41 Artikel zu Informationssicherheit — Praxiswissen für den deutschen Mittelstand.
ISO 27001 ohne Berater: Was die Norm wirklich verlangt, welche Unterlagen das Audit sehen will und wo eine kleine Firma sich trotzdem Hilfe holen sollte.
Weiterlesen: ISO 27001 ohne Berater: Was eine kleine Firma selbst schaffen kann
VdS 10000 oder ISO 27001: Was die beiden Wege unterscheiden, was Auftraggeber und Versicherer verlangen und wie Sie vor dem Projekt klären, was reicht.
Weiterlesen: VdS 10000 oder ISO 27001? Was Auftraggeber wirklich verlangen
Annex A der ISO 27001:2022 hat 93 Controls in vier Kategorien. Was die elf neuen Controls bedeuten und wie Sie die richtigen auswählen – verständlich erklärt.
Weiterlesen: ISO 27001:2022 Annex A – die 93 Controls verständlich erklärt
API-Schlüssel sind Zugänge ohne Gesicht: kein Name, kein Austritt, kein Ablaufdatum. Wie Sie sie inventarisieren, begrenzen und widerrufen — und was Art. 32 DSGVO dazu verlangt.
Weiterlesen: API-Schlüssel: der Zugang, den niemand widerruft
IT-Compliance im Unternehmen: Welche Gesetze gelten, welche Haftungsrisiken drohen und wie KMU regulatorische Anforderungen effizient erfüllen.
Weiterlesen: IT-Compliance für Unternehmen – Pflichten, Risiken und Umsetzung
Datenklassifizierung für Unternehmen: Schutzbedarfsstufen nach BSI, DSGVO-Pflichten und 5 Schritte zur Umsetzung. Praxisleitfaden für KMU.
Weiterlesen: Datenklassifizierung im Unternehmen – So schützen Sie sensible Informationen
Informationssicherheitsbeauftragter: Aufgaben, Pflichten und warum KMU einen ISB brauchen. Intern vs. extern, Kosten und BSI-Anforderungen.
Weiterlesen: Informationssicherheitsbeauftragter – Aufgaben, Pflichten und Nutzen für KMU
ISMS aufbauen: Schritt-für-Schritt-Anleitung für KMU. Schutzziele, Risikomanagement und ISO 27001 – praxisnah erklärt für Geschäftsführer.
Weiterlesen: ISMS aufbauen – Leitfaden für Geschäftsführer
MFA im Unternehmen einführen: Methoden, DSGVO-Anforderungen und Schritt-für-Schritt-Anleitung für KMU.
Weiterlesen: Multi-Faktor-Authentifizierung im Unternehmen – So schützen Sie Ihre Zugänge
Netzwerksegmentierung für Unternehmen: Vorteile, Umsetzung und Best Practices zur Absicherung Ihrer IT-Infrastruktur.
Weiterlesen: Netzwerksegmentierung – So schützen Unternehmen ihr Netzwerk
Notfallplanung für KMU: Rechtliche Pflichten, Schritt-für-Schritt-Anleitung und Vorlage für Ihren IT-Notfallplan.
Weiterlesen: Notfallplanung für Unternehmen – Der KMU-Leitfaden für den Ernstfall
Proxy-Server für Unternehmen: Forward vs. Reverse Proxy, Einsatzzwecke und wie KMU ihren Internetverkehr absichern.
Weiterlesen: Proxy-Server im Unternehmen – Mehr Sicherheit und Kontrolle
Sicherheitsbewertung für Unternehmen: Methoden, Ablauf und Checkliste zur systematischen Identifikation von IT- und physischen Sicherheitslücken.
Weiterlesen: Sicherheitsbewertung im Unternehmen – So identifizieren Sie Schwachstellen
TISAX-Zertifizierung Schritt für Schritt: VDA ISA Anforderungen, Kosten, Prototypenschutz und Tipps für KMU-Geschäftsführer.
Weiterlesen: TISAX-Zertifizierung – Der Praxis-Leitfaden für KMU
Zugriffskontrolle für Unternehmen: Berechtigungskonzept erstellen, RBAC umsetzen und Compliance-Anforderungen erfüllen.
Weiterlesen: Zugriffskontrolle im Unternehmen – Berechtigungen richtig verwalten
BSI Grundschutz klingt nach Behördendeutsch? Wir erklären, was hinter dem IT-Grundschutz-Kompendium steckt, wie es sich von ISO 27001 unterscheidet und wie KMU pragmatisch einsteigen.
Weiterlesen: BSI Grundschutz für KMU – Praktischer Einstieg in die IT-Sicherheit
Informationssicherheit und Datenschutz werden oft verwechselt. Erfahren Sie die zentralen Unterschiede, Gemeinsamkeiten und warum Ihr Unternehmen beides braucht.
Weiterlesen: Informationssicherheit vs. Datenschutz – Wo liegt der Unterschied?
Die 4 Schutzziele der Informationssicherheit: Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität — was sie bedeuten und warum manche Quellen nur 3 nennen.
Weiterlesen: Die vier Schutzziele der Informationssicherheit 2026: Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität
IT-Security Studium Dauer: Bachelor dauert 6-8, Master 2-4 Semester. Studienformen, Kosten und schnellere Alternativen im Vergleich. Jetzt planen!
Weiterlesen: Wie lange dauert ein IT-Security Studium?
Berufe in der IT-Sicherheit: Vom Pentester bis zum CISO. Aufgaben, Gehälter und Karrierewege im Überblick. Jetzt passenden Job finden!
Weiterlesen: Welche Berufe gibt es in der IT-Sicherheit?
Welchen Abschluss braucht man für IT-Sicherheit? Bachelor, Master, Ausbildung oder Zertifikate – Karrierewege, Gehälter und Tipps für den Einstieg.
Weiterlesen: Welche Abschluss braucht man für IT-Sicherheit?
Was sind Sicherheitsziele? CIA-Triade, physische Sicherheit und Business Continuity – so schützen Unternehmen ihre IT. Jetzt beraten lassen.
Weiterlesen: Was sind Sicherheitsziele?
CIA-Triade einfach erklärt: Vertraulichkeit, Integrität und Verfügbarkeit als Schutzziele der Informationssicherheit. Mit Praxisbeispielen für KMU.
Weiterlesen: Was ist die CIA Triade?
IT-Sicherheit vs. Cybersicherheit: Der Unterschied einfach erklärt, inklusive Informationssicherheit und Schutzmaßnahmen für Ihr Unternehmen.
Weiterlesen: Was ist der Unterschied zwischen IT-Sicherheit und Cybersicherheit?
Cyber Security und IT Security im Vergleich: Definitionen, Abgrenzung und was Ihr Unternehmen wirklich braucht. Mit BSI-Zahlen und Praxis-Checkliste.
Weiterlesen: Cyber Security vs. IT Security: Was ist der Unterschied?
Was fällt unter den Datenschutz? Personenbezogene Daten, DSGVO-Grundsätze und Betroffenenrechte verständlich erklärt. Jetzt Pflichten prüfen.
Weiterlesen: Was fällt unter den Datenschutz?
Wer prüft NIS2 in Deutschland? Das BSI überwacht rund 29.850 Einrichtungen. Prüfverfahren, Bußgelder bis 10 Mio. € und Ihre Pflichten im Überblick.
Weiterlesen: Wer prüft NIS2? BSI-Aufsicht, Prüfverfahren und Sanktionen
Seit dem 6. Dezember 2025 gilt das neue BSIG. Wer betroffen ist, entscheiden Sektor und Größe — mit Umsatz UND Bilanzsumme, nicht mit einem von beiden.
Weiterlesen: Fällt mein Unternehmen unter die NIS-2-Richtlinie?
NIS 1 ist die erste EU-Richtlinie für Netzwerk- und Informationssicherheit von 2016. Erfahren Sie den Unterschied zu NIS 2 und was Ihr Unternehmen jetzt tun muss.
Weiterlesen: Was bedeutet 1 NIS?
IT-Jobs Gehalt 2026: Von 35.000 bis 168.000 Euro brutto. Bestbezahlte IT-Positionen, regionale Unterschiede und Einstiegsgehälter im Vergleich.
Weiterlesen: Sind IT-Jobs gut bezahlt?
Cybersicherheit Gehalt 2026: Einstieg ab 48.000 €, Senior 78.000 €, CISO bis 190.000 €. Alle Rollen, Karrierepfade und Gehaltstreiber im Überblick.
Weiterlesen: Ist Cybersicherheit gut bezahlt? Gehälter, Karrierepfade und Einstieg 2026
Nachvollziehbarkeit = jede Aktion im System zuordenbar. Logging-Pflichten, SIEM-Tools und typische Audit-Fehler. Praxis-Leitfaden.
Weiterlesen: Nachvollziehbarkeit IT: DSGVO & ISO 27001 Pflichten
Physische Sicherheit und Informationssicherheit: Warum beide zusammengehören, welche Maßnahmen KMU jetzt umsetzen sollten. Mit Checkliste.
Weiterlesen: Die Bedeutung von physischer Sicherheit für die Informationssicherheit in Unternehmen
Risikomanagement in Projekten nach BSI: So sichern Sie Ihre Informationssicherheit mit BSI-Grundschutz, ISO 27001 und Risikoanalyse. Jetzt Tipps lesen.
Weiterlesen: Risikomanagement in Projekten: Wie das BSI zur Informationssicherheit beiträgt
Datenübertragungsprotokolle für Unternehmen: TLS 1.3, SFTP und HTTPS im Vergleich – so schützen Sie sensible Daten DSGVO-konform. Jetzt lesen!
Weiterlesen: Datenübertragungsprotokolle für Unternehmen: TLS, SFTP und HTTPS sicher einsetzen
Sicherheitsaudits für Hamburger Unternehmen: So decken Sie Schwachstellen auf, erfüllen gesetzliche Vorgaben und schützen Ihre IT. Jetzt Leitfaden lesen.
Weiterlesen: Die Bedeutung von Sicherheitsaudits für Unternehmen: Ein Leitfaden
Risikomanagement im Projektmanagement: Sicherheitsbewertung von Systemen mit FMEA, HAZOP und Best Practices für Ihr Hamburger Unternehmen. Jetzt Leitfaden lesen.
Weiterlesen: Risikomanagement im Projektmanagement: Sicherheitsbewertung von Systemen
Avast Business Hub einrichten und verwalten: Geräte anbinden, Sicherheitsrichtlinien konfigurieren, Scans automatisieren. Praxis-Anleitung für Hamburger IT-Admins.
Weiterlesen: Die ultimative Anleitung zur Einrichtung und Verwaltung von Avast Business Hub für IT-Admins
DMZ im Unternehmen einrichten: Typen, BSI-Empfehlungen und Schritt-für-Schritt-Anleitung zur Netzwerksegmentierung für KMU. Praxisnah erklärt.
Weiterlesen: DMZ einrichten: So schützen Unternehmen sensible Daten durch Netzwerksegmentierung
Sicherheitsprotokolle wie TLS, IPsec und SSH schützen Ihre Daten. Erfahren Sie, welche Protokolle Pflicht sind und wie Sie diese DSGVO-konform umsetzen.
Weiterlesen: Sicherheitsprotokolle für Unternehmen: TLS, IPsec und SSH richtig einsetzen
Externer CISO und Sicherheitsbeauftragter für Hamburger Unternehmen: Aufgaben, Vorteile und worauf KMU achten sollten.
Weiterlesen: Der Sicherheitsbeauftragter Plus – Externer CISO für Ihr Unternehmen