Wenn der Ernstfall kommt, prallen Entscheidungslogiken aufeinander
Im Cyber-Vorfall scheitern Mittelständler selten am fehlenden Plan, sondern an Prioritätenkonflikten zwischen IT, Geschäftsführung, Kommunikation und Compliance.
Weiterlesen
Insights
Perspektiven aus der CISO-Praxis.
Was ein guter Incident-Response-Plan nicht leisten kann
Ein Incident-Response-Plan löst keine Krise — er beschreibt sie. Warum erst Tabletop-Übungen sichtbar machen, ob die Organisation unter Druck trägt.
Weiterlesen
Was eine Tabletop-Übung zeigt, das kein Audit kann
Wie eine Tabletop-Übung in vier Stunden sichtbar macht, wo der Krisenplan unter Druck reißt — und welche Entscheidungen niemand vorbereitet hat.
Weiterlesen
NIS2 — was die Richtlinie für österreichische Unternehmen wirklich bedeutet
Eine Einordnung der NIS2-Anforderungen aus Sicht der Unternehmensführung — pragmatisch, ohne Buzzwords.
Weiterlesen
ISO 27001 ist kein Projekt, sondern Pflege
Wer ISO 27001 als Projekt mit Stichdatum behandelt, scheitert vorhersehbar. Warum die Norm einen kontinuierlichen Pflegezyklus statt eines Endpunkts braucht.
Weiterlesen
Cybersecurity-Quick-Wins für den Mittelstand
Schnelle Maßnahmen wirken nur, wenn sie gezielt sind. Woran sich gute Cybersecurity-Quick-Wins für mittelständische Strukturen wirklich erkennen lassen.
Weiterlesen
ISO 27001 ist auch für den Mittelstand machbar
ISO 27001 gilt als Großunternehmen-Standard. Falsch. Drei Hebel, mit denen mittelständische Organisationen die Norm pragmatisch und skalierbar einsetzen.
Weiterlesen
ISO 27001 strukturiert, was sonst chaotisch bleibt
ISO 27001 wirkt komplex, liefert aber das Gegenteil. Warum die Norm Cybersicherheit strukturiert, statt sie zu verkomplizieren — aus Auditoren-Sicht.
Weiterlesen