Blog
Fachbeiträge
Praxisnahe Einordnung zu regulatorischen Anforderungen, IT-Sicherheit und Nachweispflichten — von Mahoney Control, by Mahoney IT.
16 Min. Lesezeit
Cyber-Risiko quantifizieren: was sich zählen lässt — und was nur modelliert werden kann
Cyber-Risiko quantifizieren: wie die Rechnung funktioniert, warum gezählte und modellierte Werte getrennt bleiben und woran eine belastbare Zahl erkennbar ist.
19 Min. Lesezeit
NIS2-Dokumentation: woraus die Nachweise bestehen — und wie lange sie halten müssen
Was § 30 Absatz 1 Satz 3 BSIG verlangt: welche Belege die Dokumentation tragen und woraus sich die Aufbewahrungsdauer ableitet, wenn das BSIG keine Frist nennt.
15 Min. Lesezeit
NIS2 umsetzen: Maßnahmen, Registrierung, Meldefristen — und die richtige Reihenfolge
Was das NIS2UmsuCG konkret verlangt: die zehn Bereiche des § 30 BSIG, die Registrierung beim BSI und die Meldefristen — mit Prioritäten aus dem Gesetz.
14 Min. Lesezeit
NIS2-Pflichten der Geschäftsführung: umsetzen, überwachen — und beweisen können
§ 38 BSIG verpflichtet Geschäftsleitungen persönlich. Was das konkret heißt, wann Sie haften und warum die Beweislast bei Ihnen liegt.