Blog
Fachbeiträge zu NIS2, Cybersicherheit und Compliance
News
Rhysida-Leak Berlin: Ist Weiterverbreitung strafbar?
Rhysida hat Daten der Berliner Landesverwaltung veröffentlicht. Wer sie weiterverbreitet, macht sich nach § 202d StGB und § 42 BDSG strafbar — die rechtliche Einordnung plus NIS2-Lehren.
4. Sept. 20264 Min.
Fallstudie
Cyberangriff auf Blossom Health: die Erpressung landet direkt im Patienten-Postfach
Ein Erpresser verschickte seine Forderung direkt über das Patienten-Messaging von Blossom Health. Was berichtet ist, was offen bleibt und welche Pflichten in Deutschland gälten.
31. Aug. 202612 Min.
Leitfaden
Sicherheitsvorfall beim Dienstleister: Wer meldet ans BSI?
Vorfall beim Cloud-Anbieter oder MSP: Warum jede betroffene Einrichtung selbst ans BSI meldet, wann die eigene 24-Stunden-Frist beginnt und wie Dienstleister ihre Kunden fristgerecht informieren.
27. Aug. 20269 Min.
Leitfaden
Vorfall-Logbuch für Sicherheitsvorfälle: kostenlose Excel-Vorlage
Kostenlose Excel-Vorlage: ein laufendes Register für alle Sicherheitsvorfälle eines Jahres, auch der nicht meldepflichtigen, mit automatischer Fristenberechnung nach § 32 BSIG.
23. Aug. 20264 Min.
Leitfaden
Was passiert nach einer Meldung ans BSI?
Was nach einer BSI-Meldung passiert: Eingangsbestätigung, mögliche Prüfung, Unterrichtungspflicht — und warum Sie nicht zurückziehen können.
20. Aug. 20267 Min.
Leitfaden
NIS2 Meldung Muster: Meldestufen § 32 BSIG
Die drei Meldestufen nach § 32 BSIG (frühe Erstmeldung, Meldung, Abschlussmeldung) mit vollständig ausformulierten Beispieltexten für Ransomware, Datenabfluss und DDoS zum direkten Anpassen.
9. Aug. 202612 Min.
Leitfaden
Wann ist ein Sicherheitsvorfall meldepflichtig? (§ 32 BSIG)
Erheblicher Sicherheitsvorfall nach § 2 Nr. 11 BSIG: Wann Sie ans BSI melden müssen, warum die 500.000-Euro-Schwelle keine Untergrenze ist und wie Sie den Einzelfall in fünf Schritten prüfen.
2. Aug. 20269 Min.
Tipps & Tricks
Geschäftsführer-Selbstcheck §38 BSIG: die kostenlose Excel-Vorlage
Kostenloser Geschäftsführer-Selbstcheck §38 BSIG als Excel-Vorlage: 20 Ja/Nein-Fragen, 5 Abschnitte, Ampel-Status, kein E-Mail-Gate.
27. Juli 20266 Min.
Leitfaden
NIS2 Guide: Wie führen 8 Kapitel zur Compliance?
Der NIS2 Guide von NIS2Compass führt in 8 Kapiteln von der Betroffenheitsprüfung bis zur Schulung durch die NIS2-Compliance. Was jedes Kapitel abdeckt und wie Vorlagen den Prozess beschleunigen.
26. Juli 202610 Min.
Leitfaden
Das beste ISMS Tool, um nach dem Sommerloch 2026 durchzustarten
Ein Vergleich der sechs wichtigsten ISMS-Tools für 2026: KaitoSec, Kertos, Vanta, Grasp, Athereon und HiScout im Überblick, mit Einordnung, für welches Unternehmensprofil welches Tool passt.
25. Juli 202611 Min.
Leitfaden
Was ist das NIS2UmsuCG? Das Gesetz einfach erklärt
Das NIS2UmsuCG ist seit Dezember 2025 in Kraft und verpflichtet über 29.000 Unternehmen. Was das deutsche Gesetz regelt, wen es betrifft und wie es sich von der EU-Richtlinie unterscheidet.
22. Juli 20269 Min.
Leitfaden
NIS2 ISO 27001 Mapping: Das Excel-Checklist zum Download
ISO 27001 deckt rund 70 % der NIS2-Anforderungen ab. Das Mapping-Excel zeigt auf einen Blick, was bereits abgedeckt ist — und wo die regulatorische Lücke bleibt.
1. Juli 20266 Min.
Leitfaden
NIS2 BSI-Registrierung: Frist verpasst — was jetzt?
Die gesetzliche NIS2-Registrierungsfrist ist abgelaufen, doch das BSI setzt eine Nachfrist bis 31. Juli 2026. So holen Sie die Registrierung im BSI-Portal Schritt für Schritt nach.
22. Juni 20269 Min.
Leitfaden
NIS2-Checkliste als Excel-Vorlage: die 10 §30-Pflichten
Eine NIS2-Checkliste übersetzt die 10 Mindestmaßnahmen aus §30 BSIG in nachverfolgbare Aufgaben. Eine Excel-Vorlage ist dafür das pragmatischste Format: strukturiert, filterbar, ohne Spezialsoftware. NIS2Compass liefert dieses Gerüst samt Vorlagen. Wo Sie heute stehen und welche der zehn Pflichten noch offen sind, zeigt der kostenlose Vor-Check in wenigen Minuten.
15. Juni 20268 Min.
Leitfaden
NIS2 ohne Berater umsetzen: Anleitung für KMU
NIS2-Compliance ohne Berater umsetzen: KMU schaffen rund 80 % der Pflichten nach §30 BSIG eigenständig. Die fünf Phasen, der realistische Aufwand und wann externe Hilfe wirklich nötig bleibt.
10. Juni 20268 Min.
Leitfaden
NIS2 Geschäftsführerhaftung: §38 BSIG erklärt
§38 BSIG nimmt die Geschäftsleitung persönlich in die Pflicht. Welche drei Pflichten gelten, wann die persönliche Haftung greift und wie IT-Leiter die Geschäftsführung überzeugen.
3. Juni 20269 Min.
Branchen-Update
NIS2-Risikozone 2026: Welche Sektoren aufholen müssen
ENISA NIS360 2026: 8 NIS2-Sektoren befinden sich in der Risikozone – darunter Raumfahrt, Maritime Wirtschaft und Gesundheitswesen. Was das für Ihr Unternehmen bedeutet.
1. Juni 20267 Min.
Leitfaden
Was kostet externe NIS2-Beratung wirklich? Kosten, Modelle und Alternativen
Was kostet externe NIS2-Beratung? Ein Beratertag liegt laut BDU bei rund 1.300 EUR, die Gesamtumsetzung bei etwa 70.000 EUR pro Unternehmen. NIS2Compass kostet ab 29 EUR/Monat einen Bruchteil.
30. Mai 20269 Min.
Leitfaden
Mitarbeiter als größtes NIS2-Risiko: BSI-Monitor 2026
Der BSI-Cybersicherheitsmonitor 2026 zeigt: Nur 14 Prozent informieren sich regelmäßig über Cybersicherheit. Was §30 Abs. 2 Nr. 7 und §38 Abs. 3 BSIG für KMU bedeuten — und wie ein BSI-konformes Awareness-Programm aufgebaut ist.
27. Mai 20269 Min.
Leitfaden
BSI IT-Grundschutz und NIS2: Welche Bausteine helfen?
BSI IT-Grundschutz deckt rund 80 % der §30-BSIG-Anforderungen ab — vom selben Haus. Aber Registrierung, Meldepflicht und §38-Haftung bleiben offen.
26. Mai 20269 Min.
Leitfaden
Brauche ich ein ISMS für NIS2? Pflicht oder Option
NIS2 schreibt kein ISMS und keine ISO 27001 zwingend vor. Was das BSI wirklich fordert, welche Strukturen §30 BSIG verlangt und welche Optionen KMU haben.
11. Mai 20269 Min.
Leitfaden
NIS2-Berater oder digitale Plattform: Was passt zu Ihrem KMU?
NIS2-Umsetzung: Digitale Plattform oder externer Berater? Ein ehrlicher Vergleich mit Kosten, Szenarien und klarer Entscheidungshilfe für KMU.
4. Mai 20268 Min.
Leitfaden
NIS2-Meldepflichten: Wann, was und an wen melden?
Dreistufiges NIS2-Meldeverfahren: Frühwarnung (24h), Erstmeldung (72h), Abschlussbericht (1 Monat). Wer meldet was an wen — und welche Bußgelder drohen bei Verstoß?
27. Apr. 20269 Min.
Leitfaden
NIS2-Compliance: Was kostet die Umsetzung wirklich?
NIS2-Compliance kostet KMU 20.000 bis 80.000 EUR im ersten Jahr. Was Personal, Beratung und Technik kosten — drei realistische Szenarien für den Mittelstand.
21. Apr. 202610 Min.
Leitfaden
NIS2 mit Vanta oder Drata: Was ISMS-Tools nicht abdecken
Vanta, Drata und Co. bieten NIS2-Module — doch das deutsche NIS2UmsuCG verlangt mehr. Erfahren Sie, welche Lücken bleiben und wie NIS2Compass sie schließt.
13. Apr. 20268 Min.
Leitfaden
NIS2 einfach erklärt: Was IT-Leiter wissen müssen
NIS2 ohne Juristendeutsch: Was die Richtlinie bedeutet, wen sie betrifft, welche Pflichten gelten und wie IT-Leiter den Einstieg schaffen.
10. Apr. 20269 Min.
Leitfaden
Reicht ISO 27001 für NIS2-Compliance aus?
Nein, sagt das BSI. ISO 27001 ist ein solides Fundament, aber Scope-Freiheit, Risikoakzeptanz und §32/§38-Pflichten bleiben offen. So schließen Sie die Lücken.
8. Apr. 202610 Min.
Leitfaden
NIS2-Einstieg: Wie starte ich schnell und richtig?
NIS2UmsuCG gilt seit Dezember 2025. So prüfen Sie Betroffenheit, Einrichtungsklasse und BSI-Registrierungspflicht — der praktische Einstieg für KMU.
4. Apr. 20269 Min.
Leitfaden
NIS2 umsetzen: Schritt für Schritt zur Compliance
NIS2-Compliance in 8 strukturierten Schritten umsetzen: Von der Betroffenheitsprüfung über Risikomanagement und technische Maßnahmen bis zur Sicherheitskultur.
1. Apr. 20268 Min.
Leitfaden
NIS2 vs. ISO 27001: Was ist der Unterschied?
ISO 27001 deckt rund 70 % der NIS2-Anforderungen ab — aber nicht alle. Wo die Lücken liegen, was §30 BSIG fordert und wie Unternehmen beides verbinden.
26. März 202610 Min.
Leitfaden
Bin ich von NIS2 betroffen? So prüfen Sie es
Ob Ihr Unternehmen unter NIS2 fällt, hängt von Sektorzugehörigkeit und Unternehmensgröße ab. 18 Sektoren, Größenschwellen und Sonderfälle — Schritt für Schritt erklärt.
25. März 202610 Min.
Leitfaden
NIS2-Berater oder selbst umsetzen? Ein Kostenvergleich
Ein NIS2-Beratungsprojekt kostet KMU 50.000–150.000 EUR. Welche Teile der Umsetzung Sie selbst übernehmen können, wo sich ein Berater lohnt und wie der Hybridansatz funktioniert — mit konkreten Zahlen.
21. März 20269 Min.
Leitfaden
NIS2 in Deutschland: Was müssen Unternehmen 2026 wissen?
Das NIS2UmsuCG ist seit Dezember 2025 in Kraft. Rund 29.500 Unternehmen in Deutschland müssen jetzt Registrierungs-, Melde- und Risikomanagementpflichten erfüllen. Pflichten, Fristen, Bußgelder und Umsetzung — der komplette Überblick.
19. März 202610 Min.
Leitfaden
NIS2 und ISMS: Was Ihr bestehendes System nicht abdeckt
ISMS-Tools verwalten Kontrollen und Audits — aber sie liefern keinen NIS2-Umsetzungspfad. Warum ISMS-Anbieter Beratung dazuverkaufen, wo der rote Faden fehlt und wie NIS2Compass die Lücke schließt.
17. März 20269 Min.
Leitfaden
NIS2-Bußgelder: Welche Strafen drohen bei Verstößen?
NIS2-Verstöße können Unternehmen bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes kosten. Welche Bußgelder bei welchen Verstößen drohen, wie die Geschäftsführerhaftung greift und was zwei Praxisszenarien zeigen.
16. März 20269 Min.