Joshua Tiedtke

Seit dem 1. April 2026 gibt es mit der VdS 10100:2026-04 „Strukturierte Informationssicherheit gemäß NIS-2" ein eigenständiges Regelwerk, das Unternehmen eine konkrete Struktur für die NIS-2-Umsetzung an die Hand gibt.

Du bist die Firewall deines Unternehmens. Warum reichen Schutzmaßnahmen nicht aus, wie sind wirksame Phishing-Simulationen aufgebaut, welche Pflichten treffen KMU und wie bauen Unternehmen den Menschen vom Risiko zum Schutzschild um?

Wie Sie mit einer strukturierten Standortbestimmung den Grundstein für ein auditfähiges Informationssicherheitsmanagementsystem legen.

Phishing-Angriffe sind heute die häufigste Einstiegsmethode für Cyberkriminalität: Massen-E-Mails, KI-gestützten Deepfakes, CEO-Fraud und Phishing-as-a-Service. Angriffsmuster, Erkennungsmerkmale und wirksame Schutzmaßnahmen für Informationssicherheit.

ISO 27701:2025 macht Datenschutzmanagement erstmals eigenständig zertifizierbar – ohne ISO 27001-Voraussetzung. Was die Norm leistet, was sie nicht ersetzt und welcher Einstieg zu Ihrem Unternehmen passt.

Die meisten kleinen und mittleren Unternehmen beschäftigen sich mit den Kosten für Informationssicherheit nicht aus Überzeugung, sondern weil das Gesetz es fordert. Was wie eine Pflichtübung beginnt, wird für viele der Einstieg in ein robustes Sicherheitsmanagement.

Bisher konnte die Geschäftsführung das Thema Cybersicherheit an ihre IT-Abteilung delegieren. Mit der NIS2-Richtlinie ändert sich das grundlegend: Informationssicherheit wird zur persönlichen Chefsache – mit direkter Haftung bei Verstößen.

Der systematische Abgleich der NIS2-Anforderungen mit ISO-27001-Controls ermöglicht Unternehmen mit bestehendem ISMS die Vermeidung von Doppelarbeit und die effiziente Erfüllung beider Compliance-Ziele durch gezielte Synergien.

Das deutsche NIS-2-Umsetzungsgesetz markiert eine Zeitenwende für die Cybersicherheit in Deutschland, denn etwa 30.000 Unternehmen müssen künftig umfassende Informationssicherheitsmaßnahmen implementieren, wobei die 24-Stunden-Meldefrist bei Sicherheitsvorfällen schnelles und entschlossenes Handeln erfordert.

Cloud-Dienste erfordern wirksame Sicherheitskonzepte. Beratungsunternehmen müssen professionelle Informationssicherheitsberatung nutzen, um Flexibilität mit regulatorischen Anforderungen zu vereinen und Mandantendaten zu schützen.