ComplyCheck Briefings
Regulatorik so aufbereitet, dass ein Management-Meeting daraus werden kann.
NIS2, DORA, KRITIS, ISO 27001, Lieferkettenanforderungen und Security-Roadmaps: keine Paragrafensammlung, sondern Scope, Unsicherheit und nächster Beschluss.
nis2
Ab welcher Mitarbeiterzahl greift NIS2?
NIS2 greift ab 50 Beschäftigten oder mehr als 10 Mio. € Umsatz und Bilanzsumme (§ 28 BSIG). Schwellen, Ausnahmen, größenunabhängige Fälle. Stand: 22.09.2026.
kritis
BSIG 2025: Welche neuen Paragraphen lösen die alten §8a und §8b für KRITIS-Betreiber ab?
§§ 30, 31, 32, 33 und 39 BSIG lösen die alten §§ 8a/8b für KRITIS-Betreiber ab. Was sich ändert, inkl. Registrierung nach § 8 KRITISDachG. Stand: 22.09.2026.
dora
Wie funktioniert das DORA-Aufsichtsrahmenwerk für kritische IKT-Drittanbieter (CTPP)?
Wie DORA kritische IKT-Drittanbieter (CTPP) benennt und durch einen Lead Overseer beaufsichtigt: Art. 31–44, ESAs, JET, Zwangsgeld. Stand: 22.09.2026.
Versicherung/ROI
Compliance-ROI im Mittelstand: Mögliche Wertbeiträge jenseits der Kosten
Welche Wertbeiträge Compliance jenseits der Kosten haben kann: Zugang zu Aufträgen, Versicherbarkeit, vermiedene Bußgelder nach § 65 BSIG. Keine ROI-Garantie.
Versicherung/ROI
Cyber-Versicherung oder eigene Maßnahmen: Was KMU abwägen sollten
Was eine Cyber-Versicherung abdeckt, welche Maßnahmen Versicherer abfragen, was die Anzeigepflicht nach § 19 VVG bedeutet und was Eigenmaßnahmen leisten.
Förderung
Förderung für IT-Sicherheit und Compliance im KMU: was es 2026 noch gibt
go-digital und Digital Jetzt sind beendet. Welche Förderung für IT-Sicherheit im KMU 2026 bleibt: BAFA, KfW, Digitalbonus Bayern, MID NRW, Beträge.
nis2
Beinahevorfall unter NIS2: Muss man ihn melden?
Beinahevorfall, Sicherheitsvorfall, erheblicher Sicherheitsvorfall: wo die Meldepflicht nach § 32 BSIG beginnt, typische Fälle, freiwillige Meldung und warum Dokumentation trotzdem zählt.
nis2
BSI-Portal: Wie meldet man einen NIS2-Vorfall mit MUK und ELSTER?
Anmeldung über Mein Unternehmenskonto mit ELSTER-Zertifikat, Registrierungsfrist nach § 33 BSIG, Rollen im Portal und welche Felder Erst-, Folge- und Abschlussmeldung abfragen.
nis2
NIS2-Meldung in Österreich: Was verlangt das NISG 2026?
Meldepflicht nach § 34 NISG 2026: Empfänger CSIRT, fünf Meldestufen, Erheblichkeitsschwellen der NISV 2026 und die Unterschiede zum deutschen BSIG.
Outsourcing
Compliance-Outsourcing vs. Inhouse: Kosten mit eigenen Zahlen vergleichen
Welche Kostenposten beim externen und internen Datenschutzbeauftragten und bei NIS2 anfallen und wie KMU sie mit eigenen Angeboten vergleichen.