Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
NIS-2 in Italien und ISO 27001 im Vergleich
ISO 27001 und Italiens NIS-Dekret passen gut zusammen. Das Mapping zeigt, welche ACN-Vorgaben und gesetzlichen Pflichten trotzdem bleiben.
NIS-2 in Belgien und ISO 27001 im Vergleich
Belgien erkennt ISO 27001 ausdrücklich als NIS-2-Nachweisweg an. Wir zeigen, wann das Zertifikat trägt und welche Pflichten trotzdem bleiben.
NIS-2 in den Niederlanden und ISO 27001 im Vergleich
Die niederländische Cyberbeveiligingswet und ISO 27001 passen erstaunlich gut zusammen. Das ausführliche Cyberbeveiligingsbesluit macht viele Pflichten jedoch konkreter – und ein Zertifikat ersetzt weder Registrierung noch Vorfallmeldungen, Leitungsschulungen oder staatliche Aufsicht.
NIS-2 in Deutschland und ISO 27001 im Vergleich
Das deutsche BSI-Gesetz und ISO 27001 überschneiden sich bei den Sicherheitsmaßnahmen erheblich. Ein Zertifikat ersetzt aber weder Registrierung und Vorfallmeldungen noch Geschäftsleitungspflichten und BSI-Aufsicht. Wir zeigen, was gut zusammenpasst – und welche Lücken bleiben.
Warum sind Prozesse wichtig? Weil Sicherheit sonst von Tagesform abhängt
Derselbe Auftrag, drei erfahrene Mitarbeiter und drei verschiedene Sicherheitsniveaus. Warum ein Unternehmen wichtige Abläufe nicht jedes Mal neu erfinden sollte.
Was hat sich im neuen C5 gegenüber C5:2020 geändert?
C5:2026 ist mehr als eine neue Jahreszahl auf der Kontrollmatrix. Der Katalog wird detaillierter, technischer und transparenter. Was Cloudanbieter jetzt an alten Checklisten, Kontrollen und Prüfplänen ändern müssen.
C5-Aufwand und Projektdauer: Womit muss ein Cloudanbieter rechnen?
C5 ist kein Drei-Monats-Projekt aus der Schublade. Wie lange es dauert, hängt von Scope, Reife, Nachweisen und Prüfungsart ab. Diese Aufwandslandkarte macht Planung möglich, ohne Fantasiepreise zu erfinden.
C5 und Unterauftragnehmer: Was passiert bei AWS, Azure und anderen Subdienstleistern?
Der eigene Cloud-Dienst läuft auf AWS, Azure oder im fremden Rechenzentrum. Damit verschwindet die Verantwortung nicht in der Cloud. C5:2026 verlangt eine nachvollziehbare Kette aus Scope, Kontrollen und Überwachung.
Wie liest man einen C5-Prüfbericht?
Ein C5-Prüfbericht ist kein Pokal für die Vitrine. Er zeigt, welcher Cloud-Dienst geprüft wurde, wo Abweichungen stecken und welche Sicherheitsaufgaben beim Kunden bleiben. So lesen Sie ihn ohne 200 Seiten Blindflug.