Rückblick auf die it-sa 2026: VamiGRC live am BITMi-Stand, sechs Demos und ein Dinner zur CRA-Meldepflicht
31. Oktober 2026
Drei Messetage in Nürnberg
Vom 27. bis 29. Oktober 2026 war VamiSec auf der it-sa Expo&Congress in Nürnberg vertreten, am Stand 7-211 des Bundesverbands IT-Mittelstand. Auf dem Gemeinschaftsstand des BITMi in Halle 7 stand bei uns VamiGRC im Mittelpunkt, unsere KI-native, agentische GRC-Plattform – nicht auf Folien, sondern live am System. Danke an alle, die bei uns vorbeigeschaut haben, an das Team am Stand und an den BITMi für die Organisation des Gemeinschaftsstands.
Sechs Live-Demos: VamiGRC am System statt auf Folien
Zweimal täglich, um 10 und um 15 Uhr, haben wir in sechs Live-Demos gezeigt, wie VamiGRC typische Aufgaben aus Governance, Risiko und Compliance löst: NIS2, CRA und AI Act mit einem agentischen integrierten Managementsystem meistern; die CRA-Meldepflicht vom Produkt über die SBOM bis zum Product Security Lifecycle; Third-Party Risk Management über Fragebögen hinaus mit OSINT, Trust Center und automatisierten Assessments; quantitatives Risikomanagement mit Cyberrisiken in Euro und dem ROSI; den GRC-Graphen, der Geschäftsprozesse, KI-Use-Cases, Assets, Lieferanten, Risiken und Controls verbindet; und KI-Governance vom Use Case über Agenten bis zur finalen Verantwortung. Das Programm der Demos steht weiterhin auf unserer it-sa-Seite: https://vamisec.com/de/it-sa-2026#programm
Worüber wir am Stand gesprochen haben
Vier Themen haben die Gespräche geprägt. Erstens die Umsetzung von NIS2 und des Cyber Resilience Act, dessen Meldepflicht für aktiv ausgenutzte Schwachstellen seit dem 11. September 2026 gilt. Zweitens die Automatisierung von GRC: weg von Tabellen und Folien, hin zu einem Managementsystem, das Anforderungen, Risiken, Controls und Nachweise verbindet. Drittens die Sicherheit und Compliance von KI-Systemen unter dem AI Act, von KI-Agenten bis zur Governance. Und viertens Pentests und die Angriffsfläche von außen – ein Thema, das die kurz vor der Messe offengelegten Lücken PHP2Shell und Brotli2Shell zusätzlich befeuert hatten.
Dinner am 28. Oktober: Was nach dem Start der CRA-Meldepflicht kommt
Am Mittwochabend kamen Kunden und Partner zum VamiSec-Dinner im Gutmann am Dutzendteich in Nürnberg zusammen. Diskussionsthema war „CRA-Meldepflicht ist live – das kommt als Nächstes: Vom Security by Design über SBOM zum Product Security Lifecycle“. Danke an alle Gäste für den offenen Austausch.
Sie konnten nicht vorbeikommen?
Die Demos zeigen wir gern auch online und zugeschnitten auf Ihre Fragen. Mehr zu VamiGRC: https://vamisec.com/de/vamigrc und https://www.vamigrc.com/ · Noch bis zum 30. November können Sie außerdem unser Halloween-Special anfragen, einen kostenlosen 60-Minuten-Workshop zu Gap-Analyse, Angriffsoberfläche, Threat Modeling oder AppSec-Check: https://vamisec.com/de/news/halloween-special-2026 · Alle Events von VamiSec: https://vamisec.com/de/news?category=events
Impressionen von der it-sa 2026
Haben Sie Fragen zur IT-Sicherheit Ihres Unternehmens?
Kostenlose Erstberatung →