Der AI Act ist in Wahrheit ein Security-Gesetz
Der AI Act gilt vielen als Ethik- und Compliance-Thema, als eine Frage von Transparenz und Diskriminierung. Für Security-Teams ist er etwas anderes: ein Gesetz mit harten …
Ressort
Strategie & Governance
Alle Beiträge
265 Beiträge
Was die Geschäftsführung unter NIS2 dokumentieren muss
Das BSIG verlangt keinen förmlichen Beschluss, aber nachweisbare Umsetzung. Sechs Dokumente, die im BSI-Audit über die Nachweisführung entscheiden.
GTIA intensiviert ihr Cybersecurity-Engagement für den DACH-Channel – Threat Intelligence, Community-Austausch und Präsenz auf der GITEX AI Europe
Wie IT-Dienstleister im DACH-Channel über die GTIA ISAO strukturiert Bedrohungswissen teilen und ihre Cyber-Resilienz stärken.
DORA im Betrieb: Was die Aufsicht sehen will
DORA gilt seit 2025, doch erst die Hälfte der Finanzinstitute ist compliant. 2026 zählen Register-Meldung, Penetrationstests und CTPP-Aufsicht.
Post-Quantum wird Pflicht in der Cloud-Zertifizierung
Cloud-Sicherheit: Der BSI-Katalog C5:2026 bringt erstmals Post-Quantum-Kryptografie. Was Anbieter bis zum Stichtag 2027 auf die Roadmap nehmen müssen.
Fünf Kennzahlen, die der Aufsichtsrat wirklich versteht
Welche fünf Kennzahlen ein CISO an den Aufsichtsrat berichten sollte und warum geblockte Angriffe nichts über die Cyber-Risikolage aussagen.
Welche Controls beim Tool-Abbau nicht wegfallen dürfen
Security-Stack konsolidieren spart Kosten. Welche Controls nach Paragraf 30 BSIG erhalten bleiben müssen, damit die Einsparung keine NIS2-Lücke reißt.
Ab wann die Meldefrist-Uhr wirklich tickt
NIS2 gibt 24 Stunden, DORA nur 4, die DSGVO 72. Welche Meldefrist wann startet und wie der Workflow für die erste Incident-Stunde aussieht.
Teilzeit-CISO: Was extern liegen darf, was intern bleiben muss
Ein vCISO übernimmt die Security-Facharbeit im Mittelstand. Welche Verantwortung nach Paragraf 38 BSIG zwingend bei der Geschäftsführung bleibt.
Welche Entscheidungsrechte des CISO schriftlich geregelt sein müssen
CISO-Mandat 2026: Welche Entscheidungs-, Veto- und Eskalationsrechte schriftlich geregelt sein müssen, damit im Incident klar ist, wer handeln darf.
Ältere Vorgänge
Ältere Beiträge laden
Beiträge: 265
