13 Artikel zu ISMS — Praxiswissen für den deutschen Mittelstand.
Das interne Audit nach ISO 27001 Kapitel 9.2 ist Pflicht. So läuft es in drei Phasen ab, warum Unabhängigkeit zählt und wie Sie Abweichungen bewerten.
Weiterlesen: Internes ISO-27001-Audit durchführen – Ablauf, Phasen und Checkliste
ISO 27001 ohne Berater: Was die Norm wirklich verlangt, welche Unterlagen das Audit sehen will und wo eine kleine Firma sich trotzdem Hilfe holen sollte.
Weiterlesen: ISO 27001 ohne Berater: Was eine kleine Firma selbst schaffen kann
Annex A der ISO 27001:2022 hat 93 Controls in vier Kategorien. Was die elf neuen Controls bedeuten und wie Sie die richtigen auswählen – verständlich erklärt.
Weiterlesen: ISO 27001:2022 Annex A – die 93 Controls verständlich erklärt
Das Statement of Applicability ist Pflicht bei ISO 27001. So erstellen Sie eine auditfeste SoA für alle 93 Annex-A-Controls – Schritt für Schritt.
Weiterlesen: Statement of Applicability (SoA) erstellen – die Schritt-für-Schritt-Anleitung
TISAX, ISO 27001 oder NIS2 – welcher Rahmen ist Pflicht, welcher freiwillig und wie sparen KMU Doppelarbeit? Der Drei-Wege-Vergleich 2026 mit Entscheidungsbaum.
Weiterlesen: TISAX, ISO 27001 oder NIS2: Was Sie 2026 wirklich brauchen
API-Schlüssel sind Zugänge ohne Gesicht: kein Name, kein Austritt, kein Ablaufdatum. Wie Sie sie inventarisieren, begrenzen und widerrufen — und was Art. 32 DSGVO dazu verlangt.
Weiterlesen: API-Schlüssel: der Zugang, den niemand widerruft
Grundschutz++ = BSI-Reform seit Januar 2026. Wer betroffen ist, was OSCAL bedeutet, wie ISMS-Tools migrieren — Vorbereitungs-Guide für KMU.
Weiterlesen: BSI Grundschutz++ 2026/2030: was sich für KMU ändert (OSCAL, JSON, ISMS-Tools)
Welche ISMS-Software passt für 50–250-MA-Mittelstand? verinice (Open Source), opus i (BSI), secjur (Premium), Hugo (Sweet-Spot). Praxis-Vergleich + Pricing.
Weiterlesen: KMU-ISMS-Software 2026: verinice, opus i, secjur & Hugo im Vergleich (50–250 MA)
VVT und ISMS getrennt zu pflegen kostet 80 % Doppel-Aufwand. Wie eine Cross-Modul-Bridge Asset-Vorschläge, Schutzbedarf und Lieferanten-Risiko automatisiert ableitet.
Weiterlesen: Doppel-Erfassung in DSGVO-Tools: VVT/ISMS-Bridge — wie KMU Wochen sparen
IT-Sicherheitskonzept für KMU in Hamburg erstellen: Schritt-für-Schritt-Anleitung mit BSI-Grundschutz-Basis und Praxis-Checkliste.
Weiterlesen: IT-Sicherheitskonzept erstellen – Praxisanleitung für KMU
ISMS aufbauen: Schritt-für-Schritt-Anleitung für KMU. Schutzziele, Risikomanagement und ISO 27001 – praxisnah erklärt für Geschäftsführer.
Weiterlesen: ISMS aufbauen – Leitfaden für Geschäftsführer
Informationssicherheit und Datenschutz werden oft verwechselt. Erfahren Sie die zentralen Unterschiede, Gemeinsamkeiten und warum Ihr Unternehmen beides braucht.
Weiterlesen: Informationssicherheit vs. Datenschutz – Wo liegt der Unterschied?
ISO 27001 gilt als Goldstandard der Informationssicherheit. Erfahren Sie, welche Anforderungen auf KMU zukommen, was die Zertifizierung kostet und wie Sie pragmatisch starten.
Weiterlesen: ISO 27001 Anforderungen für KMU – Was kleine Unternehmen wissen müssen