Governance, Risk & Compliance

ISO 27001, BSI IT-Grundschutz, NIS2, DORA, CRA und EU AI Act: Wie Sie Managementsysteme, Risikomanagement und regulatorische Pflichten in eine prüffähige, integrierte Struktur bringen — ohne doppelte Arbeit.

Zu den Leistungen Alle Wissens-Kategorien

Gute Governance ist kein Papierwerk, sondern das Betriebssystem Ihrer Sicherheit: Ein integriertes Managementsystem übersetzt Standards und Regulatorik in klare Verantwortlichkeiten, messbare Kontrollen und Nachweise, die im Audit tragen. Diese Wissensseiten bündeln unsere Methodik zu Standards, EU-Regulatorik und dem laufenden Betrieb — von der Gap-Analyse über die Zertifizierung bis zu vCISO und GRC as a Service.

Themen & Wissensseiten

Jedes Thema führt zu einer eigenen Wissensseite mit Vertiefung, Praxisleitfäden und den passenden Leistungen.

Standards & Managementsysteme

Von ISO 27001 über BSI IT-Grundschutz++ bis C5 und TISAX — die Normen und Frameworks, mit denen Sicherheit zertifizierbar wird.

ISO/IEC 27001 BSI IT-Grundschutz & Grundschutz++ ISO/IEC 27701 ISO/IEC 42001 (AIMS) BSI C5 BSI C3A TISAX Integrierte Managementsysteme OSCAL — Frameworks as Code

EU- & nationale Regulatorik

NIS2, DORA, CRA, EU AI Act, KRITIS und MDR — Pflichten, Fristen und der Weg zur nachweisbaren Konformität.

NIS2 DORA EU Cyber Resilience Act ENISA Secure by Design Playbook EU AI Act KRITIS MDR — Medizinprodukte KI-Compliance

Betrieb, Rollen & Nachweise

So bleibt Compliance lebendig: externe CISO- und ISB-Rollen, Audits, Schulungen und automatisierte Nachweise.

vCISO & vISB GRC as a Service Audits & Zertifizierungen NIS2-Schulungen Security Questionnaires Trust Center

Lieferkettensicherheit

Third-Party-Risk-Management für Ihre IT-Lieferkette: von den regulatorischen Pflichten aus NIS2 und DORA bis zur Bewertung von Cloud-Providern (CSA CAIQ/CCM/STAR) und KI-Providern (CSA AI Controls Matrix v1.1).

Lieferkettensicherheit — Deep Dive Cloud-Provider bewerten — CSA CCM & CAIQ Security Questionnaires TISAX ISO/IEC 27001

Deep Dives

Vertiefende Wissensseiten zu den Themen, die aktuell die meisten Fragen aufwerfen — mit verifizierten Quellen und konkreten Maßnahmen.

OSCAL — Frameworks as Code

Der NIST-Standard, der Regularien, Standards und Frameworks von PDF zu Daten macht: Kataloge, Profile, Mappings und Evidenzen — maschinenlesbar, versionierbar, automatisierbar.

Zur Wissensseite

Lieferkettensicherheit

Wie Sie die Sicherheit Ihrer IT-, Cloud- und KI-Lieferkette strukturiert bewerten und steuern – von der Lieferantenauswahl bis zum kontinuierlichen Monitoring.

Zur Wissensseite

ISO/IEC 42001 in der Praxis

Mit der ISO/IEC 42001:2023 existiert erstmals eine internationale, zertifizierbare Norm für ein Artificial Intelligence Management System (AIMS). Was die Norm fordert, wie die Dokumentationslandschaft aussieht — und wie Sie ein AIMS effizient in Ihr bestehendes ISMS integrieren.

Zur Wissensseite

AI-Act-Transparenzpflichten

Ab dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 AI Act für interaktive KI-Systeme, generative Inhalte, Emotionserkennung und Deepfakes. Der Guidelines-Entwurf der EU-Kommission vom 8. Mai 2026 konkretisiert, wie Anbieter und Betreiber diese Pflichten umsetzen sollen.

Zur Wissensseite

NIST AI RMF & Cyber AI Profile

Risikomanagement für KI nach NIST: Das AI Risk Management Framework und das neue Cyber AI Profile (NIST IR 8596) geben Organisationen einen strukturierten, priorisierten Rahmen, um KI-Systeme abzusichern, KI für die Verteidigung zu nutzen und KI-gestützte Angriffe abzuwehren.

Zur Wissensseite

ISO/IEC 27001

Was die Norm fordert, wie der Weg zum Zertifikat abläuft und warum ein ISMS nach ISO/IEC 27001 als Nachweis gegenüber Kunden, Partnern und Aufsichtsbehörden trägt.

Zur Wissensseite