KMU: Artikel und Leitfäden.
Alle CloudSoul-Artikel zu diesem Thema, die neuesten zuerst.
vCISO in den ersten 90 Tagen: der Plan für Sicherheitsverantwortliche in Teilzeit
Die ersten 90 Tage als vCISO oder Sicherheitsverantwortliche in Teilzeit sollten vier nachweisbare Ergebnisse liefern, nicht vierzig Richtlinien. Die sechs Phasen à fünfzehn Tage, was Sie ablehnen sollten, und die vier Ja-Nein-Tests, die an Tag 90 zeigen, ob es funktioniert hat.
ISO 27001 und ISO 9001: was Sie wiederverwenden können, was neu ist und wie Sie ein integriertes Managementsystem betreiben
ISO 9001 und ISO 27001 teilen die Harmonisierte Struktur, daher betreibt ein QM-System bereits das meiste, was ISO 27001 braucht. Was sich übertragen lässt, was neu ist (Risikobehandlung, SoA, 93 Controls), integrierte Audits und Auditzeit, und was ISO 9001:2026 ändert.
Wer ist in einem KMU für Cybersicherheit verantwortlich? (und wann sich ein vCISO lohnt)
Die Leitung ist rechenschaftspflichtig, eine benannte Person muss die Entscheidungen tragen. NIS2 legt Billigung und Überwachung auf das Leitungsorgan, ISO 27001 verlangt zugewiesene Rollen, keines einen CISO. Wo die Aufgabe meist landet, was sie umfasst, wann ein vCISO passt.
So beantworten Sie einen Sicherheitsfragebogen Ihres Kunden: CAIQ, SIG, VSA und die drei Fragen dahinter
Beantworten Sie die drei Fragen hinter jeder Zeile einmal, aus einer nach Controls geordneten Bibliothek. Ein CAIQ mit rund 260 Fragen dauert dann 2 bis 4 Tage statt 2 bis 3 Wochen. Die Formate, warum Widersprüche Aufträge kosten, was ISO 27001 abdeckt und was Sie zurückfragen.
Kosten der ISO-27001-Zertifizierung für KMU (2026): Audithonorare, Beratung und die Posten, die niemand beziffert
Für ein Unternehmen mit 26 bis 125 Beschäftigten kostet ISO 27001 im ersten Jahr rund 50.000 bis 150.000 €, alles inklusive. Das Zertifizierungsaudit ist der kleinste Posten. Alle Kosten, der Blick auf drei Jahre und wo Geld verschwendet wird.
ISO 27001 ohne Sicherheitsteam: was ein kleines Unternehmen entscheiden, aufbauen und betreiben muss
Ein KMU ohne Sicherheitsteam kann ISO 27001 bestehen, denn zertifiziert wird ein Managementsystem, keine Sicherheitsnote. Wer was tut, Ihre Entscheidungen, die Dokumente und 93 Controls, ein Zeitplan von neun bis zwölf Monaten und was das Zertifikat offenlässt.
Gilt NIS2 für KMU? Wer betroffen ist und was kleinere Zulieferer trotzdem tun müssen
NIS2 gilt für mittlere und große Unternehmen der aufgeführten Sektoren: ab 50 Beschäftigten oder mit mehr als 10 Mio. EUR sowohl bei Umsatz als auch Bilanzsumme. Kleine Unternehmen sind meist nicht erfasst, doch ihre NIS2-regulierten Kunden geben die Anforderungen an sie weiter.
NIS2 im Lebensmittelsektor: Welche Lebensmittelunternehmen betroffen sind (Großhandel, Verarbeitung, Produktion)
NIS2 erfasst Lebensmittelunternehmen im Großhandel und in der industriellen Produktion und Verarbeitung ab mittlerer Größe. Wer dazugehört und wer nicht, von Molkereien und Getränkeherstellern bis zu Einzelhandel, Restaurants und Höfen, wesentlich oder wichtig, und was gilt.
Lohnt sich ISO 27001? Wann sich das Zertifikat bezahlt macht und wann nicht
ISO 27001 lohnt sich, wenn eine Ausschreibung oder ein Kunde es schon verlangt oder NIS2 für Sie gilt: Dann gehört das Zertifikat zu den Umsatzkosten. Was es bringt, wie Sie das erste Jahr mit 50.000 bis 150.000 € bewerten, wann es sich noch nicht lohnt und wie es günstiger geht.