BSI IT-GrundschutzWas ein Berechtigungskonzept nach BSI IT-Grundschutz enthalten muss, wie Rollenmatrix, Freigaben, Eintritt/Wechsel/Austritt und regelmäßige Überprüfung zusammenspielen – mit Muster-Gliederung und Beispiel-Rollenmatrix.
Beitrag lesen →
ISMS & ISO 27001Was ISO 27001 Kapitel 9.2 vom internen Audit verlangt, wie es in fünf Phasen abläuft, wann es stattfinden sollte – und warum ein unabhängiger externer Auditor gerade für kleine ISMS-Teams die bessere Wahl ist. Mit Vergleichstabelle intern vs. extern.
Beitrag lesen →
NIS-2Was ist die Zentralstelle bei NIS-2, was bedeutet 2. Säule, und worin unterscheiden sich wichtige und besonders wichtige Einrichtungen bei Aufsicht, Bußgeld und Pflichten? Mit Schwellenwerten, Meldefristen und Registrierungsablauf.
Beitrag lesen →
ComplianceWelche Sicherheits- und Compliance-Anforderungen für Tech-Startups in Zürich gelten: NIS-2 über EU-Kunden und Lieferketten, ISO 27001 als gemeinsamer Nenner, Business Continuity und externer CISO – und was Investoren in der Due Diligence prüfen.
Beitrag lesen →
ComplianceDeutsch-englisches Fachglossar, Formulierungsbeispiele und offizielle englische Quellen: So erklären Sie NIS-2, ISO 27001 und BSI IT-Grundschutz gegenüber internationalen Teams, Auditoren und Kunden präzise auf Englisch.
Beitrag lesen →
NIS-2NIS-2 Schritt für Schritt umsetzen: Betroffenheit prüfen, Gap-Analyse, Rahmenwerk wählen, Risikomanagementmaßnahmen nach § 30 BSIG, Registrierung und Meldeprozess, Lieferkette, Betrieb – mit Zeitplan, Bußgeldrahmen und Geschäftsleitungspflichten.
Beitrag lesen →
NIS-2Die NIS-2-Richtlinie (EU) 2022/2555 kompakt: Ziele und Unterschied zu NIS-1, die 18 Sektoren und Größenschwellen, Pflichten nach Art. 20 (Leitung), Art. 21 (zehn Maßnahmen) und Art. 23 (Meldung), Bußgelder nach Art. 34, Umsetzung in Deutschland durch das NIS-2-Umsetzungsgesetz und Auswirkungen auf die Lieferkette.
Beitrag lesen →
Externer ISB / DSBWann ein Datenschutzbeauftragter Pflicht ist (§ 38 BDSG, Art. 37 DSGVO), was ein externer DSB konkret leistet, welche Kosten realistisch sind, wie die Bestellung abläuft und wann die Kombination mit dem externen ISB sinnvoll ist.
Beitrag lesen →
NIS-2Ist mein Unternehmen von NIS-2 betroffen? Sektoren und Schwellenwerte, die Unterscheidung von besonders wichtigen und wichtigen Einrichtungen, die zehn Pflichtmaßnahmen, Registrierung und Meldefristen, Bußgelder und die persönliche Verantwortung der Geschäftsleitung – kompakt erklärt.
Beitrag lesen →
ComplianceWelche Gesetze Informationssicherheit im Unternehmen verlangen – DSGVO, NIS-2, GeschGehG, DORA, CRA, KI-VO, Sorgfaltspflicht der Geschäftsführung –, welche Maßnahmen sie gemeinsam fordern und wie ISO 27001 und BSI IT-Grundschutz sie umsetzen. Mit Übersichtstabelle und FAQ.
Beitrag lesen →
ComplianceCompliance heißt auf Deutsch Regelkonformität: die Einhaltung aller Gesetze, Vorschriften und internen Regeln, die für ein Unternehmen gelten. Bedeutung, Beispiele, die sechs wichtigsten Bereiche, Abgrenzung zu Informationssicherheit und Datenschutz, Compliance-Management-System und Haftung der Geschäftsführung.
Beitrag lesen →
ISMS & ISO 27001Was ISO 27001 verlangt, was sich mit der Version 2022 geändert hat, wie Gap-Analyse, ISMS-Aufbau, internes Audit und Stage-1/Stage-2-Audit ablaufen, was Zertifizierung und Beratung kosten, wie lange es dauert – und wie ISO 27001 zu NIS-2 und BSI IT-Grundschutz passt.
Beitrag lesen →
BCM & ResilienzViele Unternehmen investieren erhebliche Ressourcen in Notfallkonzepte, Krisenhandbücher und Wiederanlaufpläne. Diese Maßnahmen sind wichtig und häufig auch regulatorisch oder vertraglich gefordert. Dennoch wird ein entscheidender Fehler immer wieder beobachtet: Business Continuity Management (BCM) wird als Dokumentationsaufgabe verstanden, obwohl es sich tatsächlich um eine Managementaufgabe handelt. Die Existenz eines Notfallplans bedeutet noch lange nicht, dass ein […]
Beitrag lesen →
AI Compliance & KI-VOIn vielen Unternehmen läuft das Lieferantenmanagement nach einem eingespielten Muster ab: Der Fragebogen geht raus, kommt ausgefüllt zurück, wird abgeheftet. Haken gesetzt, Aufgabe erledigt. Das Gefühl von Sicherheit stellt sich ein – doch genau hier beginnt das Problem. Denn ein ausgefüllter Lieferantenfragebogen ist kein Nachweis für Sicherheit. Er ist lediglich ein Nachweis dafür, dass jemand […]
Beitrag lesen →
DefenseDefense-Startups brauchen mehr als gute Technologie: Erst wenn Anforderungen, Sicherheit, Qualität und Lieferfähigkeit prüffähig nachgewiesen werden, wird aus Vergabefähigkeit echte Auftragsfähigkeit.
Beitrag lesen →
NIS-2Auch ohne eigene NIS-2-Pflicht trifft es Zulieferer: Wer NIS-2-regulierte Unternehmen beliefert, muss Sicherheitsanforderungen aus der Lieferkette erfüllen und nachweisen. Was jetzt zu tun ist.
Beitrag lesen →
UnternehmenCognic ist in das brigk – das Digitale Gründerzentrum der Region Ingolstadt – umgezogen. Ein Meilenstein auf unserem Wachstumskurs für Informationssicherheit und Compliance.
Beitrag lesen →
DefenseDie Zeitenwende beschleunigt die Rüstungsbeschaffung und bringt neue Akteure ins Spiel. Was das für Informationssicherheit, Geheimschutz und Akkreditierung bedeutet — eine Einordnung von Cognic.
Beitrag lesen →
EventCognic war auf der Black Hat Europe 2025 in London: Eindrücke zu KI in der Security, Exposure Management und Lieferkettensicherheit — und was das für den Mittelstand bedeutet.
Beitrag lesen →