𝗜𝗻𝘁𝗲𝗿𝗻𝗲 𝗔𝘂𝗱𝗶𝘁𝘀: 𝟱 𝗵𝗮̈𝘂𝗳𝗶𝗴𝗲 𝗦𝗰𝗵𝘄𝗮𝗰𝗵𝘀𝘁𝗲𝗹𝗹𝗲𝗻
Ein internes Audit sollte mehr sein als eine Kontrolle, ob die richtigen Dokumente vorhanden sind.
Entscheidend ist, ob Prozesse tatsächlich umgesetzt, überwacht und regelmäßig verbessert werden.
In der Praxis begegnen uns dabei immer wieder ähnliche Schwachstellen:
➤ Dokumentiert – aber nicht nachgewiesen
Richtlinien und Prozesse sind vorhanden, konkrete Nachweise der Umsetzung fehlen jedoch. Dazu gehören beispiels...
𝗗𝗿𝗲𝗶 𝗴𝘂𝘁𝗲 𝗚𝗿𝘂̈𝗻𝗱𝗲 𝗳𝘂̈𝗿 𝗲𝗶𝗻𝗲 𝗭𝗲𝗿𝘁𝗶𝗳𝗶𝘇𝗶𝗲𝗿𝘂𝗻𝗴 𝗻𝗮𝗰𝗵 𝗧𝗜𝗦𝗔𝗫®.
TISAX® ist für viele Unternehmen in der Automobilindustrie längst mehr als nur ein Nachweis.
Eine Zertifizierung nach TISAX® zeigt, dass Informationssicherheit strukturiert umgesetzt wird und sensible Daten verantwortungsvoll geschützt werden.
Drei Gründe sprechen besonders dafür:
➤ Eingangsvoraussetzung in der Automobilindustrie
Für viele OEMs und Zulieferer ist eine Zertifizierung nach TISAX...
𝗗𝗶𝗲 𝟱 𝗵𝗮̈𝘂𝗳𝗶𝗴𝘀𝘁𝗲𝗻 𝗠𝗶𝘀𝘀𝘃𝗲𝗿𝘀𝘁𝗮̈𝗻𝗱𝗻𝗶𝘀𝘀𝗲 𝘇𝘂 𝗡𝗜𝗦𝟮!
Rund um NIS2 halten sich weiterhin einige Annahmen, die für Unternehmen schnell zum Risiko werden können.
1. „Mein Unternehmen ist zu klein.“
➤ Nicht unbedingt. Auch KMU können betroffen sein. Entscheidend sind insbesondere Tätigkeit, Sektor, Unternehmensgröße und gegebenenfalls besondere Einrichtungsarten.
2. „NIS2 ist ein reines IT-Thema.“
➤ Nein. NIS2 betrifft unter anderem Risikomanagement, Lieferketten, org...
e.lective GmbHhat einen Beitrag geschrieben.24. September
𝗕𝗶𝘁𝘁𝗲 𝗺𝗲𝗵𝗿 𝗕𝘂𝗴𝘀!
Diese Aussage klingt zunächst widersprüchlich. Schließlich möchte niemand Software entwickeln, die voller Fehler ist.
Gemeint ist etwas anderes: Viele Bugs möglichst früh zu finden.
In der Entwicklung sind Fehler unvermeidbar. Entscheidend ist nicht, ob sie entstehen, sondern wann sie entdeckt werden.
Genau diesen Zusammenhang beschreibt das V-Modell. Auf der linken Seite werden Anforderungen spezifiziert, Systeme entworfen und Software entwickelt. Auf der rechte...
e.lective GmbHhat einen Beitrag geschrieben.17. September
𝗡𝗜𝗦𝟮 𝗯𝗲𝘁𝗿𝗶𝗳𝗳𝘁 𝗻𝘂𝗿 𝗚𝗿𝗼ß𝗸𝗼𝗻𝘇𝗲𝗿𝗻𝗲? 𝗗𝗮𝘀 𝗶𝘀𝘁 𝗲𝗶𝗻 𝗵𝗮̈𝘂𝗳𝗶𝗴𝗲𝗿 𝗜𝗿𝗿𝘁𝘂𝗺.
Viele Unternehmen gehen davon aus, dass NIS2 vor allem große Konzerne oder klassische KRITIS-Betreiber betrifft.
Tatsächlich kann der Kreis der betroffenen Unternehmen deutlich größer sein.
Entscheidend ist nicht allein die Unternehmensgröße, sondern vor allem:
➤ In welchem Sektor ist das Unternehmen tätig?
➤ Welche Leistungen werden erbracht?
➤ Welche Rolle spielt das Unternehmen in ...
e.lective GmbHhat einen Beitrag geschrieben.10. September
𝗪𝗮𝗿𝘂𝗺 𝗱𝗮𝘀 𝗟𝗮𝗱𝗲𝗻 𝗼𝗳𝘁 𝗻𝗶𝗰𝗵𝘁 𝗳𝘂𝗻𝗸𝘁𝗶𝗼𝗻𝗶𝗲𝗿𝘁.
„Ich habe ein Elektroauto – aber die Ladesäule funktioniert nicht.“
Diese Erfahrung machen manche Nutzer – und schnell stellt sich die Frage: Liegt es an der Ladesäule oder am Fahrzeug? Die Antwort ist oft komplexer. Beim Laden treffen mehrere Systeme aufeinander: Fahrzeug, Ladesäule, Ladebackend, Bezahlsystem und Betreiber.
Der entscheidende Faktor heißt: Interoperabilität.
Wie bei einer Sprache: Zwei Menschen können di...
e.lective GmbHhat einen Beitrag geschrieben.3. September
𝗪𝗮𝗿𝘂𝗺 𝗦𝗶𝗲 𝗷𝗲𝘁𝘇𝘁 𝘇𝘄𝗶𝗻𝗴𝗲𝗻𝗱 𝗵𝗮𝗻𝗱𝗲𝗹𝗻 𝗺𝘂̈𝘀𝘀𝗲𝗻!
NIS2 ist kein Zukunftsthema mehr.
Seit dem 06.12.2025 ist das NIS2-Umsetzungsgesetz in Kraft. Damit gelten für betroffene Unternehmen bereits verbindliche Anforderungen – insbesondere im Bereich Registrierung, Meldepflichten, Risikomanagement und Informationssicherheit.
Wichtig dabei: Die Registrierungspflicht beim BSI ist bereits abgelaufen.
➤ Inkrafttreten des NIS2-Umsetzungsgesetzes: 06.12.2025
➤ Ende der gesetzlic...
𝗪𝗶𝗲 𝘄𝗶𝗿𝗱 𝗲𝗶𝗻 𝗘-𝗔𝘂𝘁𝗼 𝗴𝗲𝗹𝗮𝗱𝗲𝗻?
"„Warum lädt mein Elektroauto an einer 350-kW-Ladesäule nicht mit 350 kW?“
Diese Frage hört man häufig. Dahinter steckt jedoch oft ein Missverständnis: Nicht die Ladesäule allein bestimmt, wie schnell ein Elektroauto lädt.
Beim Laden wirken immer mehrere Faktoren zusammen:
🔋 das Fahrzeug
⚡ die Ladesäule
🌡️ die Batterietemperatur
🔌 der Ladezustand (State of Charge)
Man kann sich die Ladesäule wie eine leistungsfähige Wasserleitung vorstelle...
𝟯 𝗴𝘂𝘁𝗲 𝗚𝗿𝘂̈𝗻𝗱𝗲 𝗳𝘂̈𝗿 𝗲𝗶𝗻𝗲 𝗜𝗦𝗢𝟮𝟳𝟬𝟬𝟭 𝗭𝗲𝗿𝘁𝗶𝗳𝗶𝘇𝗶𝗲𝗿𝘂𝗻𝗴.
Informationssicherheit ist längst mehr als ein IT-Thema. Sie ist ein zentraler Bestandteil von Vertrauen, Stabilität und Wettbewerbsfähigkeit.
Eine ISO 27001-Zertifizierung hilft Unternehmen dabei, Informationssicherheit strukturiert aufzubauen, Risiken systematisch zu steuern und Anforderungen von Kunden, Partnern und Märkten nachweisbar zu erfüllen.
Drei gute Gründe sprechen besonders dafür:
1. Informa...
𝗧𝗜𝗦𝗔𝗫®: 𝗪𝗮𝗿𝘂𝗺 𝘀𝗰𝗵𝗲𝗶𝘁𝗲𝗿𝗻 𝗨𝗻𝘁𝗲𝗿𝗻𝗲𝗵𝗺𝗲𝗻 𝗶𝗺 𝗲𝗿𝘀𝘁𝗲𝗻 𝗔𝘀𝘀𝗲𝘀𝘀𝗺𝗲𝗻𝘁?
Ein Assessment nach TISAX® scheitert selten an einem einzelnen Dokument.
Meist liegt es daran, dass Anforderungen nicht vollständig verstanden, nicht passend umgesetzt oder im Unternehmen nicht wirksam gelebt werden.
Typische Gründe sind:
➤ fehlende Fachkunde zu VDA ISA, ISO 27001, IT-Grundschutz und den Anforderungen an ein wirksames Informationssicherheitsmanagement
➤ keine klare Veran...
