GRC-Software auswählen: 10 Kriterien für den Mittelstand
Woran Sie GRC- und Compliance-Software messen sollten: zehn Kriterien, eine Bewertungsmatrix und die Frage, wann eine einfache Dokumentenablage genügt.
News
Neue Fassungen, Fristen und Pflichten – kurz eingeordnet, mit dem, was Sie jetzt konkret tun sollten.
Normen werden überarbeitet, Gesetze treten in Kraft, Fristen verschieben sich. Wer ein Managementsystem betreibt oder ein Testat plant, muss das mitbekommen – und vor allem wissen, was daraus für die eigene Organisation folgt. Genau dafür gibt es diese Seite.
Wir ordnen neue Fassungen von ISO 27001, ISO 9001 und ISO 42001, Änderungen bei NIS2, DORA, BSI C5 und dem EU AI Act sowie Entscheidungen von Behörden und Akkreditierungsstellen ein. Jeder Beitrag endet mit einem kurzen Abschnitt dazu, was die Änderung für Sie bedeutet und welcher nächste Schritt sinnvoll ist. Dazu kommen Hinweise aus der Praxis und Neuigkeiten aus Sightadel.
Alle Beiträge sind in eigenen Worten geschrieben und zum angegebenen Datum geprüft. Sie ersetzen weder den Originaltext von Norm oder Gesetz noch eine Rechtsberatung. Maßgeblich ist immer die geltende Fassung.
Woran Sie GRC- und Compliance-Software messen sollten: zehn Kriterien, eine Bewertungsmatrix und die Frage, wann eine einfache Dokumentenablage genügt.
Der EDPB legt fest, wann Aufsichtsbehörden ein DSGVO-Bußgeld verhängen und wann eine Verwarnung reicht. Was die Leitlinien 04/2026 für Unternehmen bedeuten.
Das BSI will noch 2026 gegen NIS2-Einrichtungen ohne Registrierung vorgehen und ab 2027 Prüfungen anordnen. Was dahintersteht und was jetzt zu tun ist.
Der digitale Omnibus hat die Hochrisiko-Pflichten des EU AI Act verschoben. Welche Fristen jetzt gelten und was Anbieter und Betreiber tun sollten.
Das NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025. Registrierung, Maßnahmen, Meldepflichten und Leitungspflichten nach BSIG im Überblick.
ISO 9001:2026 ist seit September 2026 veröffentlicht. Was sich inhaltlich ändert, wie lange 2015er-Zertifikate gelten und wie Sie die Umstellung planen.
Das BSI hat den C5:2026 veröffentlicht. Welche Themen neu sind, warum der 1. Juni 2027 entscheidend ist und wie Cloud-Anbieter die Umstellung planen.
In dieser Kategorie gibt es noch keine Beiträge.
14 Tage, voller Zugriff, keine Zahlungsdaten. Was Sie anlegen, bleibt im bezahlten Plan erhalten.