Informationssicherheit

Artikel über Informationssicherheit von ADVISORI DE

CRA-Meldepflicht ab September 2026: Was Hersteller jetzt wissen müssen

CRA-Meldepflicht ab September 2026: Was Hersteller jetzt wissen müssen

Am 11. September 2026 tritt die CRA-Meldepflicht in Kraft. Hersteller digitaler Produkte müssen Schwachstellen innerhalb von 24 Stunden melden. Dieser Guide erklärt die Fristen, Pflichten und konkreten Vorbereitungsschritte.

Tamara Heene's avatar

Tamara Heene

27. Februar 2026

10 min Lesezeit
NIS2-Registrierung beim BSI: Komplette Anleitung in 3 Schritten

NIS2-Registrierung beim BSI: Komplette Anleitung in 3 Schritten

Schritt-für-Schritt-Anleitung zur NIS2-Registrierung im BSI-Portal: ELSTER-Zertifikat prüfen, MUK einrichten, Portal-Registrierung abschließen. Frist: 6. März 2026.

Tamara Heene's avatar

Tamara Heene

27. Februar 2026

6 min Lesezeit
DORA 2026: Warum 44% der Finanzunternehmen nicht compliant sind — und was jetzt zu tun ist

DORA 2026: Warum 44% der Finanzunternehmen nicht compliant sind — und was jetzt zu tun ist

44% der Finanzunternehmen kämpfen mit der DORA-Umsetzung. Erfahren Sie, wo die größten Lücken liegen und welche Maßnahmen jetzt Priorität haben.

Boris Friedrich's avatar

Boris Friedrich

23. Februar 2026

15 min Lesezeit
Regulierungswelle 2026: NIS2, DORA, AI Act & CRA — Was Unternehmen jetzt tun müssen

Regulierungswelle 2026: NIS2, DORA, AI Act & CRA — Was Unternehmen jetzt tun müssen

NIS2, DORA, AI Act und CRA treffen 2026 gleichzeitig. Fristen, Überschneidungen und konkrete Maßnahmen — der komplette Leitfaden für Entscheider.

Boris Friedrich's avatar

Boris Friedrich

23. Februar 2026

20 min Lesezeit
NIS2-Frist verpasst? Diese Bußgelder und Haftungsrisiken drohen ab März 2026

NIS2-Frist verpasst? Diese Bußgelder und Haftungsrisiken drohen ab März 2026

29.000 Unternehmen müssen sich bis 6. März 2026 beim BSI registrieren. Was bei Versäumnis droht: Bußgelder bis 10 Mio. €, persönliche Geschäftsführer-Haftung und BSI-Aufsichtsmaßnahmen.

Boris Friedrich's avatar

Boris Friedrich

21. Februar 2026

6 min Lesezeit
NIS2 trifft KI: Warum AI Governance jetzt Pflicht wird

NIS2 trifft KI: Warum AI Governance jetzt Pflicht wird

NIS2 fordert Risikomanagement für alle ICT-Systeme — inklusive KI. Ab August 2026 kommen die Hochrisiko-Pflichten des EU AI Act dazu. Warum Unternehmen AI Governance jetzt in ihre NIS2-Compliance einbauen müssen.

Boris Friedrich's avatar

Boris Friedrich

21. Februar 2026

7 min Lesezeit
NIS2 im Mittelstand: Die 10 teuersten Fehler bei der Umsetzung

NIS2 im Mittelstand: Die 10 teuersten Fehler bei der Umsetzung

Zwei Drittel der betroffenen Unternehmen haben NIS2 noch nicht umgesetzt. Diese 10 Fehler kosten Mittelständler Millionen — von falscher Betroffenheitseinschätzung bis zu vergessenen KI-Risiken.

Boris Friedrich's avatar

Boris Friedrich

21. Februar 2026

8 min Lesezeit
NIS2: Registrierungspflicht bis 6. März 2026

NIS2: Registrierungspflicht bis 6. März 2026

Die NIS2-Deadline am 6. März 2026 verpflichtet rund 30.000 Unternehmen zur BSI-Registrierung. Warum ELSTER zum Engpass werden kann und welche Schritte Entscheider sofort einleiten sollten – die 3-Minuten-Analyse für das Management.

Tamara Heene's avatar

Tamara Heene

13. Februar 2026

3 min Lesezeit
NIS2 & Third-Party Risk Management: Vom Vertrag zur wirksamen Lieferantenkontrolle

NIS2 & Third-Party Risk Management: Vom Vertrag zur wirksamen Lieferantenkontrolle

NIS2 macht Third-Party Governance zur Managementaufgabe: Unternehmen müssen Lieferkettenrisiken systematisch bewerten, Lieferanten strenger auswählen, Sicherheitsanforderungen vertraglich absichern und Nachweise wie SBOMs nutzen. Der Beitrag zeigt praxisnah, wie Risikomanagement nach Art. 21 NIS2 umgesetzt wird und welche zusätzlichen Anforderungen im Finanzsektor durch DORA gelten.

Tamara Heene's avatar

Tamara Heene

21. Januar 2026

5 min Lesezeit
Cyber-Resilienz 2026: Der IWF-Blueprint für strategisches Risikomanagement

Cyber-Resilienz 2026: Der IWF-Blueprint für strategisches Risikomanagement

Cyber-Risiko ist kein reines IT-Problem mehr, sondern eine Bedrohung für die globale Stabilität – der IWF liefert mit seinem neuesten Report eine Wegweisung für Entscheider basierend auf weltweiten Entwicklungen im Finanzsektor.

Chiara Hartmann's avatar

Chiara Hartmann

15. Januar 2026

7 min Lesezeit
BaFin-Update zu KI & DORA

BaFin-Update zu KI & DORA

Die neue Orientierungshilfe definiert KI als IKT-System unter DORA. Was das für Ihre Haftung, Ihre Cloud-Strategie und Ihr Risikomanagement bedeutet, lesen Sie hier.

Tamara Heene's avatar

Tamara Heene

18. Dezember 2025

5 min Lesezeit
Bundestag beschließt NIS2 – was Unternehmen jetzt tun müssen

Bundestag beschließt NIS2 – was Unternehmen jetzt tun müssen

Der Bundestag hat das NIS2-Umsetzungsgesetz am 13. November 2025 endgültig beschlossen und damit einen entscheidenden Wendepunkt im deutschen Cyberrecht gesetzt. Zehntausende Unternehmen – insbesondere KMUs – müssen nun prüfen, ob sie als „wichtige“ oder „besonders wichtige“ Einrichtung gelten und die strengen Sicherheitsanforderungen erfüllen müssen. Unternehmen sind verpflichtet, Verantwortung im Management zu verankern, Risiken zu analysieren, Sicherheitsmaßnahmen zu dokumentieren und Meldewege einzurichten. Jedes Zögern erhöht Compliance-Risiken und mögliche Bußgelder – jetzt zählt schnelles, strukturiertes Handeln.

Tamara Heene's avatar

Tamara Heene

14. November 2025

4 min Lesezeit

Ihr strategischer Erfolg beginnt hier

Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Compliance und Risikomanagement

Bereit für den nächsten Schritt?

Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten

30 Minuten • Unverbindlich • Sofort verfügbar

Zur optimalen Vorbereitung Ihres Strategiegesprächs:

Ihre strategischen Ziele und Herausforderungen
Gewünschte Geschäftsergebnisse und ROI-Erwartungen
Aktuelle Compliance- und Risikosituation
Stakeholder und Entscheidungsträger im Projekt

Bevorzugen Sie direkten Kontakt?

Direkte Hotline für Entscheidungsträger

Strategische Anfragen per E-Mail

Detaillierte Projektanfrage

Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten