Blog
Wissen zu Sicherheit und NIS2
Praxisnahe Hinweise zu Cybersicherheit, NIS2-Compliance und sicherem Geschäftsbetrieb vom CloudSignLab-Team.
NIS2-Nachweisliste: was Sie für jede Maßnahme nach Artikel 21 aufbewahren sollten
Die Nachweise, die zeigen, dass Ihre NIS2-Maßnahmen wirken, Maßnahme für Maßnahme, und wie Sie sie ohne Aktenberge aktuell halten.
Was genau ist NIS2? Ein verständlicher Leitfaden für Unternehmen mit wenig Zeit
NIS2 ohne Juristendeutsch erklärt: für wen die Richtlinie gilt, was sie verlangt, was es mit der 24-Stunden-Meldepflicht auf sich hat und wie Sie sich Schritt für Schritt vorbereiten, ohne in Tabellen zu versinken.
Meldepflichten bei NIS2: 24 Stunden, 72 Stunden, ein Monat
Was nach NIS2 ein erheblicher Sicherheitsvorfall ist, was Sie in den ersten 24 Stunden, nach 72 Stunden und nach einem Monat melden müssen und wie Sie vorbereitet sind, bevor etwas passiert.
Das DORA-Informationsregister: was es ist und wie Sie anfangen
Nach DORA führen Finanzunternehmen ein Register aller Verträge mit IKT-Drittdienstleistern. Was hineingehört, wer es braucht und wie Sie beginnen.
Lieferantensicherheit unter NIS2: Was Ihre Kunden Sie fragen werden
NIS2 macht betroffene Unternehmen für die Sicherheit ihrer Lieferanten verantwortlich. Was das für Sie als Lieferant bedeutet, welche Fragen Sie erwarten und wie Sie sie einmal statt jedes Mal beantworten.
Die Erklärung zur Anwendbarkeit nach ISO 27001, einfach erklärt
Was die Erklärung zur Anwendbarkeit ist, was sie nach ISO/IEC 27001:2022 enthalten muss und wie sie nützlich bleibt statt ein Dokument, das niemand liest.
NIS2 für kleine Lieferanten: nicht betroffen, aber trotzdem gefragt
Die meisten Unternehmen mit weniger als 50 Beschäftigten fallen nicht unter NIS2. Ihre Kunden schon. Ein praktisches Mindestmaß an Sicherheit, das kleine Lieferanten umsetzen und zeigen können, ohne eigenes Compliance-Team.
Sicherheitsfragebögen von Kunden beantworten, ohne Wochen zu verlieren
Kunden unter NIS2 prüfen ihre Lieferanten mit Sicherheitsfragebögen. Ein einfacher Weg, schneller, einheitlich und mit Nachweisen zu antworten.
Cyber Resilience Act: was Hersteller ab dem 11. September 2026 melden müssen
Die Meldepflichten des CRA beginnen vor den übrigen Pflichten. Was zählt, welche Fristen gelten und wie sich Hersteller jetzt vorbereiten.