When companies start working on compliance, they usually begin in the same place: documentation. Policies are written. Procedures are defined. Controls are listed. It feels productive. After all, compliance frameworks ask for documentation. But somewhere along the way, many organisations start to believe that compliance is documentation. And that’s where

Top 5 Action Points to Stay Ahead You might not be officially classified as an “essential entity” under the new NIS-2 Directive — but that doesn’t mean you’re off the hook. If your customers are considered essential entities, they are now required to assess the cybersecurity readiness of their suppliers.

DORA and NIS2 are the latest and greatest rockstars in European cybersecurity legislation! It’s totally understandable that many companies are feeling a bit confused about how these regulations apply to them, which is more important and how they can meet their requirements. So, the big question is: what makes them

SO 27001 Checklist: The Key to Compliance     Before you dive into risk assessments and implementing controls, it’s essential to spend some time engaged in ISO 27001 planning. With the help of Compleye’s free ISO 27001 checklist, and the tips and tricks in this article, you’ll be more than prepared

Was passiert, wenn ich ein ISO-Audit nicht bestehe? ISO-Audits sind schon schwer genug, ohne dass Sie an die Möglichkeit eines Fehlschlags denken müssen. Wenn Sie ein ISO-Audit nicht bestehen, ist jedoch noch nicht alles verloren. Hier ist der Leitfaden von Compleye, was nach einem fehlgeschlagenen Audit passiert und wie Ihr Unternehmen wieder auf die Beine kommen kann.

10 GDPR-Anforderungen, die Sie 2024 kennen müssen Die Allgemeine Datenschutzverordnung (GDPR) ist nicht nur ein Compliance-Rahmenwerk, das Ihnen hilft, persönliche Daten zu schützen - sie ist das Gesetz. Die Einhaltung der GDPR-Anforderungen ist ein wesentlicher Aspekt für den Schutz Ihrer Mitarbeiter, Kunden und Klienten. Hier sind 10 wesentliche Anforderungen

ISO 27001 implementation may seem daunting, but it doesn’t have to be. Follow these 10 simple steps to make the process easier and ensure your organisation meets the standard’s requirements. Introduction ISO 27001 implementation can seem challenging, but organisations need to safeguard their information assets and demonstrate their commitment to

Die ISO 27001-Akkreditierung bietet einen Rahmen für die Verwaltung und den Schutz sensibler Daten und ist für Unternehmen jeder Größe anwendbar, von kleinen Startups bis hin zu großen Konzernen. In diesem umfassenden Leitfaden erfahren Sie, wie Sie mit ISO 27001 Geschäftsmöglichkeiten für Organisationen erschließen können.Einführung Die ISO 27001-Akkreditierung ist

Erfahren Sie in diesem umfassenden Leitfaden, wie Sie eine effektive Anwendbarkeitserklärung (Statement of Applicability, SoA) für die Einhaltung der ISO 27001 entwickeln. Entdecken Sie die wichtigsten Schritte, Best Practices und Expertenwissen, um sicherzustellen, dass Ihre Organisation die Anforderungen von ISO 27001 erfüllt. Die Bedeutung einer Anwendbarkeitserklärung verstehen Die Rolle der Anwendbarkeitserklärung

Gewinnen Sie ein tieferes Verständnis für die Herausforderungen von ISO 27001 und lernen Sie, wie Sie diese mit unserem umfassenden Leitfaden effektiv angehen können. Lernen Sie die 10 häufigsten Herausforderungen kennen, mit denen Unternehmen bei der Einhaltung der ISO 27001 konfrontiert werden, und entdecken Sie praktische Lösungen, um ein robustes Informationssicherheitsmanagementsystem (ISMS) zu gewährleisten. Einführung Die Bedeutung von ISO 27001

Wussten Sie, dass (laut IBM) "die durchschnittlichen Kosten eines Ransomware-Angriffs bei etwa $4,54 Millionen liegen, ohne die Kosten für das Lösegeld selbst?" Das liegt daran, dass mit der Entwicklung der digitalen Landschaft die traditionellen Sicherheitsmaßnahmen nicht mehr ausreichen, um sensible Daten und Netzwerke zu schützen. Cyber-Bedrohungen werden immer

Laut Wired.co.uk "...haben Opfer in den ersten sechs Monaten dieses Jahres $449,1 Millionen an Ransomware-Gruppen gezahlt...Wenn das Tempo der diesjährigen Zahlungen anhält... könnte die Gesamtsumme für 2023 $898,6 Millionen erreichen. Damit wäre 2023 das zweitgrößte Jahr für Ransomware-Einnahmen nach 2021". Corvus Versicherung Entdecken

Angesichts der rasanten Entwicklung von Cyber-Bedrohungen und der zunehmenden Zahl von Datenschutzverletzungen können es sich Unternehmen nicht leisten, diese wichtigen Aspekte ihrer Geschäftstätigkeit zu vernachlässigen. Hier ist ein kurzer Leitfaden zu den wichtigsten Datenschutz- und Sicherheitsmaßnahmen, die alle Unternehmen für ihre Computernutzung umsetzen sollten. Stellen Sie sicher, dass Sie alle diese Maßnahmen abhaken können

Es mag einfach klingen, aber es ist seltsamerweise gar nicht so einfach, Compliance Management genau zu definieren oder gar zu erklären, wie wichtig Compliance Management ist und wie es Ihre Informationssicherheit verbessert. Nehmen wir uns etwas Zeit, um genau das zu tun und uns die wichtigsten Beispiele für Compliance Management anzusehen

Ein Qualitätsmanagementsystem (QMS) ist eine wichtige Komponente für jedes Unternehmen, das die Zufriedenheit seiner Kunden durch die Lieferung hochwertiger Produkte oder Dienstleistungen sicherstellen möchte. Aber wie behalten Sie den Überblick über die Qualität und wie stellen Sie eine gleichbleibende Qualität in Ihrem Unternehmen sicher? Die Antwort lautet: ISO 9001. 

Wenn es um ISO27001 geht, ist es wichtig, dass Sie die Wirksamkeit Ihres ISMS im Auge behalten. Obwohl ISO27001 keine genauen KPIs vorgibt oder einen Überblick darüber gibt, wie Sie die Effektivität Ihres ISMS verfolgen können, ist es wichtig, dass Sie die Leistung Ihrer Sicherheitsmaßnahmen regelmäßig bewerten. Um Ihnen das Leben ein wenig zu erleichtern,

Das ISO 27001:2022 Übergangsaudit. Dieser Satz jagt vielen Tech-Startups, die bereits fleißig genug waren, um ihre ISO 27001:2013-Zertifizierung zu erhalten, Angst ein. Aber keine Angst. Wenn Sie bereits nach ISO 27001:2013 zertifiziert sind, ist diese Zertifizierung noch bis zum Ende Ihres Zertifizierungszyklus gültig.

Die Gründung eines Unternehmens kann eine aufregende, aber auch schwierige Reise sein, und die Finanzierung ist einer der wichtigsten Aspekte, die Gründer berücksichtigen müssen.  

Wir bei Compleye verstehen die Reise eines Startups. Wir wissen, dass Ihr Weg anders ist als der eines großen Unternehmens. In diesem Artikel gehen wir der Frage nach, warum die Einhaltung von Vorschriften für Startups eine größere Herausforderung sein kann als für Unternehmen. Wir werfen einen Blick auf die häufigsten Fehler, die Startups machen, wenn es um

Die Liste der dokumentierten Informationen für die ISO 27001-Zertifizierung ist sehr lang. Allerdings sind nicht alle Dokumente obligatorisch und Ihr Prüfer wird nicht unbedingt alles prüfen wollen, was Sie zusammengestellt haben. Aber wie wir immer sagen, besser sicher und zertifiziert als traurig. Wir haben eine

Sich der Sicherheitsdatenschulung bewusst werden Kleine Fehler können große Folgen haben. Es braucht nur einen unschuldigen Mitarbeiter, der versehentlich auf den bösartigen Anhang einer Phishing-E-Mail klickt, damit das Gerät eines Unternehmens mit Malware infiziert wird, die dazu führt, dass sensible Informationen in die Hände von Kriminellen gelangen. Deshalb

Kekse. Diejenigen, nach denen wir uns gelegentlich sehnen und die nach dem Haus unserer Kindheit riechen, machen uns normalerweise sehr glücklich. Internet-Cookies oder digitale Cookies funktionieren jedoch ein wenig anders. Der größte Unterschied? Wir können sie nicht konsumieren. Aber das können Sie getrost Ihrem Browser überlassen. Seien wir doch mal ehrlich. Alle Internet-Wesen,

Wahrscheinlich haben Sie sich inzwischen daran gewöhnt, dass wir wichtige Abkürzungen aus der Branche erläutern. Keine Sorge, wir haben heute noch mehr für Sie auf Lager. Wir werden Sie über den DSB und den PO - und ihre Unterschiede - in Organisationen informieren. Also, lassen Sie uns eintauchen

Da Datenschutz und Privatsphäre für Unternehmen immer mehr an Bedeutung gewinnen, sollten Compliance- und Risikofachleute die Rahmenbedingungen für den Datenschutz nutzen. Da wir beide Compliance-Fachleute sind, stellen wir Ihnen 3 Dinge vor, auf die jeder bei der Implementierung von ISO27001 achten sollte. Fokus auf Datenschutz und GDPR.

Menschen und Passwörter. Unsere Hassliebe ist gar nicht so ungewöhnlich, denn in unserem hektischen Leben muss man sich etwas anderes merken und etwas anderes vergessen. Deshalb können Sie aus Bequemlichkeit für alles dasselbe Passwort verwenden, von Ihrem Bankkonto bis hin zu einem Kochkurs.

Meetings, Pitch, Demo, Kaffee, Wiederholung. Wenn das nicht wie Musik in unseren Ohren klingt, dann wissen wir auch nicht, was es ist. Glücklicherweise ist das genau das, was das Team von Compleye am 16. und 17. Juni tun wird, wenn wir auf der TNW-Konferenz in Amsterdam mit unserem eigenen Team anwesend sein werden.

Als Karolin, die Geschäftsführerin von Compleye, anfing, sich mit den Themen Sicherheit, Datenschutz und Qualität zu beschäftigen, war sie auf der Suche nach Gleichgesinnten, die in der Lage waren, aus den starren Mustern und den festgelegten alten Wegen der Compliance auszubrechen. Sie suchte nicht unbedingt nach Entwicklern - sie suchte Menschen

Was wäre, wenn wir Ihnen sagen, dass Sie die Compliance-Angelegenheiten Ihres Unternehmens ganz allein in Angriff nehmen können? Ja, Sie haben richtig gelesen: Nutzen Sie Ihr Anfängerwissen und gehen Sie die Aufgaben ohne Compliance-Beauftragte oder Experten an. Begrüßen Sie bitte das DIY Compliance Tool auf der Online-Plattform von Compleye. Machen Sie

Wenn wir Sie fragen würden, wie viele Tools Ihr Unternehmen einsetzt, könnten Sie diese nennen? Welche Abonnements werden monatlich und jährlich von Ihrem Bankkonto abgebucht? Haben Sie eine Ahnung, welche Personen Zugriff auf jede einzelne der 3000 Excel-Dateien Ihres Unternehmens haben? Sie wussten wahrscheinlich nicht einmal, dass es

ISO27001-Zertifizierung Sie haben wahrscheinlich schon von diesem Begriff gehört, sei es, dass Sie ein Unternehmen besitzen, dass Sie angestellt sind oder dass Sie frühere Artikel von Compleye gelesen haben. In letzterem Fall: Hut ab! Die ISO27001-Zertifizierung befasst sich speziell mit der Sicherheit von Daten. Ist die Zertifizierung sinnvoll? Unbestreitbar. Ist sie obligatorisch oder

Lassen Sie sich von uns auf eine Reise mitnehmen. In der interessanten Welt der Compliance gibt es (unter anderem) Compliance Officer, Compliance Manager, Compliance Berater und Compliance Designer. Aber was sind die Unterschiede zwischen diesen Positionen? Und was noch wichtiger ist: Warum arbeitet Compleye mit Lean Compliance Designers zusammen, um Ihr Unternehmen bei den Herausforderungen im Bereich Sicherheit und Datenschutz zu unterstützen?