Compliance-Blog

Engineering-Notizen zu Überwachungsaudits, Management-Reviews, Nachweiserfassung und einem ISMS, das zwischen den Zertifikaten lebendig bleibt.

all · 15supply-chain · 06risk · 06gdpr · 06audits · 06nis2 · 06iso-27001 · 06evidence · 06controls · 05soc-2 · 03policies · 02management-review · 01

// keep in the loop

Folgen Sie dem Dispatch, oder sehen Sie devguard in Aktion.

Starten Sie kostenlos, bringen Sie Ihre Frameworks mit, und die Nachweise bleiben an der Arbeit, während sie ausgeliefert wird — ohne Setup-Reibung, ohne Feuerwehrübung in der Audit-Woche.

Gespräch buchen RSS-Feed

Auditbereit bleiben zwischen den Zertifikaten.

Starten Sie kostenlos, bringen Sie Ihre Frameworks mit, und die Nachweise bleiben an der Arbeit, während sie ausgeliefert wird — ohne Setup-Reibung, ohne Feuerwehrübung in der Audit-Woche.

Start for free Book a conversation

Compliance-Blog

Der Index

Die Mastra-npm-Kompromittierung, gelesen als Compliance-Post-mortem

Was die DSFA-Vorlage des EDSA tatsächlich verlangt

Das Wechselkapitel der Datenverordnung, als Einkäufer gelesen

Was ein Vorfallsregister beweisen muss

Zwischen Framework und Audit liegt eine ungeschriebene Aufgabenliste

Sicherheits-Offenlegung als explizites Register

Belegen, was wann freigegeben wurde

Wann fallen «anonymisierte» Daten aus der DSGVO?

Das Problem der eingehenden Sicherheitsfragebögen

Ein Kontrollset für NIS2, SOC 2 und den CRA

Aufbewahrung und Aktualität: die zwei Daten jedes Nachweises

Verordnung 2024/2690: maschinenlesbarer ISO-27001-Crosswalk

Welches ENISA-KMU-Level ist die eigentliche CRA-Untergrenze?

FINMAs Aufsichtsmitteilung, gelesen mit ANSSIs PQC-Zeitplan

Audit-Bereitschaft ist ein Zustand, den man hält

Folgen Sie dem Dispatch, oder sehen Sie devguard in Aktion.

Auditbereit bleiben zwischen den Zertifikaten.