Recht und Normen

NIS-2, DSGVO, DIN SPEC 27076, ISO 27001 und Co.

• NIS-2 einfach erklärtNIS-2 (NIS2) einfach erklärt: was die EU-Richtlinie regelt, welche Unternehmen in Deutschland betroffen sind und welche Pflichten seit Dezember 2025 gelten.
• NIS-2: Wer ist betroffen?NIS2 wer ist betroffen: Sektoren, Schwellenwerte für Beschäftigte und Umsatz, größenunabhängige Fälle und wie Sie Ihre Betroffenheit selbst prüfen.
• Das NIS-2-Umsetzungsgesetz in DeutschlandDas NIS2-Umsetzungsgesetz einfach erklärt: Entstehung, Inkrafttreten am 6. Dezember 2025, neues BSI-Gesetz, zentrale Paragrafen und was Unternehmen jetzt tun.
• NIS-2-Anforderungen nach Artikel 21NIS2-Anforderungen nach Artikel 21 der Richtlinie und § 30 BSIG: die zehn Mindestmaßnahmen erklärt und wie Sie sie mit IT-Grundschutz praktisch umsetzen.
• NIS-2-Registrierung beim BSINIS2-Registrierung Schritt für Schritt: Frist nach § 33 BSIG, Mein Unternehmenskonto mit ELSTER-Zertifikat, BSI-Portal, Pflichtangaben und Stolpersteine.
• NIS-2-MeldepflichtenNIS2-Meldepflichten nach § 32 BSIG: wann ein Vorfall erheblich ist, welche Fristen gelten, was jede Meldung enthält und wie Sie den Meldeprozess vorbereiten.
• NIS-2: Pflichten und Schulung der GeschäftsleitungNIS2-Pflichten der Geschäftsleitung nach § 38 BSIG: Umsetzung und Überwachung, Haftung, Schulungspflicht und was das BSI zu Umfang und Nachweis empfiehlt.
• NIS-2 und ISO 27001NIS2 und ISO 27001 im Vergleich: was ein ISO-27001-ISMS für NIS-2 bereits leistet, wo nach BSI Lücken bleiben und wie Sie beides sinnvoll verbinden.
• NIS-2-Checkliste für den EinstiegNIS2-Checkliste für Unternehmen: Betroffenheit, Registrierung, Verantwortliche, Meldeprozess, Schulung, Maßnahmen nach § 30 BSIG und Nachweise in 8 Schritten.
• ISO 27001 einfach erklärtISO 27001 einfach erklärt: was die Norm für Informationssicherheit verlangt, wie sie aufgebaut ist, was Anhang A enthält und für wen sich die Umsetzung lohnt.
• ISO 27001 Anhang A: die ControlsISO 27001 Annex A (Anhang A) verständlich: die 93 Controls in vier Themengruppen, die elf neuen Maßnahmen von 2022 und ihre Rolle im Statement of Applicability.
• ISO-27001-Zertifizierung: Ablauf und KostenISO-27001-Zertifizierung Schritt für Schritt: Vorbereitung, Stufe-1- und Stufe-2-Audit, Überwachungsaudits, Kostentreiber und Tipps für den Mittelstand.
• ISO 27001 oder IT-Grundschutz?ISO 27001 vs IT-Grundschutz: Unterschiede bei Vorgehen, Aufwand, Anerkennung und Zertifizierung, und welcher Weg für kleine und mittlere Betriebe passt.
• TISAX einfach erklärtTISAX einfach erklärt: was hinter dem Prüfverfahren der Autoindustrie steckt, wie Registrierung, Assessment und Austausch ablaufen und wie Sie sich vorbereiten.
• TISAX-Level und -LabelsTISAX-Level verständlich: was Assessment Level 1, 2 und 3 bedeuten, welche Labels es gibt und welches Prüfziel welche Prüftiefe verlangt.
• Technische und organisatorische Maßnahmen (TOM)Technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO: was gefordert ist, typische Maßnahmen, Dokumentation und der Bezug zum IT-Grundschutz.
• KRITIS und NIS-2KRITIS einfach erklärt: was kritische Anlagen sind, welche Sektoren dazugehören, wie KRITIS und NIS-2 zusammenhängen und welche Pflichten Betreiber erfüllen.
• Cyber Resilience Act einfach erklärtCyber Resilience Act (CRA) einfach erklärt: betroffene Produkte, Pflichten der Hersteller, Fristen bis Dezember 2027 und was Käufer davon haben.
• DORA für FinanzdienstleisterDORA einfach erklärt: wen die EU-Verordnung zur digitalen Resilienz im Finanzsektor erfasst, ihre Themenbereiche und was IT-Dienstleister erwartet.
• BSI-Gesetz (BSIG)Das BSIG (BSI-Gesetz) einfach erklärt: Aufbau der Neufassung von 2025, Aufgaben des BSI, Pflichten für Unternehmen nach NIS-2 und die wichtigsten Paragrafen.