Addressse
Klopstockstraße 5, 70193 Stuttgart

info@cb-advisory.eu

Arbeitszeiten
Montag bis Freitag: 8 - 18 Uhr

vCISO : Externe Informationssicherheit auf Management-Ebene

vCiso - Cybersecurity and Business Advisory

Cybersicherheit ist längst kein reines IT-Thema mehr. Regulatorische Anforderungen wie NIS2, steigende Kundenanforderungen und zunehmende Cyberbedrohungen führen dazu, dass Unternehmen Informationssicherheit strategisch steuern müssen. Gleichzeitig verfügen viele Organisationen nicht über die Ressourcen, einen eigenen Chief Information Security Officer (CISO) in…

ISMS & ISO 27001 Beratung

Informationssicherheit strukturiert und nachhaltig etablieren Ein Informationssicherheits-Managementsystem (ISMS) schafft die Grundlage, um Informationssicherheitsrisiken systematisch zu steuern, regulatorische Anforderungen zu erfüllen und das Vertrauen von Kunden und Partnern zu stärken. Ob als Vorbereitung auf eine ISO 27001-Zertifizierung, zur Umsetzung von NIS2-Anforderungen…

NIS2: Lieferkettenrisiken erkennen und Dienstleister absichern

Diagramm zur NIS2-Lieferkettensicherheit mit Supply Chain Security im Zentrum sowie Software-Partnern, IT-Cloud-Services, Lieferanten und Verträgen als zentrale Themenbereiche.

NIS2 und Lieferkettensicherheit: So schützen Unternehmen ihre Dienstleisterbeziehungen Art. 21 Abs. 2 lit. d NIS2 verpflichtet Unternehmen dazu, Risiken im Zusammenhang mit ihren Lieferanten zu berücksichtigen. Doch was bedeutet das in der Praxis? Die Vorgabe klingt zunächst unscheinbar. Tatsächlich verändert…

DORA Verordnung: Anforderungen und Unterschiede zu NIS2

Vergleich von DORA und NIS2 mit Gegenüberstellung der Anforderungen an digitale operationale Resilienz und Cybersicherheit.

DORA verstehen: Anforderungen, Umsetzung und Vergleich mit NIS2 Die DORA Verordnung (Digital Operational Resilience Act) soll die digitale operationale Resilienz im europäischen Finanzsektor stärken. Sie legt Anforderungen an den Umgang mit Informations- und Kommunikationstechnologie (IKT), die Behandlung digitaler Risiken, die…

NIS2-Compliance in Deutschland: Die rechtliche Rolle von §44 BSIG und dem IT-Grundschutz

NIS2-Compliance ohne Rätselraten: Warum der IT-Grundschutz in Deutschland einen echten Vorteil bietet Die Anforderungen der NIS2-Richtlinie sind für viele Unternehmen längst ein konkretes Compliance-Thema. Mit der Umsetzung in deutsches Recht stellt sich jedoch nicht nur die Frage, welche Sicherheitsmaßnahmen umgesetzt…

Ab wann gilt NIS2 für deutsche Unternehmen als verpflichtend?

Verbindlichkeit für deutsche Unternehmen – NIS2 In Deutschland wurde die EU-NIS2-Richtlinie durch das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) in nationales Recht umgesetzt. Im Zuge dessen wurde das BSI-Gesetz (BSIG) grundlegend überarbeitet und inhaltlich deutlich erweitert. Seit dem 6. Dezember 2025 sind…