Aktuelles

2026

ISO 27000:2026 erschienen 
(05.08.2026)

Die ISO/IEC 27000:2026, Information security, cybersecurity and privacy protection - Information security management systems - Overview, ist im Juli 2026 erschienen. Sie enthält u.a. Begriffe und deren Definitionen und erkärt Konzepte und Prinzipien in Bezug auf ISMS.

IT-Sicherheit mit System, 7. Auflage, erschienen 
(03.08.2026)

Die 7. Auflage des Buchs "IT-Sicherheit mit System" ist erschienen. Die 7. Auflage wurde umfangreich aktualisiert und erweitert. Der Inhalt und dadurch der Buchumfang sind nochmals gewachsen. Zu den aktualisierten und/oder erweiterten Themenstellungen gehören z. B. Gesetze und Regulatorik, u. a. novelliertes BSI-Gesetz, CER (Critical Entities Resilience), DORA (Digital Operational Resilience Act), sowie das Gesetz zur Umsetzung der NIS-2-Richtlinie, Standards inklusive Abbildungen mit Übersichten zur umfangreichen ISO-27000-Familie zur Informations- und Cybersicherheit sowie zur ISO-22300-Familie zu Sicherheit und Resilienz, ferner z.B. Begrifflichkeiten, Zero Trust und Sicherheitsschalenmodell.

IT-Sicherheit mit System, 7. Auflage, angekündigt
(14.07.2026)

Als Erscheinungstermin für die 7. Auflage des Buchs "IT-Sicherheit mit System" ist der August 2026 angekündigt. Die 7. Auflage wurde umfangreich aktualisiert und erweitert. Der Inhalt und dadurch der Buchumfang sind nochmals gewachsen. Zu den aktualisierten und/oder erweiterten Themenstellungen gehören z. B. Gesetze und Regulatorik, u. a. novelliertes BSI-Gesetz, CER (Critical Entities Resilience), DORA (Digital Operational Resilience Act), sowie das Gesetz zur Umsetzung der NIS-2-Richtlinie, Standards inklusive Abbildungen mit Übersichten zur umfangreichen ISO-27000-Familie zur Informations- und Cybersicherheit sowie zur ISO-22300-Familie zu Sicherheit und Resilienz, Begrifflichkeiten, Zero Trust und Sicherheitsschalenmodell.

__________

2025

NIS-2-Umsetzungs- und Cybersicherheits-stärkungsgesetz (NIS2UmsuCG), Entwurf
(19.03.2025)

Zur Umsetzung der Richtlinie (EU) 2022/2555 vom 14. Dezember 2022
über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, die sogenannte NIS2-Richtlinie, in die deutsche Gesetzgebung liegt der Entwurf des NIS2UmsuCG vor. Dieser wurde am 24.07.2024 vom Bundeskabinett beschlossen. Beim NIS2UmsuCG handelt es sich um ein Artikel- bzw. Mantelgesetz, das Änderungen in einer Vielzahl von Gesetzen und Verordnungen beinhaltet. 

Gemäß Drucksache 20/13184 geht die "Einführung der durch die NIS-2-Richtlinie vorgegebenen Einrichtungskategorien" "mit einer signifikanten Ausweitung des bisher auf Betreiber Kritischer Infrastrukturen, Anbieter digitaler Dienste und Unternehmen im besonderen öffentlichen Interesse beschränkten Anwendungsbereichs" einher. Zu den Einrichtungskategorien gehören nun auch wichtige und besonders wichtige Einrichtungen wie aus der Pressemitteilung des BMI vom 24.07.24 hervorgeht. Demzufolge sind künftig ca. 29.500 Unternehmen zu Cybersicherheitsmaßnahmen verpflichtet.

Die erforderlichen Vorschriften hätten laut Richtlinie (EU) 2022/2555 bis zum 17. Oktober 2024 erlassen und veröffentlicht werden müssen. Eine Verabschiedung des NIS2UmsuCG wird im Jahr 2025 erwartet.

Finanzmarktdigitalisierungsgesetz – FinmadiG
(19.03.2025)

Das Finanzmarktdigitalisierungsgesetz (FinmadiG) ist im Jahr 2024 stufenweise in Kraft getreten. Es ist ein Artikel- bzw. Mantelgesetz, das Änderungen für verschiedene Gesetze enthält, u.a. das Kreditwesengesetz (KWG) und das Kapitalanlagegesetzbuch (KAGB). Die Änderungen im KWG beinhalten u.a., dass für bestimmte namentlich genannte Einrichtungen "die Vorgaben der Verordnung (EU) 2022/2554" "vom 14. Dezember 2022 über die digitale operationale Resilienz im Finanzsektor" gelten. Die Verordnung (EU) 2022/2554 wird auch als Digital operational resilience act, kurz DORA, bezeichnet. Die Verordnung (EU) 2022/2554 gilt ab dem 17. Januar 2025.

__________

2023

Handbuch Unternehmenssicherheit
(14.02.2023)

Das "Handbuch Unternehmenssicherheit" ist in der 4., aktualisierten und erweiterten Auflage seit Februar 2023 in digitaler Form auf der Plattform SpringerLink sowie in der Print-Fassung im Buchhandel verfügbar.

Handbuch Unternehmenssicherheit
(06.02.2023)


Das "Handbuch Unternehmenssicherheit" ist in der 4., aktualisierten und erweiterten Auflage seit Februar 2023 in digitaler Form auf der Plattform SpringerLink verfügbar. Die Print-Fassung wird im März 2023 erwartet.

Handbuch Unternehmenssicherheit
(08.01.2023)

Die Publikation der 4. Auflage des Handbuchs Unternehmenssicherheit wird im März 2023 erwartet. Wenn Sie zu den ersten Leser*innen gehören wollen, können Sie das Buch bei verschiedenen Buchhandlungen vorbestellen.