Praxisnahe Artikel zu ISMS, ISO 27001, TISAX, NIS2, DSGVO, Risikomanagement und GRC-Umsetzung im deutschen Mittelstand – von der deveca Redaktion.
Viele Mittelstands-Rollouts scheitern nicht an der Lizenz, sondern am ersten Prompt nach Verträgen oder Gehaltsabsprachen. Copilot liefert, weil die Rechte schon zu weit offen waren.
ISO 31000, AktG und KonTraG klingen nach viel Pflicht. Im Alltag geht es um klare Fragen: Welche Risiken kennen wir? Wer ist verantwortlich? Liegen wir im Appetit? Was muss die Leitung sehen?
SOC 2 ist keine Zertifizierung, sondern ein Prüfungsbericht. Hier erfährst du den Unterschied zwischen SOC 1, 2 und 3, Typ 1 vs. Typ 2 – und wie du als Dienstleister auditfähig wirst.
Der Cyber Resilience Act klingt nach 2027. Ist er nicht: Die erste bußgeldbewehrte Meldepflicht greift schon im September 2026 – hier der komplette Zeitplan plus Praxis-Checkliste.
Nur rund zwei Drittel der betroffenen Unternehmen waren Ende Mai beim BSI registriert. Das BSI setzt jetzt eine faktische Nachfrist bis Ende Juli – danach dürfte Schluss sein mit Kulanz.
GRC in der Praxis
Sehen Sie, wie deveca Ihr ISMS und Compliance-Programm unterstützt.