INFORMATION SECURITY · ISMS
ISO/IEC 27090 erweitert den Blick auf Informationssicherheit um KI-spezifische Bedrohungen. Wie sich die Norm zu ISO 27001, 27002, 27005 und 42001 verhält – und warum daraus nicht automatisch eine neue Pflicht entsteht.
Wie AR, digitale Zwillinge und Sicherheitstechnologie das technische Gebäudemanagement verändern – und warum die eigentliche Herausforderung nicht in der Brille liegt.
Lokale KI macht internes Unternehmenswissen nutzbar, ohne Daten zwingend an externe Cloud-Dienste zu übertragen. Entscheidend sind ein klarer Anwendungsfall, passende Infrastruktur und ein durchdachtes Sicherheitskonzept.
Ein digitales Gebäudemodell bringt Fachplaner zusammen, macht Kollisionen sichtbar und hilft, Lösungen direkt am Bestand zu entwickeln. Doch je wertvoller das Modell für Planung und Betrieb wird, desto wichtiger werden klare Zugriffsrechte und Verantwortlichkeiten.
Wer Software, Apps oder vernetzte Produkte unter eigener Marke anbietet, kann nach dem Cyber Resilience Act als Hersteller gelten – auch ohne selbst programmiert zu haben. Der Beitrag erklärt, worauf Unternehmen bei Rollenverteilung, Schwachstellenmeldungen und Verträgen achten sollten.
Wo steht Ihr Unternehmen in Sachen Informationssicherheit? Ein strukturierter Security Check schafft Klarheit über Risiken, Handlungsbedarf und sinnvolle nächste Schritte – ohne sofort ein umfassendes ISMS aufzubauen.
Eine neue Anwendung ist noch kein Projekt. Erst die Analyse bestehender Systeme, Schnittstellen, Datenflüsse, Verantwortlichkeiten und Sicherheitsanforderungen zeigt, wie sich eine Lösung sinnvoll integrieren lässt.
Ein Stromausfall kann schnell zum IT-Notfall werden. Der Beitrag zeigt, wie Arztpraxen, Apotheken und andere Gesundheitseinrichtungen wichtige Daten lokal verfügbar halten, den Notbetrieb organisieren und ihre Handlungsfähigkeit auch ohne Internet sichern können.
Eine Entscheidung für einen digitalen Dienst ist keine Entscheidung für die Ewigkeit. Anbieter, Unterauftragnehmer und Datenverarbeitung verändern sich. Wer digitale Souveränität ernst nimmt, überprüft deshalb regelmäßig die Grundlagen seiner Entscheidungen.
Nicht jede ungewöhnliche Beobachtung ist ein Sicherheitsvorfall. Entscheidend ist, wie ein Unternehmen sie bewertet, Zuständigkeiten klärt und aus Erkenntnissen konkrete Maßnahmen ableitet. Genau hier zeigt sich der Wert eines gelebten ISMS.
Der Cyber Resilience Act macht Cybersicherheit zur Produkteigenschaft. Ein Überblick über Herstellerverantwortung, Meldepflichten und die Verbindung zwischen Produktentwicklung, Schwachstellenmanagement und Governance.
Wer muss NIS2 beachten? Ein praxisorientierter Überblick über betroffene Einrichtungen, gesetzliche Pflichten, Sicherheitsmaßnahmen und den möglichen Beitrag eines ISMS nach ISO 27001.
