Regulatorik & Compliance
Navigieren Sie sicher durch die komplexe Landschaft der Cybersecurity-Gesetzgebung. Wir unterstützen Sie bei der Identifikation und Umsetzung der für Sie relevanten Anforderungen.
NIS2-Richtlinie
Die neue EU-weite Gesetzgebung zur Cybersicherheit für wesentliche, wichtige und kritische Einrichtungen.
Kernpunkte:
- Persönliche Haftung der Geschäftsführung
- Strenge Meldefrist von 24 Stunden bei Vorfällen
- Mindestanforderungen an die Risikoanalyse
- Sicherheit der gesamten Lieferkette
ISO/IEC 27001
Der international führende Standard für Informationssicherheits-Managementsysteme (ISMS).
Kernpunkte:
- Systematischer Ansatz zur Risikobewertung
- Kontinuierlicher Verbesserungsprozess (KVP)
- Weltweite Anerkennung bei Kunden & Partnern
- Grundlage für viele gesetzliche Anforderungen
DSGVO
Die Datenschutz-Grundverordnung zum Schutz personenbezogener Daten in der EU.
Kernpunkte:
- Rechenschaftspflicht (Accountability)
- Privacy by Design & Default
- Hohe Bußgelder bei Verstößen
- Verpflichtung zu technischen & organisatorischen Maßnahmen (TOM)
DORA
Digital Operational Resilience Act für den Finanzsektor und deren IKT-Dienstleister.
Kernpunkte:
- Stärkung der digitalen Resilienz
- Überwachung von Drittanbietern
- Regelmäßiges Testen der Abwehrbereitschaft
- Standardisiertes Incident-Reporting
EU AI Act
Die erste umfassende KI-Regulierung der EU. Pflichten für Anbieter und Nutzer von KI-Systemen – mit Übergangsfristen ab 2025.
Kernpunkte:
- Risikoklassifizierung eingesetzter KI-Systeme
- Transparenz- und Dokumentationspflichten
- Verbot bestimmter Hochrisiko-Anwendungen
- Bußgelder bis zu 35 Mio. € oder 7 % des Konzernumsatzes
ISO/IEC 42001
Der internationale Standard für KI-Managementsysteme (AIMS) – das ISO 27001 der KI-Welt. Schafft Vertrauen bei Kunden und Aufsichtsbehörden.
Kernpunkte:
- Strukturiertes AI Governance Framework
- Risiko- und Lebenszyklus-Management von KI
- Nachweis ggü. Auditoren, Versicherern und Großkunden
- Brücke zwischen EU AI Act und ISO 27001
BSI-Leitfaden: Cybersicherheit für KMU
Die TOP 14 Fragen des Bundesamts für Sicherheit in der Informationstechnik – praxisnahe Empfehlungen für kleine und mittlere Unternehmen.
Risiko durch Untätigkeit
Die Anforderungen an KMU steigen rapide. Bei Nichteinhaltung drohen nicht nur empfindliche Bußgelder, sondern auch der Verlust von Aufträgen durch Großkunden sowie persönliche Haftungsrisiken für die Geschäftsführung.
Jetzt Compliance-Check vereinbaren