Blog

Einblicke & Aktuelles

Cybersecurity-Trends, Plattform-Updates und Expertenperspektiven vom SCMC-Team.

Leitfäden durchsuchen

23 von 23 Leitfäden

Welche Controls fordert ISO 27001? Anhang A erklärt

Welche der 93 Controls aus Anhang A müssen Sie umsetzen? Wie Sie Controls risikobasiert auswählen, in der SoA begründen, priorisieren und im Betrieb steuern.

7.10.2026

Risikoakzeptanz festlegen: wer welches Restrisiko trägt

Wie legen Sie fest, welche Restrisiken Ihr Unternehmen tragen darf? Akzeptanzgrenzen, Kompetenzordnung, Befristung und Dokumentation des Entscheids.

1.10.2026

Schutzbedarfsanalyse im KMU: Kronjuwelen finden

Wie Sie den Schutzbedarf von Informationen und Systemen nach Vertraulichkeit, Integrität und Verfügbarkeit bewerten und daraus Massnahmen ableiten.

28.8.2026

Lieferantenrisiken mit Fragebogen bewerten: in 4 Schritten

Wie Sie Lieferanten nach Kritikalität einstufen, passende Fragen und Nachweise festlegen, Antworten bewerten und aus Lücken Massnahmen und Entscheide machen.

26.8.2026

ISO 27001 oder NIST CSF 2.0: Welches Rahmenwerk passt?

Brauchen Sie ISO 27001, NIST CSF 2.0 oder beides? Der Vergleich zeigt Unterschiede bei Nachweis, Aufwand und Struktur und vier Fragen für die Entscheidung.

18.8.2026

Wann ist ein Risikoregister in der Schweiz Pflicht?

Wann müssen Sie ein Risikoregister führen? Regulierung, Datenschutz, ISO 27001 und Kundenverträge, mit Prüfliste und Mindestinhalt für den Nachweis.

16.8.2026

Cyber Basis Check im KMU: ein Beispiel Schritt für Schritt

Wie läuft ein Cyber Security Basis Check im Schweizer KMU ab? Ein Beispiel vom Umfang über Belege und Massnahmen bis zum Bericht an die Geschäftsleitung.

31.7.2026

Wer braucht den IKT-Minimalstandard in der Schweiz?

Gilt der IKT-Minimalstandard für Ihre Organisation? Kritische Infrastrukturen, Zulieferer, Pflicht oder Empfehlung, mit Selbsttest und Fehlannahmen.

19.7.2026

ISO-27001-Audit vorbereiten: Nachweise, die standhalten

Wie bereiten Sie ein ISO-27001-Audit vor? Scope, ehrliche Bewertung, revisionssichere Nachweise, Massnahmen und Berichte: Schritte und typische Fehler.

17.7.2026

Daten in der Schweiz: So prüfen Sie Sicherheitssoftware

Was bringt die Datenhaltung in der Schweiz bei Sicherheitssoftware, und was nicht? Prüffragen an Anbieter, revDSG-Bezug und SaaS oder On-Premise im Vergleich.

25.6.2026

ISO 27001 oder Basis Check: Womit sollten Sie beginnen?

Reicht ein Basis Check oder brauchen Sie ISO 27001? Unterschiede, fünf Entscheidungsfragen und der Stufenweg vom ersten Überblick bis zur Zertifizierung.

19.6.2026

ISO-27001-Assessment: Gap-Analyse Schritt für Schritt

Wie führen Sie ein ISO-27001-Assessment durch? Scope, Bewertungsmodell, Belege, Prioritäten, Massnahmen, eine Checkliste und Kriterien für die Softwarewahl.

15.6.2026

Cyber Assessment für Gemeinden und Behörden umsetzen

Wie führen Gemeinden und Behörden ein Cyber Assessment durch? Rahmen wählen, Betreiber einbeziehen, für die Exekutive berichten, über Wahlen hinweg.

9.6.2026

ISMS: Software, Beratungsprojekt oder GRC-System?

Brauchen Sie für Ihr ISMS ein Beratungsprojekt, eine ISMS-Software oder ein GRC-System? Kriterien, Unterschiede und ein pragmatischer Mittelweg für KMU.

20.5.2026

Was kostet ein ISMS? Die Kostenblöcke für KMU erklärt

Woraus setzen sich die Kosten eines ISMS zusammen? Sie erfahren, welche Kostenblöcke anfallen, wovon ihre Höhe abhängt und wie Sie Ihr Budget selbst schätzen.

18.5.2026

Risikobewertung ohne Berater: in 7 Schritten

Wie führen Sie eine Risikobewertung zur Informationssicherheit selbst durch? Skalen, Matrix, Priorisierung, Behandlung und Risikoauswertung Schritt für Schritt.

16.5.2026

Reifegradmodell Cybersicherheit: Stufen, SOLL und Lücken

Wie Sie den Reifegrad Ihrer Cybersicherheit in Stufen bewerten, ein passendes Zielniveau je Bereich festlegen und aus der Lücke Massnahmen ableiten.

14.5.2026

IKT-Minimalstandard umsetzen: der Ablauf in 5 Schritten

Wie setzen Sie den IKT-Minimalstandard um? Von der Bewertung mit Nachweisen über priorisierte Massnahmen bis zum Risikoregister und Bericht.

10.5.2026

ISMS mit Excel oder Software: Wann lohnt der Wechsel?

Wann genügt Excel für Ihr ISMS, und ab wann lohnt sich eine Software? Kriterien, Warnsignale, Kosten und ein Umstieg ohne Bruch, fair verglichen.

8.5.2026

ISMS für Schweizer KMU: Einführung Schritt für Schritt

Wie bauen Sie als KMU ein ISMS auf, das im Alltag trägt? Geltungsbereich, Rollen und Rechte, vier Einführungsschritte, Cyberhygiene und typische Fehler.

2.5.2026

NIST CSF 2.0 umsetzen: das Vorgehen in sieben Schritten

Wie setzen Sie NIST CSF 2.0 pragmatisch um? Vom Geltungsbereich über Belege und Prioritäten bis zu Massnahmen, Restrisiken und jährlichem Rhythmus.

24.4.2026

Risikoregister Informationssicherheit: Vorlage mit Feldern

Welche Felder gehören in ein Risikoregister für Informationssicherheit? Vorlage als Tabelle, Bewertung, Pflege und häufige Fehler, erklärt für KMU.

20.4.2026

Massnahmenplan Informationssicherheit: so erstellen Sie ihn

Wie Sie aus einer Bewertung einen Massnahmenplan mit Prioritäten, Fristen, Verantwortlichen und Validierung erstellen und Termine im Alltag einhalten.

19.4.2026

Für mehr Inhalte folge uns auf LinkedIn

Erhalte praktische Geschäftsideen, IT-Insichten und professionelle Updates direkt auf LinkedIn.

LinkedIn Profil ansehen