11 Artikel zu ISMS — Praxiswissen für den deutschen Mittelstand.
Annex A der ISO 27001:2022 hat 93 Controls in vier Kategorien. Was die elf neuen Controls bedeuten und wie Sie die richtigen auswählen – verständlich erklärt.
Weiterlesen: ISO 27001:2022 Annex A – die 93 Controls verständlich erklärt
Das Statement of Applicability ist Pflicht bei ISO 27001. So erstellen Sie eine auditfeste SoA für alle 93 Annex-A-Controls – Schritt für Schritt.
Weiterlesen: Statement of Applicability (SoA) erstellen – die Schritt-für-Schritt-Anleitung
TISAX, ISO 27001 oder NIS2 – welcher Rahmen ist Pflicht, welcher freiwillig und wie sparen KMU Doppelarbeit? Der Drei-Wege-Vergleich 2026 mit Entscheidungsbaum.
Weiterlesen: TISAX, ISO 27001 oder NIS2: Was Sie 2026 wirklich brauchen
API-Schlüssel sind Zugänge ohne Gesicht: kein Name, kein Austritt, kein Ablaufdatum. Wie Sie sie inventarisieren, begrenzen und widerrufen — und was Art. 32 DSGVO dazu verlangt.
Weiterlesen: API-Schlüssel: der Zugang, den niemand widerruft
Grundschutz++ = BSI-Reform seit Januar 2026. Wer betroffen ist, was OSCAL bedeutet, wie ISMS-Tools migrieren — Vorbereitungs-Guide für KMU.
Weiterlesen: BSI Grundschutz++ 2026/2030: was sich für KMU ändert (OSCAL, JSON, ISMS-Tools)
Welche ISMS-Software passt für 50–250-MA-Mittelstand? verinice (Open Source), opus i (BSI), secjur (Premium), Hugo (Sweet-Spot). Praxis-Vergleich + Pricing.
Weiterlesen: KMU-ISMS-Software 2026: verinice, opus i, secjur & Hugo im Vergleich (50–250 MA)
VVT und ISMS getrennt zu pflegen kostet 80 % Doppel-Aufwand. Wie eine Cross-Modul-Bridge Asset-Vorschläge, Schutzbedarf und Lieferanten-Risiko automatisiert ableitet.
Weiterlesen: Doppel-Erfassung in DSGVO-Tools: VVT/ISMS-Bridge — wie KMU Wochen sparen
IT-Sicherheitskonzept für KMU in Hamburg erstellen: Schritt-für-Schritt-Anleitung mit BSI-Grundschutz-Basis und Praxis-Checkliste.
Weiterlesen: IT-Sicherheitskonzept erstellen – Praxisanleitung für KMU
ISMS aufbauen: Schritt-für-Schritt-Anleitung für KMU. Schutzziele, Risikomanagement und ISO 27001 – praxisnah erklärt für Geschäftsführer.
Weiterlesen: ISMS aufbauen – Leitfaden für Geschäftsführer
Informationssicherheit und Datenschutz werden oft verwechselt. Erfahren Sie die zentralen Unterschiede, Gemeinsamkeiten und warum Ihr Unternehmen beides braucht.
Weiterlesen: Informationssicherheit vs. Datenschutz – Wo liegt der Unterschied?
ISO 27001 gilt als Goldstandard der Informationssicherheit. Erfahren Sie, welche Anforderungen auf KMU zukommen, was die Zertifizierung kostet und wie Sie pragmatisch starten.
Weiterlesen: ISO 27001 Anforderungen für KMU – Was kleine Unternehmen wissen müssen