14 Artikel zu BSI — Praxiswissen für den deutschen Mittelstand.
Ist DMARC Pflicht? Was Art. 32 DSGVO, NIS2 und die BSI TR-03182 verlangen, wo deutsche Unternehmen stehen und wie Sie Ihre Domain in fünf Schritten absichern.
Weiterlesen: Ist DMARC Pflicht? Was NIS2, DSGVO und BSI verlangen
Ransomware-Zahlung: 7 Kriterien, die Sie als Geschäftsführer in den ersten 48 Stunden prüfen müssen — Sanktionsliste, Versicherung, Strafrecht, Backup.
Weiterlesen: Ransomware-Lösegeld zahlen? Die 7-Punkte-Entscheidungsmatrix für GF
NIS2 gilt ab 50 MA — aber Hamburger Speditionen mit 15–49 Mitarbeitern trifft es fast immer indirekt über HHLA, Reedereien und Energieversorger. So bereiten Sie sich vor.
Weiterlesen: NIS2 und Hamburger Spedition: Warum 30-Mann-Betriebe indirekt betroffen sind
Passwort-Rotation abschaffen: BSI, NIST und Microsoft empfehlen es. So schalten Sie Password Expiration in Entra ID ab und schützen Konten mit MFA, Passkeys und Smart Lockout.
Weiterlesen: Passwort-Rotation abschaffen: BSI, NIST und Microsoft sind sich einig — so setzen Sie es in Entra ID um
IT-Dienstleister Passwort-Zugriff: Warum Sie als Geschäftsführer nicht alle Admin-Rechte aus der Hand geben dürfen — mit Vertragsklausel und 5 GF-Fragen.
Weiterlesen: IT-Dienstleister will alle Passwörter — wo ist die Grenze?
Grundschutz++ = BSI-Reform seit Januar 2026. Wer betroffen ist, was OSCAL bedeutet, wie ISMS-Tools migrieren — Vorbereitungs-Guide für KMU.
Weiterlesen: BSI Grundschutz++ 2026/2030: was sich für KMU ändert (OSCAL, JSON, ISMS-Tools)
Welche ISMS-Software passt für 50–250-MA-Mittelstand? verinice (Open Source), opus i (BSI), secjur (Premium), Hugo (Sweet-Spot). Praxis-Vergleich + Pricing.
Weiterlesen: KMU-ISMS-Software 2026: verinice, opus i, secjur & Hugo im Vergleich (50–250 MA)
VS-NfD = Verschluss-Sache niedrigster Geheimhaltungsgrad. Wer betroffen ist, was BSI CON.11.1 verlangt, wie ein KMU das umsetzt — Komplett-Anleitung 2026.
Weiterlesen: VS-NfD: was Behörden-Auftragnehmer 2026 wissen müssen (Geheimschutz für KMU)
IT-Sicherheitskonzept für KMU in Hamburg erstellen: Schritt-für-Schritt-Anleitung mit BSI-Grundschutz-Basis und Praxis-Checkliste.
Weiterlesen: IT-Sicherheitskonzept erstellen – Praxisanleitung für KMU
IT-Risikomanagement für KMU: Methoden, Tools und Schritt-für-Schritt-Anleitung zur systematischen Risikoanalyse und Risikominimierung.
Weiterlesen: IT-Risikomanagement für KMU – Risiken erkennen und steuern
NIS2 gilt ohne Übergangsfrist, die BSI-Frist endet am 31.07.2026, der AI Act greift ab 02.08.2026. Was aus den November-2025-Ankündigungen wurde.
Weiterlesen: November 2025: Neue Datenschutzgesetze und Sicherheitsrichtlinien – was daraus wurde (Stand Juli 2026)
Die 4 Schutzziele der Informationssicherheit: Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität — was sie bedeuten und warum manche Quellen nur 3 nennen.
Weiterlesen: Die vier Schutzziele der Informationssicherheit 2026: Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität
Was ist OpenKRITIS? Die unabhängige Plattform hilft KRITIS-Betreibern bei NIS2, Schwellenwerten und Registrierung. Pflichten, Fristen und Bußgelder 2026.
Weiterlesen: Was ist OpenKRITIS? Die Plattform für Kritische Infrastrukturen 2026
Wer prüft NIS2 in Deutschland? Das BSI überwacht rund 29.850 Einrichtungen. Prüfverfahren, Bußgelder bis 10 Mio. € und Ihre Pflichten im Überblick.
Weiterlesen: Wer prüft NIS2? BSI-Aufsicht, Prüfverfahren und Sanktionen