Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
NIS-2 in Finnland und ISO 27001 im Vergleich
Finnland hat NIS-2 seit April 2025 mit dem Cybersecurity Act umgesetzt. ISO 27001 deckt die zwölf finnischen Maßnahmenblöcke sehr gut ab – ersetzt aber weder Registrierung und Behördenmeldungen noch die staatliche Aufsicht.
NIS-2 in Schweden und ISO 27001 im Vergleich
Schweden hat NIS-2 seit Januar 2026 mit der Cybersäkerhetslag umgesetzt und durch konkrete Detailregeln ergänzt. ISO 27001 passt fachlich sehr gut – ersetzt aber weder Registrierung und Behördenmeldungen noch die schwedischen Sonderpflichten.
NIS-2 in Rumänien und ISO 27001 im Vergleich
Rumänien hat NIS-2 mit der OUG 155/2024 umgesetzt und die Regeln seitdem weiter konkretisiert. ISO 27001 passt fachlich sehr gut – ersetzt aber weder NIS2@RO, Behördenmeldungen noch rumänische Sonderpflichten.
NIS-AD in Andorra und ISO 27001 im Vergleich
Andorra ist kein EU-Mitglied, hat mit NIS-AD und ENS-AD aber ein eigenes, erstaunlich konkretes Cybersicherheitsrecht. ISO 27001 passt sehr gut – ersetzt die nationalen Pflichten und die ENS-AD-Zertifizierung jedoch nicht.
NIS-2 in Griechenland und ISO 27001 im Vergleich
Griechenland hat NIS-2 mit dem Gesetz 5160/2024 umgesetzt und die Pflichten 2025 durch ein nationales Rahmenwerk konkretisiert. ISO 27001 passt sehr gut dazu – ersetzt aber weder Register, Behördenmeldungen noch griechische Sonderpflichten.
NIS-2 in Bulgarien und ISO 27001 im Vergleich
Bulgarien hat NIS-2 im Februar 2026 mit einer Änderung seines Cybersecurity Act umgesetzt. ISO 27001 deckt die Sicherheitsarbeit sehr gut ab – ersetzt aber weder Register, Behördenmeldungen noch bulgarische Sonderpflichten.
NIS-2 in Kroatien und ISO 27001 im Vergleich
Kroatien kategorisiert betroffene Unternehmen behördlich und verlangt anschließend konkrete Maßnahmen, Meldeprozesse sowie Audits oder Selbstbewertungen. ISO 27001 passt fachlich sehr gut – ersetzt die kroatischen Pflichten aber nicht.
NIS-2 in Slowenien und ISO 27001 im Vergleich
Slowenien verlangt mit dem ZInfV-1 ein dokumentiertes ISMS und BCM-System – und zusätzlich Registrierung, feste Meldefristen, Schulungen und Konformitätsbewertungen. ISO 27001 passt deshalb ausgesprochen gut, erledigt die gesetzlichen Pflichten aber nicht automatisch.
NIS-2 im Konzern: Warum „Jede Gesellschaft hat weniger als 50 Mitarbeiter“ nicht reicht
Jede Gesellschaft hat weniger als 50 Mitarbeiter – also fällt die Unternehmensgruppe nicht unter NIS-2? So einfach ist es nicht. Besonders eine zentrale Konzern-IT kann die Rechnung gründlich verändern.