Feldnotizen aus den Security Operations und dem Auditraum.
Notizen zu NIS2, ISO 27001, Meldepflichten und Lieferkettenrisiken. Geschrieben von den Menschen, die die Plattform betreiben.
Überwachungsaudits: was Jahr zwei und Jahr drei wirklich bedeuten
Zertifizierung ist eine Verpflichtung über drei Jahre, keine einmalige Prüfung. Jahr eins beweist, dass Sie ein System gebaut haben. Jahr zwei fragt, ob es jemand betrieben hat. Daran scheitern mehr Unternehmen.
ISO 27001 ergänzen, wenn Sie ISO 9001 bereits haben
Wenn Sie bereits ein zertifiziertes Qualitätsmanagementsystem betreiben, entsprechen rund sieben der zehn Abschnitte von ISO 27001 dem, was Sie ohnehin erfüllen. Die anderen drei sind die eigentliche Arbeit.
Das Risikoregister, das ein Audit übersteht, und das, welches es nicht tut
Die ENISA nennt sieben Angaben, die ein Eintrag zur Risikobehandlung tragen muss. Die meisten Register in KMU tragen drei. Die Lücke ist keine Formalie: Sie ist das Erste, was eine Auditorin liest.
EASA Part-IS: was es bedeutet, wenn Sie die Luftfahrt beliefern
Part-IS gilt für Flugplätze und Herstellungsbetriebe seit dem 16. Oktober 2025 und für Luftfahrtunternehmen, Instandhaltungsbetriebe und Flugsicherungsorganisationen seit dem 22. Februar 2026. Wer sie beliefert, wird über den Vertrag erfasst.
Stufe 1 und Stufe 2: was der Auditor verlangt und was er akzeptiert
Stufe 1 liest Ihre Dokumente. Stufe 2 prüft, ob das dokumentierte System tatsächlich gelaufen ist. Die meisten Projekte bereiten die erste gründlich vor und stolpern über die zweite.
Internes Audit und Managementbewertung, die zwei Schritte, die alle unterschätzen
Die Abschnitte 9.2 und 9.3 stehen in den meisten Projektplänen als zwei Termine und ein Bericht. Sie sind zugleich der Grund, weshalb Stufe-2-Audits verschoben werden. Was jeder wirklich verlangt, wer ihn durchführen darf und wann er zu planen ist.
ISO 27001 für ein Unternehmen ohne Sicherheitsteam: was wirklich dahintersteckt
Was ISO 27001 einem Unternehmen ohne CISO und ohne Sicherheitsteam tatsächlich abverlangt: die Entscheidungen, die nur Sie treffen können, die geforderten Dokumente, die 93 Maßnahmen und der ehrliche Zeitplan.