Insights · Tag
§ 39 NISG 2026 ermächtigt die Cybersicherheitsbehörde zur Untersagung von Leitungsaufgaben, § 45 sanktioniert Pflichtverletzungen mit bis zu 10 Mio EUR. Was die Sanktionspalette für die Leitungsebene konkret bedeutet — und was Geschäftsführungen ihren Aufsichtsorganen kommunizieren sollten.
Die EU-Durchführungsverordnung 2024/2690 konkretisiert für mehrere Sektoren, wie die zehn NIS2-Mindestmaßnahmen technisch umgesetzt werden müssen. Was sich für DNS-, Cloud- und Vertrauensdienste-Anbieter konkret ändert — und welche Pflichten in Österreich daraus erwachsen.
Welche Zertifizierungsstellen bieten ISO 27001 in Österreich? Wie läuft der Zertifizierungsprozess konkret ab, und welche Kosten kommen realistisch auf ein mittelständisches Unternehmen zu? Ein Praxis-Leitfaden für die Entscheidung vor der Zertifizierung.
Incident-Response-Pläne sehen gut aus — bis jemand sie ernst durchspielt. Was in 45 Minuten Tabletop Exercise sichtbar wird und wie ein Format aussieht, das funktioniert.
ISO 27001, NIS2 und TISAX verlangen nicht nur Prozesse — sie verlangen Belege, dass diese Prozesse wirken. Was Auditoren fragen und was Unternehmen vorbereiten müssen.
