ISO 27001-Zertifizierung: Bedeutung und Kosten

Hackerangriffe oder Softwareabstürze können ganze Unternehmen lahm legen. Und: Sie können sich wie die Grippe unter Geschäftspartnern oder entlang von Lieferketten ausbreiten. Aber wie kann ich meinen Partnern signalisieren, dass ich meine IT-Sicherheit wirklich ernst nehme?

Die internationale Norm ISO 27001 gilt weltweit als Gütesiegel für Informationssicherheit. Das Zertifikat nach ISO 27001 signalisiert: Dieses Unternehmen schützt sich systematisch vor Cyber-Angriffen und IT-Ausfällen. Zudem erfüllen Unternehmen quasi im Vorbeigehen die strengen Anforderungen der europäischen Richtlinie NIS2.

Weiterlesen

NIS2: Cybersicherheit mit persönlicher Haftung

Freiwillig war gestern: Mit der NIS2-Richtlinie (EU 2022/2555) hat die EU Cybersicherheit zur Pflicht und zur Chefsache erklärt. Wer sie ignoriert, riskiert drakonische Bußgelder. Und und im Schadensfall haftet unter Umständen der Geschäftsführer – persönlich.

Lange Zeit galt Cybersicherheit als lästige Pflichtaufgabe, die man dankbar der IT-Abteilung überließ. Die europäische Richtlinie „Network and Information Security 2“, kurz NIS2, hat das von Grund auf geändert. Sie weitet nicht nur den Kreis der regulierten Unternehmen allein in Deutschland auf rund 30.000 Organisationen aus. Sie nimmt zudem den Chef persönlich in die Verantwortung.

Weiterlesen

Copyright © 2026 Wolff von Rechenberg

Theme von Anders Norén↑ ↑