Compliance-Blog: NIS-2, DORA & DSGVO

NISG 2026 in Österreich: Was jetzt gilt und bis wann

Meldepflicht seit 1. Oktober, Registrierung bis Jahresende: der Überblick.

Sarah Mille

19.10.26

Drei Jahre revDSG: Was Schweizer Unternehmen jetzt brauchen

Warum Dokumentieren nicht mehr reicht und was der EDÖB jetzt prüft.

Sarah Mille

15.10.26

Interne Audit-Feststellungen: Wie Sie dafür sorgen, dass Mängel wirklich behoben werden

Fünf Maßnahmen, damit Audit-Feststellungen behoben werden statt in Vergessenheit zu geraten.

Maurice Müller

12.10.26

News & Analysen

Wenn ein KI-Agent eine Datenverletzung verursacht

Warum Incident Response und KI-Governance nicht mehr getrennt voneinander betrieben werden können.

Alessia Gilardi

29.09.26

Daten-Governance: Wer entscheidet, was mit Ihren Daten geschieht?

Frameworks, Funktionen und die Schritte zur Umsetzung datenbezogener Regeln im Arbeitsalltag.

Maurice Müller

29.09.26

Gesetz zur Cyber-Resilienz: Die neue 24-Stunden-Meldepflicht

Für wen sie gilt, was sie abdeckt und inwiefern sie sich mit NIS-2 und der DSGVO überschneidet.

Àngela Vercher

28.09.26

DORA-Verordnung: Was noch nachzuweisen ist

Die fünf Säulen, die Sanktionen und was sich seit Ablauf der Frist geändert hat.

Maurice Müller

24.09.26

News & Analysen

Wenn die Überprüfung fehlschlägt: Ein Fall von Verstößen gegen die DSGVO

Die Kontrolle, die dies verhindert hätte, und warum sie in den meisten Richtlinien fehlt.

Laura Santeusanio

23.09.26

Was ist eine DSFA? Die Datenschutz-Folgenabschätzung nach der DSGVO erklärt

Erfahren Sie, wie Sie Auslöser nach Artikel 35 erkennen, welche 7 Schritte zu beachten sind und was darin enthalten sein muss.

Maurice Müller

21.09.26

Compliance-Management-Software: Worauf Sie achten sollten

Was die Software leistet, welche Vorteile sie wirklich bringt und wie Sie Plattformen vergleichen.

Maurice Müller

16.09.26

Was ist KI-Risikomanagement?

Die wichtigsten Risikoarten, das NIST-Framework und ein 6-stufiger Prozess, den es zu befolgen gilt.

Maurice Müller

14.09.26

Was ist eine Risikomatrix? Risikobewertung einfach erklärt

Wie Eintrittswahrscheinlichkeit und Auswirkung zu einem Score kombiniert werden, mit einem 5x5-Beispiel.

Maurice Müller

09.09.26

Was ist Lieferantenrisikomanagement? Ein praktischer Leitfaden

Wie Sie Lieferantenrisiken Schritt für Schritt bewerten, einstufen und überwachen.

Maurice Müller

04.09.26

CSG und CSV in Liechtenstein: Der Leitfaden

CSG und CSV setzen NIS-2 in liechtensteinisches Recht um. Das Wichtigste kompakt.

Sarah Mille

01.09.26

Formalize Marketplace: Wie Blueprints funktionieren

Partner entwickeln einsatzbereite Blueprints, damit Sie nicht bei null anfangen müssen.

Maurice Müller

02.09.26

Frameworks für das Risikomanagement: Arten, Ablauf und Beispiele

NIST, ISO 31000 oder COSO: Frameworks vergleichen und die passende Lösung auswählen.

Maurice Müller

01.09.26

NIS-2-Anforderungen: Kernaspekte & Checkliste

Was NIS-2 konkret vorschreibt und wie Sie Ihren aktuellen Stand ermitteln.

Maurice Müller

25.08.26

Ihre Kontrollen waren richtig. Sind sie es auch heute noch?

Eine KI, die die tatsächliche ISO 27001-Norm liest und nicht bloß Zusammenfassungen davon.

Maurice Müller

24.08.26

Hören Sie auf, zu suchen. Fangen Sie an, Fragen zu stellen.

Ihre Compliance-Unterlagen können endlich Fragen beantworten, statt nur herumzuliegen.

Maurice Müller

24.08.26

Was ist ISO 27001? ISMS-Standard und Compliance erklärt

Die ISO 27001 ist der international anerkannte Standard für das Management von Informationssicherheitsrisiken.

Maurice Müller

20.08.26

EU-KI-Verordnung: Was sich durch den Digital Omnibus geändert hat und was das für Ihr Unternehmen bedeutet

Der Digital Omnibus zur EU-KI-Verordnung hat wichtige Compliance-Fristen für Hochrisiko-KI-Systeme verlängert. Die Schlagzeile lässt sich leicht falsch verstehen: Dies ist keine Pause. Die Pflichten bleiben bestehen. Nur der Zeitplan hat sich verschoben.

Maurice Müller

18.08.2026

Professional reviewing a GRC dashboard showing governance, risk, and compliance metrics.

Was bedeutet GRC? Governance, Risiko und Compliance im Überblick

GRC steht für Governance, Risiko und Compliance. Die Bedeutung von GRC geht jedoch über das Akronym hinaus: Es beschreibt, wie Unternehmen ihre internen Regeln strukturieren, mit Unsicherheiten umgehen und externe regulatorische Anforderungen erfüllen – nicht als drei getrennte Arbeitsbereiche, sondern als einen zusammenhängenden Ansatz.

Maurice Müller

31.07.2026

Team working in a meeting room, with a colleague holding a laptop in the foreground.