ComplyCheck Briefings
Regulatorik so aufbereitet, dass ein Management-Meeting daraus werden kann.
NIS2, DORA, KRITIS, ISO 27001, Lieferkettenanforderungen und Security-Roadmaps: keine Paragrafensammlung, sondern Scope, Unsicherheit und nächster Beschluss.
nis2
Ab welcher Mitarbeiterzahl greift NIS2?
NIS2 greift ab 50 Beschäftigten oder mehr als 10 Mio. € Umsatz und Bilanzsumme (§ 28 BSIG). Schwellen, Ausnahmen, größenunabhängige Fälle. Stand: 22.09.2026.
kritis
BSIG 2025: Welche neuen Paragraphen lösen die alten §8a und §8b für KRITIS-Betreiber ab?
§§ 30, 31, 32, 33 und 39 BSIG lösen die alten §§ 8a/8b für KRITIS-Betreiber ab. Was sich ändert, inkl. Registrierung nach § 8 KRITISDachG. Stand: 22.09.2026.
nis2
Beinahevorfall unter NIS2: Muss man ihn melden?
Beinahevorfall, Sicherheitsvorfall, erheblicher Sicherheitsvorfall: wo die Meldepflicht nach § 32 BSIG beginnt, typische Fälle, freiwillige Meldung und warum Dokumentation trotzdem zählt.
nis2
BSI-Portal: Wie meldet man einen NIS2-Vorfall mit MUK und ELSTER?
Anmeldung über Mein Unternehmenskonto mit ELSTER-Zertifikat, Registrierungsfrist nach § 33 BSIG, Rollen im Portal und welche Felder Erst-, Folge- und Abschlussmeldung abfragen.
nis2
NIS2-Meldung in Österreich: Was verlangt das NISG 2026?
Meldepflicht nach § 34 NISG 2026: Empfänger CSIRT, fünf Meldestufen, Erheblichkeitsschwellen der NISV 2026 und die Unterschiede zum deutschen BSIG.
Outsourcing
Compliance-Outsourcing vs. Inhouse: Kosten mit eigenen Zahlen vergleichen
Welche Kostenposten beim externen und internen Datenschutzbeauftragten und bei NIS2 anfallen und wie KMU sie mit eigenen Angeboten vergleichen.
nis2
Was müssen NIS2-konforme Lieferantenverträge enthalten?
§ 30 Abs. 2 Nr. 4 BSIG verlangt Sicherheit in der Lieferkette. Welche Klauseln helfen: Meldepflichten, Audit-Rechte, Unterauftragnehmer und Exit.
Tools
Compliance-Tools-Stack: Verbreitete Konfigurationen für KMU
Welche Tool-Bausteine KMU für Datenschutz, ISMS, Awareness und Incident-Response brauchen und wie sich die Kosten nach Posten planen lassen.
Budget
Compliance-Budget 2027: So planen KMU die einzelnen Posten
Welche Posten in ein KMU-Compliance-Budget 2027 gehören: Kostenfaktoren, typische Profile, Marktoptionen und was zu Cyber-Versicherungsprämien bekannt ist.
nis2
Banken zwischen NIS2 und DORA: Welche Verordnung greift wann?
Wo überlagert DORA die NIS2-Pflichten und wo bleibt NIS2 maßgeblich? Lex-specialis-Prinzip aus BaFin-Sicht — Stand: 18.09.2026.