NIS-2 trifft Lieferkette: Warum der Einkauf zur Compliance-Schwachstelle wird
Posted by PM-Ersteller - 13/05/26 at 06:05:28 a.m.Executable Compliance mit BAM macht NIS-2, DORA und EU AI Act maschinenlesbar – für automatisierte Compliance, weniger Aufwand und klare Wettbewerbsvorteile.
Während die IT-Abteilungen deutscher Unternehmen unter Hochdruck an der Umsetzung der NIS-2-Richtlinie arbeiten, droht an anderer Stelle eine gefährliche Flanke offen zu bleiben: die Lieferkette. Aktuelle Beobachtungen aus der Prüfpraxis zeigen, dass viele Unternehmen ihre Lieferantenprüfung noch immer als rein administrativen Vorgang im Einkauf behandeln. Experten warnen, dass diese „Papier-Compliance“ im Ernstfall weder vor Angriffen noch vor massiven Bußgeldern schützt.
Mit der Ausweitung der gesetzlichen Pflichten durch NIS-2 und das Lieferkettensorgfaltspflichtengesetz (LkSG) rückt die operative Sicherheit von Zulieferern in den Fokus der Aufsichtsbehörden. Doch die Realität in den Einkaufsabteilungen sieht oft anders aus. „Wir beobachten derzeit eine gefährliche Diskrepanz zwischen juristischem Anspruch und operativer Wirklichkeit“, erklärt ein Sprecher von Brain-Media. „Oft werden hochkritische IT-Dienstleister mit denselben pauschalen Fragebögen geprüft wie Lieferanten von Büromaterial. Das Ergebnis ist eine trügerische Sicherheit, die bei einer technischen Tiefenprüfung sofort in sich zusammenfällt.“
Das Risiko der „Blackbox“ Lieferant
In Stichproben bei mittelständischen Unternehmen wurde deutlich: Ein hoher Prozentsatz der Sicherheitsvorfälle lassen sich indirekt auf Schwachstellen bei Partnern zurückführen. Der Einkauf fungiert hier oft als unfreiwilliges Einfallstor, da ihm die Werkzeuge fehlen, um die technische Resilienz der Partner über reine Selbstauskünfte hinaus zu validieren. Die Folge ist eine „Blackbox“ in der Supply Chain, die für die Geschäftsführung zum persönlichen Haftungsrisiko werden kann.
Der Lösungsansatz: Executable Compliance
Um diese Lücke zu schließen, fordern Experten einen Paradigmenwechsel hin zur sogenannten „Executable Compliance“. Dabei geht es darum, statische Checklisten durch operativ wirksame Prozesse zu ersetzen. Compliance wird hier nicht mehr als einmaliges Zertifikat verstanden, sondern als dynamischer Datensatz, der im Krisenfall – etwa bei einer Zero-Day-Sicherheitslücke – sofortige Handlungsfähigkeit ermöglicht. Erst wenn Compliance „ausführbar“ (executable) wird, können Unternehmen die Anforderungen von NIS-2 rechtssicher und effizient erfüllen, ohne die Lieferfähigkeit zu gefährden.
Das Buch „Executable Compliance“ zeigt, wie man Regulierung in ein maschinenlesbares System transformiert.
Downloads
Auf der Website von Brain-Media.de stehen kostenlose Downloads bereit. Im Rahmen Executable-Compliance-Service sind kontinuierliche Updates sowie JSON-, Markdown- und SCORM-Rohdaten für die direkte Integration in interne KI-Systeme (RAG) und die Automatisierung von Compliance-Prozessen verfügbar. Außerdem integriert das Dienstleistungsangebot LMS-Quiz-Module.
Bibliografische Daten
Umfang: 145 Seiten
ISBN :978-3-95444-364-2 (Buch), 978-3-95444-365-9 (E-Book)
Preis: 29,99 EUR (Buch), 19,99 EUR (E-Book)
Über den Autor
Dr. Holger Reibold ist Informatiker und Fachautor mit über 30 Jahren Erfahrung in IT-Sicherheit und Compliance. Mit Brain-Media entwickelt er datengetriebene Modelle zur Automatisierung regulatorischer Anforderungen und prägt den Ansatz der Executable Compliance.
Verantwortlicher für diese Pressemitteilung:
Brain-Media
Herr Holger Reibold
Hubert-Müller-Straße 52c
66113 Saarbrücken
Deutschland
fon ..: 068191005698
fax ..: 068191005698
web ..: https://www.brain-media.de
email : info@brain-media.de
Über Brain-Media.de
Brain-Media.de ist der deutschsprachige Anbieter, der eine RAG-fähige, audit-taugliche Wissensdatenbank für NIS2, DORA und CRA entwickelt.
Pressekontakt:
Brain-Media
Herr Holger Reibold
St. Johanner Str. 41-43
66111 Saarbrücken
fon ..: 068191005698
email : info@brain-media.de
REVIDATA warnt: Datensicherheit und Datenschutz benötigen neue Strategien
Posted by PM-Ersteller - 17/12/25 at 08:12:57 a.m.Steigende Cyberrisiken erfordern neue Sicherheitskonzepte. REVIDATA begleitet Unternehmen mit über 40 Jahren Expertise dabei, IT-Sicherheit, Datenschutz und Compliance nachhaltig zu stärken.
Düsseldorf, 16. Dezember 2025 – Angesichts wachsender Cyberbedrohungen und immer komplexerer gesetzlicher Anforderungen an IT-gestützte Unternehmensprozesse rufen das Expertenteam der REVIDATA GmbH Organisationen aller Größen dazu auf, ihre Sicherheitskonzepte der IT-Systeme, IT-Dienste, des Datenmanagements sowie des Datenschutzes grundlegend zu modernisieren. Mit mehr als 40 Jahren Erfahrung im Bereich IT- und Datensicherheit, Datenschutz und IT-Compliance beobachtet REVIDATA eine deutliche Zunahme von Angriffen und Verstößen, die vor allem durch unsichere Passwörter, unzureichende Authentifizierung, fehlende organisatorische Strukturen und Kontrollen sowie unzureichende Umsetzung der BSI-Empfehlungen begünstigt werden.
Passwortsicherheit im Wandel – moderne Strategien statt veralteter Routinen
REVIDATA stellt fest, dass viele Unternehmen noch immer auf veraltete Passwortregeln setzen, die mehr Risiko als Schutz erzeugen – etwa die Praxis des regelmäßigen, nicht-anlassbezogenen Passwortwechsels oder kurzer bis hin zu trivialen Passwörtern.
Stattdessen raten die Experten zu:
* längeren Passphrasen statt komplexer Kurzpasswörter,
* durchdachten Passwortregeln, die Nutzer entlasten und Sicherheit erhöhen,
* Mehr-Faktor-Authentifizierung (MFA) als Standard,
* professionellen Passwortmanagern für sichere Passwortspeicherung.
„Sichere Passwortstrategien müssen heute nutzerfreundlich und gleichzeitig maximal robust sein“, erklärt ein Senior-Berater von REVIDATA. „Die größten Gefahren entstehen nicht durch technische Schwächen, sondern durch menschliche Fehler und organisatorische Lücken.“
IT- und Datensicherheit sowie zuverlässiges Datenmanagement: Grundpfeiler einer sicheren, zukunftsorientierten und effizienten Unternehmensstrategie
Die Meldungen über die zunehmenden Bedrohungen von Prozessen und Aktivitäten in Unternehmen durch fehlende, unzureichende oder veraltete IT-Systeme, IT-Dienste und Datenmanagement-Strukturen sowie mangelnde implementierte IT-Kontrollen und fehlende Awareness über IT-Risiken bei Mitarbeitern zeigen, dass das Risikopotential der Unternehmen exponentiell stetig wächst und deren Existenz sogar gefährden können.
Hier weisen wir als Expertenteam darauf hin, dass durch:
* eine zielorientierte und sorgfältig durchgeführte Analysen der IT- und Datensicherheit,
* eine zweckmäßige und sichere Reorganisation des Datenmanagements,
* eine stetige Prüfung und Implementierung notwendiger Kontrollsysteme und -dienste,
* eine konditionierte und methodisch etablierte Sensibilisierung der Mitarbeiter bzgl. IT-Risiken.
Möglichkeiten geschaffen werden, die einen Schutzschirm im Hinblick auf die zunehmenden Angriffen und Gefahren im IT-Umfeld für Unternehmen bilden.
„Der stetige Wandel und Fortschritt in der IT ist die Triebfeder für einen der wichtigsten kontinuierlichen Verbesserungsprozessen in Unternehmen“, so REVIDATA. „Ohne diesen Verbesserungsprozess laufen Unternehmen in Gefahr, sich unnötigen Gefahren und existenziellen Risiken auszusetzen, die schlimmsten Falls zur Insolvenz führen können.“
BSI-Vorgaben und IT-Sicherheitsgesetz: Organisationen stehen stärker in der Pflicht
Durch die Entwicklungen im IT-Sicherheitsgesetz 2.0 sowie neue Standards des Bundesamts für Sicherheit in der Informationstechnik (BSI) steigen die Anforderungen an Unternehmen – nicht nur technisch, sondern auch organisatorisch.
REVIDATA betont insbesondere:
* die Verpflichtung zu klar dokumentierten Sicherheitsprozessen,
* den Einsatz von Systemen zur Angriffserkennung,
* die Notwendigkeit eines regelmäßigen Sicherheits- und Risiko-Monitorings,
* die Prüf- und Nachweispflichten für KRITIS-Betreiber und weitere regulierte Bereiche.
„Technische Maßnahmen funktionieren nur dann zuverlässig, wenn sie durch klare organisatorische Vorgaben gestützt werden“, so REVIDATA. „BSI-Standards bieten dafür einen verlässlichen Rahmen – doch viele Unternehmen setzen sie noch unzureichend um.“
Datenschutz als Unternehmenspflicht: Anforderungen der DSGVO konsequent umsetzen
Neben der technischen IT-Sicherheit ist die Einhaltung der DSGVO ein zentrales Element moderner Unternehmensführung.
REVIDATA erinnert daran, dass Unternehmen:
* ausreichende technische und organisatorische Maßnahmen (TOMs) dokumentieren müssen,
* Datenpannen innerhalb enger Fristen melden müssen,
* und bei Verstößen gegen Vertraulichkeit, Integrität oder Verfügbarkeit hohe Bußgelder riskieren.
Gerade hier zeigt sich in der Praxis häufig ein Nachholbedarf – insbesondere bei mittelständischen Unternehmen, die zwar sensibilisiert sind, aber die Anforderungen noch nicht vollständig umgesetzt haben.
Ausblick: Sicherheit ist kein Einzel-Projekt – sie ist ein fortlaufender Regelkreis-Prozess
REVIDATA empfiehlt Unternehmen, das Thema IT- und Datensicherheit, Datenmanagement und Datenschutz nicht als Einzelmaßnahme, sondern als Verbund notwendiger zusammenhängender Maßnahmen eines Regelkreis-Prozesses zu betrachten, der sich stetig an den wachsenden Anforderungen und der fortlaufenden Modernisierung auszurichten hat. Angesichts neuer Technologien wie KI-gestützter Angriffsmethoden und wachsender Abhängigkeiten von Cloud-Infrastrukturen sei es entscheidend, Sicherheitskonzepte und damit notwendige Kontrollen regelmäßig anzupassen.
„IT- und Datensicherheit ist kein Zustand, sondern eine Aufgabe“, betont REVIDATA. „Wer heute nicht in Prävention investiert, zahlt morgen mit Ausfällen, Datenverlust und Image-Schäden.“
Verantwortlicher für diese Pressemitteilung:
REVIDATA GmbH
Frau Brigitte Jordan
Postfach 10 42 27
40033 Düsseldorf
Deutschland
fon ..: +49 211 65584395
fax ..: +49 211 65584396
web ..: https://revidata.de
email : datenschutz@revidata.de
Die REVIDATA GmbH ist seit über 40 Jahren Spezialist für Datensicherheit, Datenschutz, IT-Compliance und organisatorische IT-Strukturen. Als erfahrenes Traditionsunternehmen unterstützt REVIDATA Unternehmen, Behörden und KRITIS-Betreiber beim Aufbau moderner, belastbarer und gesetzeskonformer Sicherheitsarchitekturen – von der strategischen Beratung über Audits bis hin zur kontinuierlichen Betreuung.
Weitere Informationen erhalten Sie unter >>> www.revidata.de. Wir freuen uns auf Ihre Kontaktaufnahme und den fachlichen Austausch.
Pressekontakt:
REVIDATA GmbH
Frau Brigitte Jordan
Postfach 10 42 27
40033 Düsseldorf
fon ..: +49 211 65584395
email : datenschutz@revidata.de
CIS Controls v8.1 in Sophos Central Assessment Tool integriert
Posted by PM-Ersteller - 27/06/25 at 08:06:09 a.m.Das Self-Assessment Tool in Sophos Central unterstützt jetzt CIS Controls v8.1 und erweitert die Bewertungsmöglichkeit um ein anerkanntes Framework zur Verbesserung der Cybersicherheitsmaßnahmen.
Das Assessment Tool in Sophos Central unterstützt ab sofort auch die aktuellen CIS Controls v8.1. Damit erweitert Sophos die Funktionalität seiner Self-Assessment-Plattform gezielt um einen weiteren international anerkannten Standard zur Bewertung der Cybersicherheitsreife. Organisationen erhalten damit ein praxisnahes Werkzeug, um Schutzmaßnahmen strukturiert zu bewerten, zu priorisieren und entlang etablierter Frameworks wie CIS, NIST oder NIS-2 auszurichten.
CIS Controls v8.1: International anerkannter Sicherheitsrahmen
Die CIS Controls (Center for Internet Security) sind ein Katalog von 18 priorisierten Maßnahmen, die speziell auf die Verbesserung der Cyberresilienz ausgelegt sind. Version 8.1 umfasst unter anderem eine erweiterte Mappingsystematik zu Normen wie ISO/IEC 27001, PCI-DSS und dem NIST Cybersecurity Framework. Unternehmen, Behörden und KRITIS-nahe Organisationen nutzen die CIS Controls, um technische und organisatorische Schutzmaßnahmen systematisch umzusetzen – von der Bestandsaufnahme bis zur Reaktion auf Sicherheitsvorfälle.
Assessment nach Implementierungsgruppen
Das CIS Assessment ist direkt in Sophos Central eingebettet und unterstützt die Einstufung nach drei sogenannten Implementation Groups (IGs):
* IG1: Für kleinere Organisationen mit begrenzten Ressourcen
* IG2: Für Teams mit höherer Komplexität und Compliance-Anforderungen
* IG3: Für Organisationen mit erhöhtem Schutzbedarf und sensiblen Daten
Nutzer erhalten eine geführte Bewertung aller relevanten Maßnahmen anhand konkreter Safeguards bzw. Kontrollbereiche – ergänzt durch Informationen zu Sicherheitsfunktionen und betroffenen IT-Assets. Die Ergebnisse lassen sich als Report exportieren, für Audits nutzen oder zur internen Reifegradanalyse einsetzen.
Mehr Orientierung für IT- und Security-Teams
Mit der Integration der CIS Controls v8.1 gewinnt das Sophos Assessment Tool weiter an praktischer Relevanz. Zu den wichtigsten Vorteilen zählen:
Erweiterte Vergleichbarkeit mit NIST und NIS-2 Frameworks
Strukturierte Risikoeinschätzung entlang der Bereiche Inventory, Access Control, Monitoring u. v. m.
Dokumentierte Ergebnisse zur Vorbereitung auf Audits und Zertifizierungen
Visualisierte Dashboards zur schnellen Einordnung von Umsetzungslücken
Konsequente Weiterentwicklung der Sicherheitsplattform
Mit dem erweiterten Assessment-Ansatz positioniert sich Sophos Central noch deutlicher als strategisches Werkzeug für Cybersicherheitsbewertungen. Die Integration der CIS Controls v8.1 ermöglicht es IT-Verantwortlichen, ihre Infrastruktur effizient zu analysieren und zu optimieren – basierend auf anerkannten internationalen Standards.
Weitere Informationen und individuelle Beratung zur Umsetzung der CIS Controls und anderer Cybersecurity-Frameworks, erhalten Interessierte bei der Aphos GmbH, Sophos Platinum Partner und Betreiber der Plattform Firewalls24.de.
Verantwortlicher für diese Pressemitteilung:
Aphos Gesellschaft für IT-Sicherheit mbH
Herr Roman Jacobi
Mergenthalerallee 73-75
Eschborn 65760
Deutschland
fon ..: 061965820160
web ..: https://firewalls24.de/
email : hallo@aphos.de
Die Aphos Gesellschaft für IT-Sicherheit mbH ist ein spezialisierter IT-Sicherheitsanbieter mit Fokus auf passgenaue Cybersecurity-Lösungen für Unternehmen, Behörden und öffentliche Einrichtungen. Als akkreditierter Sophos Platinum Partner bietet das Unternehmen erstklassige Beratung, umfassenden Support und ein breites Portfolio an IT-Sicherheitslösungen.
Mit Firewalls24.de, dem Shop für IT-Sicherheitslösungen von Sophos, ermöglicht die Aphos GmbH eine schnelle und unkomplizierte Beschaffung von Sophos Firewalls, Switches, Access Points und Sophos Central Lizenzen.
Durch die Kombination aus technischer Expertise, persönlicher Beratung und starken Preisen ist Aphos der ideale Partner für Unternehmen jeder Größe, die auf höchste Sicherheitsstandards setzen.
Pressekontakt:
Aphos Gesellschaft für IT-Sicherheit mbH
Herr Lennart Wyrwa
Mergenthalerallee 73-75
Eschborn 65760
fon ..: 061965820160
email : marketing@aphos.de
Search
