https://www.cognic.de/blog/ Fachbeiträge von Cognic zu NIS-2, ISO 27001, BSI IT-Grundschutz, BCM, KI-Verordnung und Compliance. de-DE https://www.cognic.de/isms/php2shell-asset-management/ https://www.cognic.de/isms/php2shell-asset-management/ Sun, 25 Oct 2026 00:00:00 GMT ISMS & ISO 27001 PHP2Shell (CVE-2026-109618, CVE-2026-109619): Warum fehlende Transparenz über Assets, Software, Lieferanten und Kunden Unternehmen im Ernstfall handlungsunfähig macht – und was ein wirksames Schwachstellenmanagement wirklich braucht. 2026-10-25T00:00:00.000Z https://www.cognic.de/bsi-it-grundschutz/berechtigungskonzept-bsi/ https://www.cognic.de/bsi-it-grundschutz/berechtigungskonzept-bsi/ Sat, 24 Oct 2026 00:00:00 GMT BSI IT-Grundschutz Berechtigungskonzept nach BSI IT-Grundschutz erstellen: Anforderungen aus ORP.4 und OPS.1.1.2, Abgleich mit ISO 27001 und NIS-2, Aufbau in 10 Kapiteln, Rollenmatrix mit Beispiel, Freigabeprozess, Joiner-Mover-Leaver, Rezertifizierung und Muster zum Anpassen. 2026-10-25T00:00:00.000Z https://www.cognic.de/isms/internes-audit-iso-27001/ https://www.cognic.de/isms/internes-audit-iso-27001/ Tue, 22 Sep 2026 00:00:00 GMT ISMS & ISO 27001 Internes Audit ISO 27001: Anforderungen nach Kapitel 9.2, Ablauf in fünf Phasen, richtiger Zeitpunkt vor Erstzertifizierung und im Zertifizierungszyklus, Unabhängigkeit des Auditors, Vergleich interner vs. externer Auditor. Cognic führt interne ISO-27001-Audits in Deutschland, Österreich und der Schweiz durch. 2026-09-22T00:00:00.000Z https://www.cognic.de/nis-2/zentralstelle-2-saule/ https://www.cognic.de/nis-2/zentralstelle-2-saule/ Mon, 17 Aug 2026 00:00:00 GMT NIS-2 Zentralstelle und 2. Säule bei NIS-2 erklärt: das BSI als nationale Zentralstelle nach BSIG, der Unterschied zwischen wichtigen und besonders wichtigen Einrichtungen, Schwellenwerte, Aufsicht, Bußgelder, Meldefristen und Registrierung im BSI-Portal. 2026-10-25T00:00:00.000Z https://www.cognic.de/compliance/zuri-tech/ https://www.cognic.de/compliance/zuri-tech/ Sat, 15 Aug 2026 00:00:00 GMT Compliance Cybersecurity und Compliance für Zürcher Tech-Startups: Wie NIS-2 Schweizer Unternehmen über EU-Kunden erreicht, warum ISO 27001 der effizienteste Umsetzungspfad ist, welche Rolle BCM und ein externer CISO spielen – und was in der Due Diligence geprüft wird. 2026-10-25T00:00:00.000Z https://www.cognic.de/compliance/anforderungen-englisch-2/ https://www.cognic.de/compliance/anforderungen-englisch-2/ Thu, 13 Aug 2026 00:00:00 GMT Compliance NIS-2, ISO 27001 und BSI IT-Grundschutz auf Englisch erklären: Fachglossar Deutsch–Englisch mit BSI-Übersetzungen, Formulierungsbeispiele für Audits und Kundenfragebögen, offizielle englische Quellen und ein Vergleich der drei Rahmenwerke. 2026-10-25T00:00:00.000Z https://www.cognic.de/nis-2/implementierung/ https://www.cognic.de/nis-2/implementierung/ Sun, 09 Aug 2026 00:00:00 GMT NIS-2 NIS-2 Umsetzung in sechs Phasen: Betroffenheitsprüfung, Gap-Analyse, Wahl zwischen ISO 27001 und BSI IT-Grundschutz, Risikomanagementmaßnahmen nach § 30 BSIG, BSI-Registrierung und 24/72-Stunden-Meldeprozess, Lieferkettensicherheit, Nachweis im Betrieb. Mit Zeitbedarf, Bußgeldern und Haftung der Geschäftsleitung. 2026-10-25T00:00:00.000Z https://www.cognic.de/nis-2/nis2-richtlinie/ https://www.cognic.de/nis-2/nis2-richtlinie/ Wed, 05 Aug 2026 00:00:00 GMT NIS-2 NIS-2-Richtlinie (EU) 2022/2555 erklärt: Ziele, Unterschiede zu NIS-1, 18 Sektoren und Schwellenwerte, Pflichten der Leitung (Art. 20), zehn Risikomanagement-Maßnahmen (Art. 21), Meldefristen 24 h / 72 h / 1 Monat (Art. 23), Bußgelder (Art. 34), Umsetzung in Deutschland seit 6. Dezember 2025 und Folgen für Lieferketten. 2026-10-25T00:00:00.000Z https://www.cognic.de/externer-isb-dsb/externer-datenschutzbeauftragter/ https://www.cognic.de/externer-isb-dsb/externer-datenschutzbeauftragter/ Sat, 01 Aug 2026 00:00:00 GMT Externer ISB / DSB Externer Datenschutzbeauftragter: Bestellpflicht nach § 38 BDSG und Art. 37 DSGVO, Aufgaben nach Art. 39 DSGVO, Vergleich intern vs. extern, Kostenmodelle, Bestellung Schritt für Schritt und Meldung an die Aufsichtsbehörde – mit FAQ. 2026-10-25T00:00:00.000Z https://www.cognic.de/nis-2/unternehmen/ https://www.cognic.de/nis-2/unternehmen/ Thu, 02 Jul 2026 00:00:00 GMT NIS-2 NIS-2 für Unternehmen: Betroffenheit nach Sektor und Größe (ab 50 Beschäftigten oder 10 Mio. Euro Umsatz), Pflichten nach dem NIS-2-Umsetzungsgesetz – Registrierung beim BSI, zehn Risikomanagement-Maßnahmen, Meldung in 24 Stunden – Bußgelder bis 10 Mio. Euro, Haftung der Geschäftsleitung und ein Fahrplan zur Umsetzung. 2026-10-25T00:00:00.000Z https://www.cognic.de/compliance/sicherheit/ https://www.cognic.de/compliance/sicherheit/ Mon, 29 Jun 2026 00:00:00 GMT Compliance Informationssicherheit im Unternehmen: gesetzliche Pflichten aus DSGVO (Art. 32), NIS-2 (§ 30 BSIG), Geschäftsgeheimnisgesetz, DORA, Cyber Resilience Act und KI-Verordnung im Überblick, der gemeinsame Maßnahmenkern, die Verantwortung der Geschäftsleitung und die Umsetzung mit ISO 27001 oder BSI IT-Grundschutz. 2026-10-25T00:00:00.000Z https://www.cognic.de/compliance/compliance-deutsch/ https://www.cognic.de/compliance/compliance-deutsch/ Fri, 26 Jun 2026 00:00:00 GMT Compliance Compliance auf Deutsch erklärt: Bedeutung und Herkunft des Begriffs, Beispiele aus dem Unternehmensalltag, die sechs Compliance-Bereiche (Recht, Datenschutz, Korruption und Lieferkette, IT-Sicherheit, ESG, KI), Aufbau eines Compliance-Management-Systems nach IDW PS 980, Geschäftsführerhaftung und Einstieg in fünf Schritten. 2026-10-25T00:00:00.000Z https://www.cognic.de/isms/iso-27001/ https://www.cognic.de/isms/iso-27001/ Thu, 25 Jun 2026 00:00:00 GMT ISMS & ISO 27001 ISO 27001 Leitfaden für Unternehmen: Aufbau der Norm (Kapitel 4–10, 93 Controls), Änderungen der ISO 27001:2022, Zertifizierungsablauf von der Gap-Analyse bis zum Stage-2-Audit, Kosten, Dauer, häufige Fehler und das Verhältnis zu NIS-2 und BSI IT-Grundschutz. 2026-10-25T00:00:00.000Z https://www.cognic.de/bcm/business-continuity-management-warum-notfallplaene-allein-nicht-ausreichen/ https://www.cognic.de/bcm/business-continuity-management-warum-notfallplaene-allein-nicht-ausreichen/ Wed, 24 Jun 2026 00:00:00 GMT BCM & Resilienz Viele Unternehmen investieren erhebliche Ressourcen in Notfallkonzepte, Krisenhandbücher und Wiederanlaufpläne. Diese Maßnahmen sind wichtig und häufig auch regulatorisch oder vertraglich gefordert. Dennoch wird ein entscheidender Fehler immer wieder beobachtet: Business Continuity Management (BCM) wird als Dokumentationsaufgabe verstanden, obwohl es sich tatsächlich um eine Managementaufgabe handelt. Die Existenz eines Notfallplans bedeutet noch lange nicht, dass ein […] 2026-06-24T00:00:00.000Z https://www.cognic.de/nis-2/lieferantenfragebogen-als-scheinsicherheit-warum-der-gesetzte-haken-truegt/ https://www.cognic.de/nis-2/lieferantenfragebogen-als-scheinsicherheit-warum-der-gesetzte-haken-truegt/ Sun, 21 Jun 2026 00:00:00 GMT AI Compliance & KI-VO Ein ausgefüllter Lieferantenfragebogen ist kein Nachweis für Sicherheit. Warum der gesetzte Haken trügt und wie wirksames Lieferantenmanagement stattdessen aussieht. 2026-06-21T00:00:00.000Z https://www.cognic.de/defense/von-vergabefaehig-zu-auftragsfaehig-warum-defense-startups-mehr-brauchen-als-gute-technologie/ https://www.cognic.de/defense/von-vergabefaehig-zu-auftragsfaehig-warum-defense-startups-mehr-brauchen-als-gute-technologie/ Thu, 18 Jun 2026 00:00:00 GMT Defense Defense-Startups brauchen mehr als gute Technologie: Erst geprüfte Sicherheit, Qualität und Lieferfähigkeit machen aus Vergabefähigkeit echte Auftragsfähigkeit. 2026-06-18T00:00:00.000Z https://www.cognic.de/nis-2/nis-2-in-der-lieferkette-was-auf-zulieferer-zukommt/ https://www.cognic.de/nis-2/nis-2-in-der-lieferkette-was-auf-zulieferer-zukommt/ Wed, 10 Jun 2026 00:00:00 GMT NIS-2 Auch ohne eigene NIS-2-Pflicht trifft es Zulieferer: Wer NIS-2-regulierte Kunden beliefert, muss Sicherheitsanforderungen aus der Lieferkette erfüllen und nachweisen. 2026-06-10T00:00:00.000Z https://www.cognic.de/unternehmen/cognic-zieht-ins-brigk/ https://www.cognic.de/unternehmen/cognic-zieht-ins-brigk/ Sun, 07 Jun 2026 00:00:00 GMT Unternehmen Cognic zieht ins brigk, das Digitale Gründerzentrum der Region Ingolstadt. Ein Meilenstein auf dem Weg vom Einzelberater zum wachsenden Beratungshaus für Compliance. 2026-06-07T00:00:00.000Z https://www.cognic.de/defense/zeitenwende-was-sich-fuer-die-informationssicherheit-in-der-ruestungsbeschaffung-aendert/ https://www.cognic.de/defense/zeitenwende-was-sich-fuer-die-informationssicherheit-in-der-ruestungsbeschaffung-aendert/ Tue, 14 Apr 2026 00:00:00 GMT Defense Die Zeitenwende verändert die Rüstungsbeschaffung grundlegend. Was höheres Tempo und neue Akteure für die Informationssicherheit in sicherheitskritischen Projekten bedeuten. 2026-04-14T00:00:00.000Z https://www.cognic.de/event/black-hat-europe-2025-unser-besuch-in-london/ https://www.cognic.de/event/black-hat-europe-2025-unser-besuch-in-london/ Thu, 11 Dec 2025 00:00:00 GMT Event Unsere Eindrücke von der Black Hat Europe 2025 in London: Trends aus Security-Forschung und KI, eingeordnet aus der Beratungsperspektive statt aus dem Hype heraus. 2025-12-11T00:00:00.000Z