Compliance & Zertifizierung
Cyber Resilience Act: Pflichtprogramm oder Wettbewerbsvorteil?
Ab 2027 sind die Vorgaben des CRA der EU Pflicht für alle Unternehmen, die Produkte mit "digitalen Elementen" verkaufen.
Obwohl NIS1 bereits seit vielen Jahren existiert, erlangt NIS2 als EU-Richtlinie nun verstärkte Aufmerksamkeit, da der Entwurf eine erheblich größere Anzahl von Unternehmen dazu verpflichten wird, die vorgeschriebenen Maßnahmen umzusetzen. Unternehmen sollten frühzeitig prüfen, ob sie betroffen sind, da die Umsetzung der Richtlinie einige Monate bis Jahre in Anspruch nehmen kann.
Centron bietet Unterstützung für die Sicherheit von IT-Infrastrukturen, indem es Rechenleistung und Datenspeicherung aus einem ISO 27001 nach BSI IT-Grundschutz zertifizierten Rechenzentrum bereitstellt (/warum-iso-27001-zertifiziert). Als starker Partner kann centron dazu beitragen, eine der wichtigsten Hürden bei der Einführung eines erfolgreichen Informationssicherheitsmanagementsystems (ISMS) zu überwinden.
Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) bietet eine Einführung in das Thema ISMS unter https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/BSI_Standards/standard_200_1.html?nn=440524. Ein ISMS umfasst grundlegende Komponenten wie Managementprinzipien, Ressourcen für Informationssicherheit, Einbindung der Mitarbeiter in den Sicherheitsprozess, Sicherheitsprozess, Sicherheitskonzept und Sicherheitsorganisation.
