| Kennzeichen | EU-Richtlinie · Verpflichtend · Okt. 2024 | ISO/IEC 27001:2022 | DIN SPEC 27076 · BSI-konform · KMU | CIR · Vorfallsbehandlung · Krisenmanagement | ISO/IEC 42001:2023 · KI-Governance |
|---|
| In einem Satz | Verpflichtend für wesentliche und wichtige Einrichtungen in 18 Sektoren. EU-weit seit Oktober 2024 in Kraft, mit erheblichen Verwaltungssanktionen — bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes. | Der globale Maßstab für ISMS-Zertifizierung. Misst Reife gegenüber Annex-A-Maßnahmen und Klauselanforderungen — ob Sie Stage 1, Stage 2 oder kontinuierliche Verbesserung anstreben. | Die pragmatische Cybersicherheits-Baseline für KMU in Deutschland. Schnell und ressourcenschonend — strukturiert nach dem BSI-CyberRisikoCheck. Kein CISO erforderlich. | Fokussierte Bereitschaftsprüfung für Organisationen, die sich auf einen unvermeidlichen Cybervorfall vorbereiten. Strategie, Planung, operative Reaktion und Kommunikation — die vier Dimensionen, die entscheiden, ob ein Vorfall eingedämmt wird oder zur Krise wird. | Der erste zertifizierbare KI-Management-Standard. Misst Governance-Strukturen, KI-Risiko- und Folgenabschätzungen und verantwortliche KI-Praxis für Organisationen, die KI entwickeln oder einsetzen. |
|---|
| Bewertete Domänen | 5 | 5 | 6 | 4 | 5 |
|---|
| Fragen insgesamt | 18 | 20 | 27 | 25 | 18 |
|---|
| Domänen-Abdeckung | - Governance & Leitung
- Risikomanagement
- Vorfallsbehandlung
- Lieferketten-Sicherheit
- Technische Maßnahmen
| - Kontext & Leitung
- Risikobewertung
- Werte & Zugriff
- Betrieb & Vorfallsmanagement
- Leistung & Verbesserung
| - Organisation & Sensibilisierung
- Identitäts- & Zugriffsmanagement
- Datensicherung
- Patch- & Änderungsmanagement
- Schadsoftware-Schutz
- IT-Systeme & Netzwerk
| - Strategie
- Planung
- Reaktion
- Kommunikation
| - KI-Governance & Leitung
- KI-Risiko & Folgenabschätzung
- Daten- & Modell-Governance
- Transparenz & menschliche Aufsicht
- Betrieb & kontinuierliche Verbesserung
|
|---|
| Warum es wichtig ist | - Governance & Verantwortung der Leitung (Artikel 20)
- Risikomanagement-Maßnahmen (Artikel 21)
- Vorfallserkennung & 24-Stunden-Meldepflicht
| - ISMS-Geltungsbereich & Kontext
- Risikobewertung nach ISO 27005
- Asset-Management & Zugriffskontrolle
| - Organisatorische Maßnahmen & Rollen
- IT-Systeme & Endpoint-Schutz
- Netzwerk- & Perimeter-Sicherheit
| - Cyber-Strategie & Ransomware-Position
- IR-Plan & Übungsrhythmus
- Erkennung, Eindämmung & Wiederherstellung
| - KI-Governance & Verantwortung der Leitung
- KI-Risikobewertung & Folgenanalyse
- Datenmanagement & Datenqualität
|
|---|
| Auf einen Blick | 18 FragenAssessment ~10 Min.Dauer Wesentliche & wichtige EinrichtungenGeltungsbereich | 20 FragenAssessment ~12 Min.Dauer Alle OrganisationenGeltungsbereich | 27 FragenAssessment ~15 Min.Dauer KMUGeltungsbereich | 25 FragenAssessment ~12 Min.Dauer Alle OrganisationenGeltungsbereich | 18 FragenAssessment ~10 Min.Dauer KI-Entwickler & -NutzerGeltungsbereich |
|---|
| Standard-Seite | Mehr erfahren → | Mehr erfahren → | Mehr erfahren → | Mehr erfahren → | Mehr erfahren → |
|---|
| | STARTEN NIS2 assessment | STARTEN ISO 27001 assessment | STARTEN DIN SPEC 27076 assessment | STARTEN Cyber Incident Readiness assessment | STARTEN ISO 42001 assessment |
|---|