Insights · Tag
Lieferketten-Analysen fragen meist, ob ein Dienstleister zum Einfallstor wird. Die zweite Frage wird seltener gestellt: Was passiert, wenn er schlicht nicht mehr liefert? Konzentrationsrisiko, Exit-Fähigkeit und Wiederanlauf als Pflicht der Geschäftsführung nach NISG 2026.
Was muss in Lieferanten- und Dienstleister-Verträge nach NIS2? Praxis-Leitfaden für österreichische Mittelständler — NIS2, NISG 2026 und ISO 27001/27002 als drei zusammenwirkende Quellen-Ebenen, mit konkretem Mapping der 8 Vertrags-Mindestbereiche auf Annex-A-Controls und ISO 27005 als Risiko-Methodik.
§ 39 NISG 2026 ermächtigt die Cybersicherheitsbehörde zur Untersagung von Leitungsaufgaben, § 45 sanktioniert Pflichtverletzungen mit bis zu 10 Mio EUR. Was die Sanktionspalette für die Leitungsebene konkret bedeutet — und was Geschäftsführungen ihren Aufsichtsorganen kommunizieren sollten.
Die EU-Durchführungsverordnung 2024/2690 konkretisiert für mehrere Sektoren, wie die zehn NIS2-Mindestmaßnahmen technisch umgesetzt werden müssen. Was sich für DNS-, Cloud- und Vertrauensdienste-Anbieter konkret ändert — und welche Pflichten in Österreich daraus erwachsen.
Welche Zertifizierungsstellen bieten ISO 27001 in Österreich? Wie läuft der Zertifizierungsprozess konkret ab, und welche Kosten kommen realistisch auf ein mittelständisches Unternehmen zu? Ein Praxis-Leitfaden für die Entscheidung vor der Zertifizierung.
Incident-Response-Pläne sehen gut aus — bis jemand sie ernst durchspielt. Was in 45 Minuten Tabletop Exercise sichtbar wird und wie ein Format aussieht, das funktioniert.
ISO 27001, NIS2 und TISAX verlangen nicht nur Prozesse — sie verlangen Belege, dass diese Prozesse wirken. Was Auditoren fragen und was Unternehmen vorbereiten müssen.
