Praxisnahe Artikel zu ISMS, ISO 27001, TISAX, NIS2, DSGVO, Risikomanagement und GRC-Umsetzung im deutschen Mittelstand – von der deveca Redaktion.
SOC 2 ist keine Zertifizierung, sondern ein Prüfungsbericht. Hier erfährst du den Unterschied zwischen SOC 1, 2 und 3, Typ 1 vs. Typ 2 – und wie du als Dienstleister auditfähig wirst.
Der Cyber Resilience Act klingt nach 2027. Ist er nicht: Die erste bußgeldbewehrte Meldepflicht greift schon im September 2026 – hier der komplette Zeitplan plus Praxis-Checkliste.
Nur rund zwei Drittel der betroffenen Unternehmen waren Ende Mai beim BSI registriert. Das BSI setzt jetzt eine faktische Nachfrist bis Ende Juli – danach dürfte Schluss sein mit Kulanz.
GRC-Wissen vertiefen
Ergänzend zum Blog: unser GRC-Glossar mit über 60 Begriffen sowie Framework-Seiten zu ISO 27001, NIS2 und mehr.