ISMS & Entscheidungshilfe
ISO/IEC 27001 oder BSI IT-Grundschutz?
Was unterscheidet die internationale ISMS-Norm von der detaillierten Grundschutz-Methodik – und welcher Einstieg passt zu welcher Organisation?
Vergleich lesen →Aktuelle Themen & Einordnung
Aktuelle Themen. Verständlich eingeordnet.
FEIT-IT übersetzt Regulierung, Sicherheitsanforderungen und technische Entwicklungen in konkrete Auswirkungen für Unternehmen, Verwaltungen, Führungskräfte und Mitarbeitende.
Aktuelle Themen 2026
Kommunikationsschutz, Vertraulichkeit und sichere Organisation.
Die Beiträge verbinden rechtliche, technische und organisatorische Perspektiven und zeigen praktische Handlungsfelder.
BSI & Modernisierung
IT-Grundschutz und Grundschutz++: Was sich ändert und was Organisationen jetzt tun sollten
Grundschutz++ ergänzt den etablierten IT-Grundschutz um einen vollständig prozessorientierten, digital nutzbaren Ordnungsrahmen. Der Beitrag zeigt Unterschiede, Übergang und konkrete Vorbereitungsmaßnahmen.
Beitrag lesen →EU-Regulierung
Chatkontrolle: Was Version 1 und Version 2 für Organisationen und Mitarbeitende bedeuten
Kommunikationsschutz, Vertraulichkeit, Compliance und Beschäftigtendatenschutz müssen gemeinsam bewertet werden. Der Beitrag erläutert Unterschiede und Auswirkungen auf Richtlinien, Technik und Mitarbeitende.
Beitrag lesen →Grundlagen
BSI und IT-Grundschutz – die wichtigsten Unterschiede
Behörde oder Methode? Der Beitrag erklärt, welche Aufgaben das BSI übernimmt und wie der IT-Grundschutz Organisationen beim Aufbau eines ISMS unterstützt.
Beitrag lesen →Human Factors
Warum „menschliches Versagen“ selten die ganze Erklärung ist
Wie Incident Reviews technische, organisatorische und menschliche Einflussfaktoren verbinden – und warum psychologische Sicherheit die Qualität der Aufklärung verbessert.
Dienstleistung & Einordnung →AI Act · August 2026
KI-Governance wird zur Organisationsaufgabe
Mit den nächsten Anwendungsschritten des EU AI Act benötigen Organisationen ein KI-Inventar, klare Verantwortlichkeiten, Kompetenzaufbau und Regeln für transparente, sichere Nutzung.
EU-Übersicht öffnen ↗Cyber Resilience Act
Meldeprozesse vor September 2026 vorbereiten
Für Hersteller von Produkten mit digitalen Elementen werden Schwachstellenmanagement, Security-by-Design und belastbare Meldewege zunehmend verbindliche Produktaufgaben.
EU-Informationen öffnen ↗NIS‑2 in Deutschland
Betroffenheit, Registrierung und Meldewege klären
Seit Inkrafttreten des deutschen Umsetzungsgesetzes müssen betroffene Einrichtungen Registrierung, Verantwortlichkeiten, Risikomanagement und Vorfallmeldungen organisatorisch absichern.
BSI-Informationen öffnen ↗DORA & Lieferketten
Digitale Resilienz betrifft auch IT-Dienstleister
Finanzunternehmen müssen IKT-Risiken, Tests, Vorfälle und Drittparteien steuern. Damit steigen auch die Nachweis- und Sicherheitsanforderungen an beteiligte IT-Dienstleister.
EU-Verordnung öffnen ↗Einordnung für Ihre Organisation
Welche Auswirkungen hat ein aktuelles Thema auf Ihre Prozesse, Mitarbeitenden oder Sicherheitsorganisation?
FEIT-IT unterstützt bei der fachlichen Bewertung und übersetzt Anforderungen in konkrete, realistische nächste Schritte.