Insights
Wer entscheidet, wann ein Cybersicherheitsvorfall erheblich ist? Welche Information geht in welcher Frist an welche Stelle? Praxis-Leitfaden für die NIS2-Meldepflicht in Österreich — § 34 NISG 2026 plus NIS2-DV Artikel 3 plus ISO 27001 A.5.24 bis A.5.30 als zusammenwirkende Quellen-Ebenen.
Was muss in Lieferanten- und Dienstleister-Verträge nach NIS2? Praxis-Leitfaden für österreichische Mittelständler — NIS2, NISG 2026 und ISO 27001/27002 als drei zusammenwirkende Quellen-Ebenen, mit konkretem Mapping der 8 Vertrags-Mindestbereiche auf Annex-A-Controls und ISO 27005 als Risiko-Methodik.
§ 39 NISG 2026 ermächtigt die Cybersicherheitsbehörde zur Untersagung von Leitungsaufgaben, § 45 sanktioniert Pflichtverletzungen mit bis zu 10 Mio EUR. Was die Sanktionspalette für die Leitungsebene konkret bedeutet — und was Geschäftsführungen ihren Aufsichtsorganen kommunizieren sollten.
Welche Förderprogramme finanzieren Cybersecurity-Investitionen für österreichische und steirische Unternehmen? Eine Übersicht zu SFG Cyber!Sicher, AWS KMU.Digital und flankierenden WKO-Leistungen — mit Praxiswissen zur Antragstellung.
Die EU-Durchführungsverordnung 2024/2690 konkretisiert für mehrere Sektoren, wie die zehn NIS2-Mindestmaßnahmen technisch umgesetzt werden müssen. Was sich für DNS-, Cloud- und Vertrauensdienste-Anbieter konkret ändert — und welche Pflichten in Österreich daraus erwachsen.
Welche Zertifizierungsstellen bieten ISO 27001 in Österreich? Wie läuft der Zertifizierungsprozess konkret ab, und welche Kosten kommen realistisch auf ein mittelständisches Unternehmen zu? Ein Praxis-Leitfaden für die Entscheidung vor der Zertifizierung.
Wann lohnt sich ein Vollzeit-CISO, wann reicht ein externer vCISO? Ein nüchterner Vergleich nach Kosten, Verfügbarkeit, Erfahrungsbreite und Eignung — mit konkreter Entscheidungsmatrix für Unternehmen zwischen 50 und 500 Mitarbeitenden.
NISG 2026 ist die österreichische Umsetzung der EU-NIS2-Richtlinie. Welche Unternehmen jetzt unter NIS2 fallen, welche Pflichten konkret auf der Geschäftsführung liegen und welche Strafen drohen — ein Praxis-Check für die Leitungsebene.
Angreifer automatisieren ihre Reaktion auf neue Schwachstellen. Unternehmen klären noch die Zuständigkeit. Was das für Führungskräfte bedeutet.
Im Cyber-Ernstfall bremsen Prioritätenkonflikte mehr als ein fehlender Plan. Tabletop-Übungen zeigen, wo Entscheidungen scheitern – bevor es ernst wird.
