Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
Sind Sie Managed Service Provider gemäß EU 2024/2690?
Viele Systemhäuser und IT-Dienstleister sind unsicher, ob sie als Managed Service Provider unter NIS-2 und EU 2024/2690 fallen. Wir zerlegen die Definition, Größenregeln und Grenzfälle.
EU-Durchführungsverordnung 2024/2690: Für wen gilt sie?
Die EU-Durchführungsverordnung 2024/2690 macht NIS-2 für elf Anbietergruppen sehr konkret. Wir erklären, wer dazugehört, was geregelt wird und warum nicht jedes NIS-2-Unternehmen betroffen ist.
ISO 27001 ist keine IT-Zertifizierung: Der Scope beginnt beim Geschäft
Der Scope nennt die Geschäftsleistung, vorbereitet wurde aber nur die zentrale IT. Warum ein Stufe-1-Audit daran scheitern kann und wie Sie Schutz vom Prozess bis zur Technik richtig ableiten.
NIS-2 in Irland und ISO 27001 im Vergleich
Irland hat NIS-2 im August 2026 noch nicht vollständig in nationales Recht umgesetzt. ISO 27001 ist trotzdem eine starke Vorbereitung – ersetzt später aber weder Registrierung noch irische Detail- und Aufsichtspflichten.
NIS-2 in Malta und ISO 27001 im Vergleich
Malta hat NIS-2 seit Januar 2026 vollständig in Kraft. ISO 27001 passt fachlich gut – ersetzt aber weder Selbstregistrierung, Operator Security Plan und CSIRT-Monitoring noch die maltesische Aufsicht.
NIS-2 in Zypern und ISO 27001 im Vergleich
Zypern hat NIS-2 seit April 2025 umgesetzt. ISO 27001 passt fachlich sehr gut – ersetzt aber weder die Einordnung durch die Digital Security Authority noch zyprische Melde-, Nachweis- und Aufsichtspflichten.
NIS-2 in Lettland und ISO 27001 im Vergleich
Lettland hat NIS-2 mit dem Nationalen Cybersicherheitsgesetz umgesetzt. ISO 27001 passt fachlich gut – ersetzt aber weder Registrierung, A/B/C-Klassifizierung und Selbstauskunft noch die lettischen Detailpflichten.
NIS-2 in Litauen und ISO 27001 im Vergleich
Litauen hat NIS-2 seit Oktober 2024 umgesetzt. ISO 27001 passt fachlich sehr gut – ersetzt aber weder KSS-Register und KSRA noch litauische Melde-, Schulungs- und Auditpflichten.
NIS-2 in Estland und ISO 27001 im Vergleich
Estland hat NIS-2 seit Januar 2026 im Cybersecurity Act umgesetzt. ISO 27001 passt fachlich sehr gut – ersetzt aber weder E-ITS beziehungsweise estnische Basismaßnahmen noch Registrierung, Meldepflichten und Behördenaufsicht.