Leitfäden zu NIS2, ISO 27001 und vCISO.
Praktische Leitfäden zu NIS2, ISO 27001, Meldepflichten und Lieferkettenrisiken. Geschrieben von den Menschen, die die Plattform betreiben.
Cybersicherheitsanforderungen für Raumfahrt-Zulieferer: NIS2, das vorgeschlagene EU-Weltraumgesetz, ESA und Hauptauftragnehmer
Raumfahrt-Zulieferer erhalten Cybersicherheitsanforderungen meist von Kunden, nicht von Behörden. Was NIS2 in der Raumfahrt abdeckt, was das geplante EU-Weltraumgesetz brächte, was ESA, EU-Programme und Hauptauftragnehmer verlangen, was zuerst kommt, was Sie einmal aufbauen.
Wer ist in einem KMU für Cybersicherheit verantwortlich? (und wann sich ein vCISO lohnt)
Die Leitung ist rechenschaftspflichtig, eine benannte Person muss die Entscheidungen tragen. NIS2 legt Billigung und Überwachung auf das Leitungsorgan, ISO 27001 verlangt zugewiesene Rollen, keines einen CISO. Wo die Aufgabe meist landet, was sie umfasst, wann ein vCISO passt.
So beantworten Sie einen Sicherheitsfragebogen Ihres Kunden: CAIQ, SIG, VSA und die drei Fragen dahinter
Beantworten Sie die drei Fragen hinter jeder Zeile einmal, aus einer nach Controls geordneten Bibliothek. Ein CAIQ mit rund 260 Fragen dauert dann 2 bis 4 Tage statt 2 bis 3 Wochen. Die Formate, warum Widersprüche Aufträge kosten, was ISO 27001 abdeckt und was Sie zurückfragen.
NIS2 für Telekom-Zulieferer: die zwei Wege, auf denen die Pflichten Sie erreichen, und was Betreiber verlangen werden
NIS2 erreicht Telekom-Zulieferer auf zwei Wegen: über Verträge, weil Betreiber das Risiko direkter Zulieferer steuern müssen, und direkt, wenn Sie ein mindestens mittelgroßer MSP, Cloud- oder Rechenzentrumsanbieter sind. Beide Wege, was Betreiber verlangen, was aufzubauen ist.
CRA-Meldepflichten: Was Hersteller seit dem 11. September 2026 melden müssen, an wen und wie schnell
Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle in ihren Produkten melden: Frühwarnung in 24 Stunden, Meldung in 72 Stunden, dann ein Abschlussbericht. Was zählt, wer Meldungen erhält und wie NIS2 dazu passt.
EASA Part-IS erklärt: wer betroffen ist, welche Fristen gelten und was das für Luftfahrtzulieferer bedeutet
EASA Part-IS verlangt von Luftfahrtorganisationen ein ISMS für Informationssicherheitsrisiken mit Folgen für die Flugsicherheit, je nach Organisation seit 16. Oktober 2025 oder 22. Februar 2026. Anwendungsbereich, Anforderungen, NIS2-Überschneidung und Pflichten der Zulieferer.
Macht ISO 27001 sicher? Was ein Zertifikat belegt, was es offen lässt und wie Sie prüfen, ob es echt ist
Nicht für sich allein. Ein ISO-27001-Zertifikat belegt, dass eine Zertifizierungsstelle Ihr Managementsystem für einen angegebenen Anwendungsbereich auditiert hat. Dass die Controls gut funktionieren, belegt es nicht. Was es belegt, wo es endet und wie Sie prüfen, ob es echt ist.
ISO 27001 vs. NIS2: wie sich beide aufeinander abbilden lassen und wie Sie beides nur einmal umsetzen
Ein ISO-27001-ISMS deckt rund 70 bis 80 % von Artikel 21 NIS2 ab: fünf der zehn Maßnahmen vollständig, fünf teilweise. Die Zuordnungstabelle, wo „teilweise“ wehtut, die fünf NIS2-Pflichten, die kein ISMS enthält, und wie Sie beides als ein Programm führen.
ISO 27001 Nachweise: Was Auditoren verlangen und wie Sie sie ohne Hektik vor dem Audit sammeln
ISO 27001 Auditoren prüfen Stichproben datierter Aufzeichnungen aus dem gesamten auditierten Zeitraum, keine Momentaufnahme vom Vormonat. Welche dokumentierte Information die Norm verlangt, typische Nachweise je Bereich, wie schnell sie veralten und wie Sie sie laufend sammeln.