Sergey Komarov – CBA – Cybersecurity and Business Advisory

Addressse
Klopstockstraße 5, 70193 Stuttgart

info@cb-advisory.eu

Arbeitszeiten
Montag bis Freitag: 7 - 17 Uhr
Wochenende: nach Vereinbarung

vCISO : Externe Informationssicherheit auf Management-Ebene

vCiso - Cybersecurity and Business Advisory

Cybersicherheit ist längst kein reines IT-Thema mehr. Regulatorische Anforderungen wie NIS2, steigende Kundenanforderungen und zunehmende Cyberbedrohungen führen dazu, dass Unternehmen Informationssicherheit strategisch steuern müssen. Gleichzeitig verfügen viele Organisationen nicht über die Ressourcen, einen eigenen Chief Information Security Officer (CISO) in…

ISMS & ISO 27001 Beratung

Informationssicherheit strukturiert und nachhaltig etablieren Ein Informationssicherheits-Managementsystem (ISMS) schafft die Grundlage, um Informationssicherheitsrisiken systematisch zu steuern, regulatorische Anforderungen zu erfüllen und das Vertrauen von Kunden und Partnern zu stärken. Ob als Vorbereitung auf eine ISO 27001-Zertifizierung, zur Umsetzung von NIS2-Anforderungen…

Lieferkettenrisiken unter NIS2: Was Unternehmen bei Dienstleistern beachten müssen

Art. 21 Abs. 2 lit. d NIS2 verpflichtet Unternehmen dazu, Risiken im Zusammenhang mit ihren Lieferanten zu berücksichtigen. Doch was bedeutet das in der Praxis? Die Vorgabe klingt zunächst unscheinbar. Tatsächlich verändert sie jedoch die Perspektive auf externe Dienstleister grundlegend.…

DORA und NIS2: Die wichtigsten Unterschiede im Überblick

Mit DORA und NIS2 verfolgt die Europäische Union ein gemeinsames Ziel: die Widerstandsfähigkeit von Unternehmen gegenüber Cyberbedrohungen zu stärken. Dennoch unterscheiden sich beide Regelwerke deutlich hinsichtlich ihres Anwendungsbereichs und ihrer Anforderungen. Gerade in der Praxis stellt sich daher häufig die…

NIS2-Compliance in Deutschland: Die rechtliche Rolle von §44 BSIG und dem IT-Grundschutz

NIS2-Compliance ohne Rätselraten: Warum der IT-Grundschutz in Deutschland einen echten Vorteil bietet Die Anforderungen der NIS2-Richtlinie sind für viele Unternehmen längst ein konkretes Compliance-Thema. Mit der Umsetzung in deutsches Recht stellt sich jedoch nicht nur die Frage, welche Sicherheitsmaßnahmen umgesetzt…

Ab wann gilt NIS2 für deutsche Unternehmen als verpflichtend?

Verbindlichkeit für deutsche Unternehmen – NIS2 In Deutschland wurde die EU-NIS2-Richtlinie durch das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) in nationales Recht umgesetzt. Im Zuge dessen wurde das BSI-Gesetz (BSIG) grundlegend überarbeitet und inhaltlich deutlich erweitert. Seit dem 6. Dezember 2025 sind…