Kategorie: Informationssicherheit

Integriertes Managementsystem – Managementsysteme

Warum mehrere Managementsysteme parallel aufbauen, wenn sie sich verbinden lassen?

ISO 9001, 27001, 14001, 50001: Moderne Managementsystem-Normen teilen eine Grundstruktur. Wie ein integriertes Managementsystem Doppelarbeit spart und wie der Einstieg mit einer Gap-Analyse gelingt.

Beitrag lesen
Wenn der Kunde Nachweise verlangt – Informationssicherheit

Wenn der wichtigste Kunde Nachweise verlangt: ISO 27001 und TISAX im Mittelstand

Der Druck kommt oft nicht vom Gesetzgeber, sondern vom Kunden: Fragebogen, Audit, Nachweise. Wie Sie verstehen, was wirklich gefordert ist, und den passenden Weg zu ISO 27001 oder TISAX finden.

Beitrag lesen
ISA 2027 – TISAX

ISA 2027 ist öffentlich verfügbar – warum sich ein Blick schon heute lohnt

Für aktuelle TISAX-Assessments gilt weiterhin ISA 6.0.3. Trotzdem lohnt sich ein früher Blick auf die kommende Version: TISAX, ISO 27001 und NIS2 wachsen immer stärker zusammen.

Beitrag lesen
Awareness-Schulungen – Informationssicherheit

Awareness-Schulungen: Warum „einmal im Jahr, Haken dran“ nicht reicht

Nach der Microsoft-Phishing-Kampagne vom 04.05.2026: Mindestinhalte, Branchenbezug und Test als Wirksamkeitsnachweis.

Beitrag lesen
Data Loss Prevention – ISO/IEC 27001

Data Loss Prevention (DLP): Mehr als ein Tool – was ISO/IEC 27001:2022 wirklich verlangt

DLP ist kein einzelnes Tool: Wie Klassifizierung, Richtlinien, Awareness und Technik zusammenspielen – und was ISO/IEC 27001:2022 in A.8.12 verlangt.

Beitrag lesen
Illustration: Zertifikat mit vernetzten Gesellschaften

Mehrfachzertifizierung nach ISO/IEC 27001:2022

Können mehrere Konzerngesellschaften unter einem ISO-27001-Zertifikat geführt werden? Ja – wenn ein einheitlich gesteuertes, auditierbares ISMS besteht. Worauf es ankommt und wann getrennte Zertifizierungen sinnvoller sind.

Beitrag lesen