Wissen
Ratgeber zu NIS2, ISO 27001, DORA, TISAX und Cyber-Tabletop-Übungen. Geschrieben für IT-Leitung, ISMS- und Compliance-Verantwortliche und die Geschäftsführung im Mittelstand.
NIS2
NIS2 umsetzen: der Überblick
Pflichten, Fristen, Sanktionen und der Weg zur Compliance.
NIS2-Betroffenheitsprüfung
Sektoren und Größenkriterien: Fällt Ihr Unternehmen unter NIS2?
NIS2-Anforderungen (Art. 21)
Die zehn Risikomanagement-Maßnahmen verständlich erklärt.
NIS2-Schulungspflicht (§ 38 BSIG)
Welche Schulung die Geschäftsleitung braucht und wie Sie sie nachweisen.
NIS2-Registrierung
Wer sich registrieren muss: Ablauf, Angaben und Fristen.
NISG 2026 (Österreich)
Die österreichische NIS2-Umsetzung: Fristen, Selbstdeklaration, Strafen.
NIS2 und KRITIS
Unterschiede und Überschneidungen der beiden Regelwerke.
NIS2 vs. DORA
Was für wen gilt und warum DORA im Finanzsektor vorgeht.
ISO 27001 & TISAX
DORA
DORA verständlich: der Überblick
Verordnung, Anwendungsbereich, die fünf Säulen und der Geltungsbeginn.
Für wen gilt DORA?
Erfasste Finanzunternehmen, IKT-Drittdienstleister und Ausnahmen.
Resilienztests & TLPT
Das Testprogramm und Threat-Led Penetration Testing erklärt.
DORA-Fristen
Inkrafttreten, Geltungsbeginn und laufende Pflichten.
BCM & Incident Response
Business Continuity Management
BCM-Lebenszyklus, BIA, RTO/RPO, ISO 22301 und BSI-Standard 200-4.
BCM-Test
Notfallpläne mit einer Tabletop-Übung testen und das Ergebnis prüffähig dokumentieren.
Notfallübung
Übungsarten nach BSI 200-4, Häufigkeit, Jahresübungsplan, Checkliste und Protokoll.
IT-Notfallplan
Aufbau, Inhalte und Test von IT-Notfallplan und Notfallhandbuch, mit Vorlage.
Incident-Response-Plan
Aufbau, NIST-Phasen, Meldepflichten und wie Sie den Plan testen.
Methoden & Begriffe
Tabletop Exercise (Tabletop-Übung)
Definition, Ablauf, Häufigkeit, Teilnehmer und Beispiele der diskussionsbasierten Übung.
Krisenstabsübung
Übungsarten, Ablauf und Durchführung einer Übung für den Krisenstab.
Krisenübung
Den Cyber-Ernstfall mit Krisenstab und Führung trainieren.
Krisensimulation
Methoden und Ablauf, um Cyber-Krisen realistisch durchzuspielen.
Incident-Response-Übung & Training
IR-Drills für IR- und SOC-Teams: Ablauf, Injects, Auswertung.
Tabletop-Szenarien
8 Szenarien mit Injects, Moderationsleitfaden und Beobachtungsbogen, dazu eine Vorlage.
MSEL
Master Scenario Events List: das Drehbuch jeder Übung.
After-Action-Review
Übungen auswerten und Findings in einen nachverfolgten Maßnahmenplan überführen.
Glossar
56 Begriffe zu NIS2, DORA, BCM, Incident Response und Übungsmethodik, jeweils kurz definiert.