterlesen →

KI-Kompetenz nach EU AI Act

Der EU AI Act fordert KI-Kompetenz. Was das für Ihr Unternehmen bedeutet und wie Sie die Anforderung erfüllen.

Weiterlesen →

Nachweispflichten in NIS2, DSGVO und ISO 27001

Welche Nachweise Auditoren und Behörden verlangen und wie Sie sie effizient dokumentieren.

Weiterlesen →

Incident Response: Vorbereitung auf den Ernstfall

Wie Sie einen Incident-Response-Plan aufbauen, der im Ernstfall funktioniert.

Weiterlesen →

Phishing erkennen und abwehren

Wie Phishing-Angriffe funktionieren, woran Sie sie erkennen und wie Simulationen die Abwehr stärken.

Weiterlesen →

Cyberversicherung: Was Versicherer sehen wollen

Welche Sicherheitsmaßnahmen Cyberversicherer prüfen und wie Sie Ihre Versicherungsreife dokumentieren.

Weiterlesen →

ISO 27001: Dokumentation richtig aufbauen

Welche Dokumente ISO 27001 verlangt und wie Sie die Dokumentation effizient organisieren.

Weiterlesen →

Lieferkettensicherheit nach NIS2

Warum NIS2 die Sicherheit Ihrer Lieferkette zur Pflicht macht und wie Sie Lieferanten bewerten.

Weiterlesen →

Meldepflichten nach NIS2: Die 24-72-Stunden-Regel

NIS2 verpflichtet Unternehmen, Sicherheitsvorfälle innerhalb von 24 bis 72 Stunden zu melden. Fristen, Ablauf und was in die Meldung gehört.

Weiterlesen →

DSGVO und NIS2: Was sich überschneidet

Meldepflichten, Risikomanagement und Dokumentation: Wo sich DSGVO und NIS2 überschneiden und wo die Unterschiede liegen.

Weiterlesen →

Schulungsnachweis führen: Was Auditoren erwarten

Schulungsnachweise richtig dokumentieren: Welche Anforderungen NIS2, DSGVO und ISO 27001 stellen und was Auditoren bei der Prüfung sehen wollen.

Weiterlesen →

Threat Intelligence für KMU: Einstieg ohne eigenes SOC

Wie kleine und mittlere Unternehmen Bedrohungsinformationen nutzen können, ohne ein eigenes Security Operations Center zu betreiben.

Weiterlesen →

NIS2-Registrierung beim BSI: Schritt für Schritt

So registrieren Sie Ihr Unternehmen beim BSI nach NIS2: Voraussetzungen, Ablauf, Fristen und typische Fehler bei der Meldung.

Weiterlesen →

Sicherheitskultur aufbauen: Mehr als nur Schulungen

Wie Unternehmen eine nachhaltige Sicherheitskultur aufbauen, die über Pflichtschulungen hinausgeht. Praktische Maßnahmen für den Mittelstand.

Weiterlesen →

MITRE ATT&CK im Mittelstand: Praktischer Einstieg

Wie mittelständische Unternehmen das MITRE ATT&CK Framework nutzen, um Angriffstechniken zu verstehen, Abwehr zu priorisieren und Sicherheitslücken zu schließen.

Weiterlesen →

Risikobewertung für KMU: Praktischer Leitfaden

So führen Sie eine Risikobewertung nach NIS2 und ISO 27001 durch: Methoden, Bewertungskriterien und praktische Schritte für kleine und mittlere Unternehmen.

Weiterlesen →

E-Learning vs. Präsenzschulung: Was wirkt besser?

E-Learning oder Präsenzschulung? Welches Format eignet sich besser für Cybersicherheit und Compliance. Vorteile, Nachteile und Praxisempfehlung.

Weiterlesen →

Fragen zu einem Thema?

Schreiben Sie uns. Wir helfen Ihnen gerne weiter.