Blog

Insights & Updates

Cybersecurity trends, platform updates, and expert perspectives from the SCMC team.

23 of 23 guides

Welche Controls fordert ISO 27001? Anhang A erklärt

Welche Controls fordert ISO 27001? Anhang A erklärt

Welche der 93 Controls aus Anhang A müssen Sie umsetzen? Wie Sie Controls risikobasiert auswählen, in der SoA begründen, priorisieren und im Betrieb steuern.

Risikoakzeptanz festlegen: wer welches Restrisiko trägt

Risikoakzeptanz festlegen: wer welches Restrisiko trägt

Wie legen Sie fest, welche Restrisiken Ihr Unternehmen tragen darf? Akzeptanzgrenzen, Kompetenzordnung, Befristung und Dokumentation des Entscheids.

Schutzbedarfsanalyse im KMU: Kronjuwelen finden

Schutzbedarfsanalyse im KMU: Kronjuwelen finden

Wie Sie den Schutzbedarf von Informationen und Systemen nach Vertraulichkeit, Integrität und Verfügbarkeit bewerten und daraus Massnahmen ableiten.

Lieferantenrisiken mit Fragebogen bewerten: in 4 Schritten

Lieferantenrisiken mit Fragebogen bewerten: in 4 Schritten

Wie Sie Lieferanten nach Kritikalität einstufen, passende Fragen und Nachweise festlegen, Antworten bewerten und aus Lücken Massnahmen und Entscheide machen.

ISO 27001 oder NIST CSF 2.0: Welches Rahmenwerk passt?

ISO 27001 oder NIST CSF 2.0: Welches Rahmenwerk passt?

Brauchen Sie ISO 27001, NIST CSF 2.0 oder beides? Der Vergleich zeigt Unterschiede bei Nachweis, Aufwand und Struktur und vier Fragen für die Entscheidung.

Wann ist ein Risikoregister in der Schweiz Pflicht?

Wann ist ein Risikoregister in der Schweiz Pflicht?

Wann müssen Sie ein Risikoregister führen? Regulierung, Datenschutz, ISO 27001 und Kundenverträge, mit Prüfliste und Mindestinhalt für den Nachweis.

Cyber Basis Check im KMU: ein Beispiel Schritt für Schritt

Cyber Basis Check im KMU: ein Beispiel Schritt für Schritt

Wie läuft ein Cyber Security Basis Check im Schweizer KMU ab? Ein Beispiel vom Umfang über Belege und Massnahmen bis zum Bericht an die Geschäftsleitung.

Wer braucht den IKT-Minimalstandard in der Schweiz?

Wer braucht den IKT-Minimalstandard in der Schweiz?

Gilt der IKT-Minimalstandard für Ihre Organisation? Kritische Infrastrukturen, Zulieferer, Pflicht oder Empfehlung, mit Selbsttest und Fehlannahmen.

ISO-27001-Audit vorbereiten: Nachweise, die standhalten

ISO-27001-Audit vorbereiten: Nachweise, die standhalten

Wie bereiten Sie ein ISO-27001-Audit vor? Scope, ehrliche Bewertung, revisionssichere Nachweise, Massnahmen und Berichte: Schritte und typische Fehler.

Daten in der Schweiz: So prüfen Sie Sicherheitssoftware

Daten in der Schweiz: So prüfen Sie Sicherheitssoftware

Was bringt die Datenhaltung in der Schweiz bei Sicherheitssoftware, und was nicht? Prüffragen an Anbieter, revDSG-Bezug und SaaS oder On-Premise im Vergleich.

ISO 27001 oder Basis Check: Womit sollten Sie beginnen?

ISO 27001 oder Basis Check: Womit sollten Sie beginnen?

Reicht ein Basis Check oder brauchen Sie ISO 27001? Unterschiede, fünf Entscheidungsfragen und der Stufenweg vom ersten Überblick bis zur Zertifizierung.

ISO-27001-Assessment: Gap-Analyse Schritt für Schritt

ISO-27001-Assessment: Gap-Analyse Schritt für Schritt

Wie führen Sie ein ISO-27001-Assessment durch? Scope, Bewertungsmodell, Belege, Prioritäten, Massnahmen, eine Checkliste und Kriterien für die Softwarewahl.

Cyber Assessment für Gemeinden und Behörden umsetzen

Cyber Assessment für Gemeinden und Behörden umsetzen

Wie führen Gemeinden und Behörden ein Cyber Assessment durch? Rahmen wählen, Betreiber einbeziehen, für die Exekutive berichten, über Wahlen hinweg.

ISMS: Software, Beratungsprojekt oder GRC-System?

ISMS: Software, Beratungsprojekt oder GRC-System?

Brauchen Sie für Ihr ISMS ein Beratungsprojekt, eine ISMS-Software oder ein GRC-System? Kriterien, Unterschiede und ein pragmatischer Mittelweg für KMU.

Was kostet ein ISMS? Die Kostenblöcke für KMU erklärt

Was kostet ein ISMS? Die Kostenblöcke für KMU erklärt

Woraus setzen sich die Kosten eines ISMS zusammen? Sie erfahren, welche Kostenblöcke anfallen, wovon ihre Höhe abhängt und wie Sie Ihr Budget selbst schätzen.

Risikobewertung ohne Berater: in 7 Schritten

Risikobewertung ohne Berater: in 7 Schritten

Wie führen Sie eine Risikobewertung zur Informationssicherheit selbst durch? Skalen, Matrix, Priorisierung, Behandlung und Risikoauswertung Schritt für Schritt.

Reifegradmodell Cybersicherheit: Stufen, SOLL und Lücken

Reifegradmodell Cybersicherheit: Stufen, SOLL und Lücken

Wie Sie den Reifegrad Ihrer Cybersicherheit in Stufen bewerten, ein passendes Zielniveau je Bereich festlegen und aus der Lücke Massnahmen ableiten.

IKT-Minimalstandard umsetzen: der Ablauf in 5 Schritten

IKT-Minimalstandard umsetzen: der Ablauf in 5 Schritten

Wie setzen Sie den IKT-Minimalstandard um? Von der Bewertung mit Nachweisen über priorisierte Massnahmen bis zum Risikoregister und Bericht.

ISMS mit Excel oder Software: Wann lohnt der Wechsel?

ISMS mit Excel oder Software: Wann lohnt der Wechsel?

Wann genügt Excel für Ihr ISMS, und ab wann lohnt sich eine Software? Kriterien, Warnsignale, Kosten und ein Umstieg ohne Bruch, fair verglichen.

ISMS für Schweizer KMU: Einführung Schritt für Schritt

ISMS für Schweizer KMU: Einführung Schritt für Schritt

Wie bauen Sie als KMU ein ISMS auf, das im Alltag trägt? Geltungsbereich, Rollen und Rechte, vier Einführungsschritte, Cyberhygiene und typische Fehler.

NIST CSF 2.0 umsetzen: das Vorgehen in sieben Schritten

NIST CSF 2.0 umsetzen: das Vorgehen in sieben Schritten

Wie setzen Sie NIST CSF 2.0 pragmatisch um? Vom Geltungsbereich über Belege und Prioritäten bis zu Massnahmen, Restrisiken und jährlichem Rhythmus.

Risikoregister Informationssicherheit: Vorlage mit Feldern

Risikoregister Informationssicherheit: Vorlage mit Feldern

Welche Felder gehören in ein Risikoregister für Informationssicherheit? Vorlage als Tabelle, Bewertung, Pflege und häufige Fehler, erklärt für KMU.

Massnahmenplan Informationssicherheit: so erstellen Sie ihn

Massnahmenplan Informationssicherheit: so erstellen Sie ihn

Wie Sie aus einer Bewertung einen Massnahmenplan mit Prioritäten, Fristen, Verantwortlichen und Validierung erstellen und Termine im Alltag einhalten.

LinkedIn

Follow us on LinkedIn for more insights

Get practical business ideas, IT insights and professional updates directly on LinkedIn.

Visit LinkedIn Profile