Was gehört in einen Incident-Response-Plan?
Was in einen Incident-Response-Plan gehört: Rollen, Eskalation, Kommunikation, Meldefristen nach NIS2 und CRA, Beweissicherung, Lessons Learned.
Ressourcen
Leitfäden
Grundlagen zu Managementsystemen, Cybersecurity und Compliance – mit einer kurzen Antwort am Anfang und den Details danach.
Kann ein ISO 27001-ISMS Ihre vorhandenen Werkzeuge nutzen?
Kann ein ISO 27001-ISMS vorhandene Werkzeuge nutzen? Ja – wie Wiki, Dokumentenmanagement, Ticket- und Projektsysteme große Teile tragen können.
Was passiert nach der ISO 27001-Zertifizierung? ISMS-Betreuung erklärt
Die Zertifizierung ist nicht das Ziel. Was ISMS-Betreuung umfasst, welche Aktivitäten jährlich wiederkehren und wie Sie die Panik vor dem Audit vermeiden.
Wie führt man ISO 27001 ein? Ein realistischer Leitfaden in Schritten
ISO 27001 einführen, Schritt für Schritt: Geltungsbereich, Gap-Analyse, Risikobewertung, SoA, Maßnahmen, internes Audit und Zertifizierung.
ISO 42001 und EU AI Act: Was sie verlangen und wie sie mit ISO 27001 zusammenhängen
ISO 42001 und EU AI Act verständlich erklärt: Pflichten nach dem Digital Omnibus 2026, KI-Managementsystem und Zusammenhang mit ISO 27001.
Lassen sich ISO 9001 und ISO 27001 kombinieren? Integrierte Managementsysteme erklärt
Was ISO 9001 und ISO/IEC 27001 gemeinsam haben, welche Prozesse ein integriertes Managementsystem (IMS) teilen kann und was normspezifisch bleibt.
NIS2, Cyber Resilience Act und EU AI Act: ein Überblick für Unternehmen
NIS2, Cyber Resilience Act und EU AI Act erklärt: wer betroffen ist, welche Fristen 2026 gelten und wie ein ISMS die gemeinsamen Anforderungen abdeckt.
Was ist ein ISMS? Informationssicherheitsmanagement einfach erklärt
Was ist ein ISMS? Das Informationssicherheits-Managementsystem einfach erklärt: Bestandteile, Bezug zu ISO 27001 und warum es mehr als Dokumente ist.
Lieber direkt sprechen?
Erzählen Sie uns, woran Sie arbeiten.