Praxis-Analysen zu NIS-2, ISMS, KI-Governance und Mittelstand-Cybersecurity. Aus 25 Jahren Compliance-Praxis und aus OdySecure, der Sicherheitsplattform von Cybervize.
Ein KI-Modell im Produktiveinsatz: Kundendaten werden verarbeitet. Und niemand kann sagen, was genau rein fliesst. Warum dieser Satz ein Kontrollversagen anzeigt.
Viele Unternehmen suchen als Erstes ein Tool für NIS-2. Dabei fehlt oft das Fundament: ein klares Betriebsmodell mit definierten Verantwortlichkeiten und Prozessen. Warum die Reihenfolge entscheidend ist.
Was passiert, wenn Ihr wichtigster IT-Dienstleister morgen kündigt? Ohne Exit-Strategie wird aus einem Vertragsende schnell eine Krise. Vier operative Bausteine für echte Handlungsfähigkeit.
Open Source wird gerne romantisiert oder verteufelt. Beides hilft im Betrieb nicht. Der entscheidende Faktor ist Disziplin: SBOM, Patch-Logik, Vulnerability-Prozess und dokumentierte Entscheidungen.
Viele Unternehmen schieben die Informationssicherheitsleitlinie nach hinten. Dabei ist sie der operative Ankerpunkt für ISMS-Aufbau und NIS-2-Umsetzung und lässt sich in wenigen Wochen erarbeiten.
"Zeig mir mal das ISMS-Tool." Was folgt, ist oft ernüchternd: ein SharePoint-Ordner mit Dutzenden Excel-Dateien. Wann hat ein ISMS-Tool wirklich Mehrwert? Und woran erkennt man den Unterschied?
Warum parallele Workstreams bei der NIS-2-Umsetzung scheitern und wie ein pragmatischer Priorisierungsansatz Mittelständler schneller zum Ziel bringt.
12 Leute am Tisch, 5 Workstreams, null Priorisierung. Der klassische NIS-2-Kick-off. Und der schnellste Weg zum Scheitern. Was einen pragmatischen Start auszeichnet und wie Prioritäten gesetzt werden.
Bei einer Krisenübung sagte der Teamleiter als Erstes: "Moment, wo steht nochmal, was ich tun soll?" Krisenorganisation ist kein PDF. Entweder sie funktioniert oder sie existiert nicht.
Krisenorganisation auf dem Papier ist keine echte Krisenorganisation. Was passiert, wenn in einer Krisenübung der Teamleiter fragt, wo er nachschauen soll, und was das für NIS-2-pflichtige Unternehmen bedeutet.
Es gibt zwei Arten von Unternehmen: die mit Backups und die, die Wiederherstellung wirklich getestet haben. Was echte Business Continuity von einer Backup-Illusion unterscheidet.