16 Artikel zu ISO 27001 — Praxiswissen für den deutschen Mittelstand.
Das interne Audit nach ISO 27001 Kapitel 9.2 ist Pflicht. So läuft es in drei Phasen ab, warum Unabhängigkeit zählt und wie Sie Abweichungen bewerten.
Weiterlesen: Internes ISO-27001-Audit durchführen – Ablauf, Phasen und Checkliste
ISO 27001 ohne Berater: Was die Norm wirklich verlangt, welche Unterlagen das Audit sehen will und wo eine kleine Firma sich trotzdem Hilfe holen sollte.
Weiterlesen: ISO 27001 ohne Berater: Was eine kleine Firma selbst schaffen kann
VdS 10000 oder ISO 27001: Was die beiden Wege unterscheiden, was Auftraggeber und Versicherer verlangen und wie Sie vor dem Projekt klären, was reicht.
Weiterlesen: VdS 10000 oder ISO 27001? Was Auftraggeber wirklich verlangen
Annex A der ISO 27001:2022 hat 93 Controls in vier Kategorien. Was die elf neuen Controls bedeuten und wie Sie die richtigen auswählen – verständlich erklärt.
Weiterlesen: ISO 27001:2022 Annex A – die 93 Controls verständlich erklärt
Das Statement of Applicability ist Pflicht bei ISO 27001. So erstellen Sie eine auditfeste SoA für alle 93 Annex-A-Controls – Schritt für Schritt.
Weiterlesen: Statement of Applicability (SoA) erstellen – die Schritt-für-Schritt-Anleitung
TISAX, ISO 27001 oder NIS2 – welcher Rahmen ist Pflicht, welcher freiwillig und wie sparen KMU Doppelarbeit? Der Drei-Wege-Vergleich 2026 mit Entscheidungsbaum.
Weiterlesen: TISAX, ISO 27001 oder NIS2: Was Sie 2026 wirklich brauchen
NIS2 gilt ab 50 MA — aber Hamburger Speditionen mit 15–49 Mitarbeitern trifft es fast immer indirekt über HHLA, Reedereien und Energieversorger. So bereiten Sie sich vor.
Weiterlesen: NIS2 und Hamburger Spedition: Warum 30-Mann-Betriebe indirekt betroffen sind
120 Fragen, 5 Tage Deadline, 95.000 Euro Deal-Volumen: So beantworten KMU Lieferanten-Sicherheitsfragebögen sauber – auch ohne ISO-27001-Zertifikat.
Weiterlesen: Security Questionnaire ohne ISO 27001 bestehen
NIS2 ist Gesetz, ISO 27001 ist Standard. Wo liegt der Unterschied, was deckt ISO ab, was fehlt für NIS2-Compliance? Klare Vergleichstabelle und 5-Schritte-Plan.
Weiterlesen: NIS2 vs. ISO 27001: Der Unterschied, den jeder Geschäftsführer kennen muss
Schulungsnachweis Datenschutz prüffest dokumentieren: was DSGVO, ISO 27001 und TISAX verlangen — plus Audit-Checkliste und auditfester Export mit Hugo Learn.
Weiterlesen: Schulungsnachweis Datenschutz: für ISO 27001 & TISAX
Welche ISMS-Software passt für 50–250-MA-Mittelstand? verinice (Open Source), opus i (BSI), secjur (Premium), Hugo (Sweet-Spot). Praxis-Vergleich + Pricing.
Weiterlesen: KMU-ISMS-Software 2026: verinice, opus i, secjur & Hugo im Vergleich (50–250 MA)
VVT und ISMS getrennt zu pflegen kostet 80 % Doppel-Aufwand. Wie eine Cross-Modul-Bridge Asset-Vorschläge, Schutzbedarf und Lieferanten-Risiko automatisiert ableitet.
Weiterlesen: Doppel-Erfassung in DSGVO-Tools: VVT/ISMS-Bridge — wie KMU Wochen sparen
Datenschutzschulung planen: So erreichen Sie Mitarbeiter wirklich — mit Schulungsplan, Praxistipps und Hinweisen für Hamburger Unternehmen.
Weiterlesen: Datenschutzschulung im Unternehmen planen: Der Praxisleitfaden
ISMS aufbauen: Schritt-für-Schritt-Anleitung für KMU. Schutzziele, Risikomanagement und ISO 27001 – praxisnah erklärt für Geschäftsführer.
Weiterlesen: ISMS aufbauen – Leitfaden für Geschäftsführer
ISO 27001 gilt als Goldstandard der Informationssicherheit. Erfahren Sie, welche Anforderungen auf KMU zukommen, was die Zertifizierung kostet und wie Sie pragmatisch starten.
Weiterlesen: ISO 27001 Anforderungen für KMU – Was kleine Unternehmen wissen müssen
Die 4 Schutzziele der Informationssicherheit: Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität — was sie bedeuten und warum manche Quellen nur 3 nennen.
Weiterlesen: Die vier Schutzziele der Informationssicherheit 2026: Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität