Was sich in NIS-2, ISO 27001 und Compliance wirklich ändert: eine Änderung, die Sie betrifft, ein Fehler aus der Audit-Praxis – und was Sie daraus ableiten.
Kein Nachrichtenüberblick, keine Produktwerbung: Jede Ausgabe greift ein Thema aus NIS-2, ISO 27001, IT-Grundschutz, BCM oder KI-Verordnung heraus und sagt, was es für Ihre Organisation bedeutet – geschrieben von einem ISO 27001 Lead Auditor, der die Audits selbst führt.
Worum es geht
Gesetze, Normen und Behördenpraxis ändern sich schneller, als man nebenbei verfolgen kann. Der Newsletter filtert für Sie: Was ist neu, betrifft es Ihre Organisation, und was leiten Sie daraus ab – ohne Nachrichtenflut, ohne Produktwerbung.
Sie erhalten einen Bestätigungslink per E-Mail – ein Klick, fertig.
01 · Die Änderung
Ein Gesetz, eine Norm, eine Behördenpraxis: mit Quelle, Datum und einer klaren Einordnung, für wen es relevant ist und für wen nicht.
02 · Der Fehler
Eine Feststellung aus der Praxis – anonymisiert – und warum sie passiert: die Richtlinie, die niemand kennt; das Backup, das nie getestet wurde; die Lieferantenbewertung, die nur ein Haken ist.
03 · Die Ableitung
Eine Frage an die eigene Organisation, ein Dokument, das es geben sollte, ein Gespräch, das zu führen ist. Umsetzbar ohne Projekt.
Beispiele für die Tiefe, die Sie erwarten können, sind unsere Fachbeiträge – etwaPHP2Shell: Warum die erste Frage nicht „Wie patchen wir?“ lautet, sondern „Wo sind wir betroffen?“, Berechtigungskonzept nach BSI IT-Grundschutz: Aufbau, Rollenmatrix und Muster, Internes Audit nach ISO 27001: Anforderungen, Ablauf und warum ein externer Auditor oft die bessere Wahl ist, Zentralstelle und 2. Säule bei NIS-2: Was das BSI tut und wer als „wichtige Einrichtung“ gilt.
Etwa alle zwei Wochen, meist dienstags. Keine Sonderausgaben, keine Werbemails zwischendurch. Wenn es nichts Relevantes gibt, fällt eine Ausgabe aus – lieber als Füllmaterial.
Für Menschen, die Informationssicherheit oder Compliance in ihrer Organisation verantworten: Informationssicherheitsbeauftragte, IT-Leitung, Geschäftsführung, Datenschutz- und Compliance-Verantwortliche. Vorwissen hilft, ist aber nicht nötig – jede Ausgabe erklärt, worum es geht.
Sie wird ausschließlich für den Versand des Newsletters verwendet und bei unserem Versanddienstleister Brevo (Sendinblue GmbH, Berlin) auf Servern in der EU gespeichert – keine Weitergabe an Dritte. Die Anmeldung läuft per Double-Opt-in; Abmeldung mit einem Klick in jeder Ausgabe.
Sie erhalten sofort eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick darauf sind Sie im Verteiler – das ist das Double-Opt-in. Die erste Ausgabe kommt mit der nächsten Runde; bis dahin finden Sie unsere Fachbeiträge im Blog.
Die erste Ausgabe kommt mit der nächsten Runde. Abmelden jederzeit mit einem Klick.