Compliance on Clarysechttps://blog.clarysec.com/de/tags/compliance/Recent content in Compliance on ClarysecHugodeTue, 25 Nov 2025 10:00:00 +0000Der NIS2-24-Stunden-Test: Aufbau eines Incident-Response-Plans, der Sicherheitsvorfällen und Audits standhälthttps://blog.clarysec.com/de/posts/nis2-compliant-incident-response-plan-audit/Tue, 25 Nov 2025 10:00:00 +0000https://blog.clarysec.com/de/posts/nis2-compliant-incident-response-plan-audit/Die 24-Stunden-Meldepflicht der NIS2-Richtlinie verändert die Anforderungen grundlegend. Dieser maßgebliche Leitfaden zeigt CISOs und Auditoren, wie sie einen resilienten, anforderungskonformen Incident-Response-Plan entwickeln, der regulatorischer Prüfung und realen Angriffen standhält – mit den Richtlinien und Cross-Compliance-Toolkits von Clarysec.Jenseits des Fragebogens: Der maßgebliche CISO-Leitfaden für Audits bei Hochrisiko-Lieferanten nach NIS2 und DORAhttps://blog.clarysec.com/de/posts/ciso-guide-auditing-high-risk-suppliers-nis2-dora/Sat, 15 Nov 2025 10:00:00 +0000https://blog.clarysec.com/de/posts/ciso-guide-auditing-high-risk-suppliers-nis2-dora/Unser Leitartikel für CISOs zur Beherrschung von Audits bei Hochrisiko-Lieferanten nach NIS2 und DORA. Erfahren Sie, wie Sie eine risikobasierte, kontinuierliche Auditstrategie umsetzen, die bewährte Rahmenwerke, Richtlinienanforderungen und praxistaugliche Checklisten nutzt, um anspruchsvolle regulatorische Anforderungen zu erfüllen.Das schwache Glied: Ein CISO-Playbook zum Aufbau eines NIS2-konformen Programms für Lieferkettenrisikenhttps://blog.clarysec.com/de/posts/ciso-playbook-nis2-compliant-supply-chain-risk/Fri, 14 Nov 2025 10:00:00 +0000https://blog.clarysec.com/de/posts/ciso-playbook-nis2-compliant-supply-chain-risk/Dieser Leitartikel führt CISOs und Compliance-Verantwortliche durch einen praxisnahen Ansatz zum Aufbau eines NIS2-konformen Programms für Lieferkettenrisiken. Er verbindet regulatorische Einordnung, umsetzbare Maßnahmen und die Fachexpertise von Clarysec, um Ihre Lieferkette von einer kritischen Schwachstelle in ein resilientes, auditierbares Asset zu verwandeln.Der Datenfriedhof: Ein CISO-Leitfaden für regelkonforme, auditierbare Datenentsorgunghttps://blog.clarysec.com/de/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/Thu, 06 Nov 2025 10:00:00 +0000https://blog.clarysec.com/de/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/Wandeln Sie Risiken aus Altdaten in einen strategischen Vorteil um. Dieser ausführliche Leitfaden behandelt alles von der Richtlinienerstellung und Medienbereinigung bis zum Aufbau eines revisionssicheren Prüfpfads für die Datenentsorgung – auf Basis der Experten-Roadmaps und Richtlinien-Toolkits von Clarysec.Den Sturm meistern: Wie NIS2 und DORA die europäische Compliance neu definierenhttps://blog.clarysec.com/de/posts/nis2-dora-redefining-european-compliance/Sun, 31 Aug 2025 20:10:55 +0000https://blog.clarysec.com/de/posts/nis2-dora-redefining-european-compliance/Die NIS2-Richtlinie und die DORA-Verordnung der EU verändern die Compliance-Anforderungen an Cybersicherheit grundlegend. Dieser Leitfaden erläutert ihre Auswirkungen und zeigt einen praktikablen Weg zur Umsetzungsreife.So bauen Sie ein Phishing-Resilienzprogramm auf, das tatsächlich wirkthttps://blog.clarysec.com/de/posts/building-a-phishing-resilience-program/Sat, 23 Aug 2025 15:49:56 +0000https://blog.clarysec.com/de/posts/building-a-phishing-resilience-program/Ein praxisnaher Leitfaden für CISOs und Verantwortliche in KMU zum Aufbau eines wirksamen Phishing-Resilienzprogramms, ausgerichtet an den Anforderungen von ISO 27001:2022, NIS2 und DORA.Wie ISO/IEC 27001:2022 die NIS2-Compliance für KMU beschleunigthttps://blog.clarysec.com/de/posts/iso-27001-nis2-compliance-sme/Thu, 14 Aug 2025 11:00:00 +0000https://blog.clarysec.com/de/posts/iso-27001-nis2-compliance-sme/Erfahren Sie, wie die Einführung eines ISMS nach ISO/IEC 27001:2022 ein belastbares Rahmenwerk schafft, das die zentralen Cybersicherheitsanforderungen der NIS2-Richtlinie unmittelbar adressiert.Aufbau eines Programms für Phishing-Resilienz: ein ISO 27001-Leitfadenhttps://blog.clarysec.com/de/posts/building-phishing-resilience-program-iso-27001/Mon, 11 Aug 2025 10:00:00 +0000https://blog.clarysec.com/de/posts/building-phishing-resilience-program-iso-27001/Erfahren Sie, wie Sie mit den ISO 27001:2022-Maßnahmen A.6.3 und A.6.4 ein messbares Programm für Phishing-Resilienz aufbauen, menschliche Risiken reduzieren und die Wirksamkeit nachweisen.