Viele Geschäftsführer und IT-Verantwortliche in KMUs hören den Begriff ISO-27001 und fragen sich sofort: Brauchen wir das? Und wenn ja, was kommt da auf uns zu? Die Frage ist berechtigt. ISO-27001 ist kein Marketingversprechen, sondern ein internationaler Standard für Informationssicherheit. Wer ihn kennt, kann fundiert entscheiden – ohne sich von [...]
Was ist ein ISMS – und warum ist das keine Frage nur für Grossunternehmen? Viele Geschäftsführerinnen und Geschäftsführer in KMUs hören den Begriff ISMS und denken sofort: «Das ist etwas für Konzerne. Wir sind zu klein dafür.» Diese Einschätzung ist verständlich, aber sie stimmt nicht. Ein Informationssicherheits-Managementsystem, kurz ISMS, ist [...]
Der Entscheid, eine sichere Stelle aufzugeben und sich selbständig zu machen, gehört zu den Momenten, die man nicht aus dem Bauch heraus fällt. Er entsteht langsam. Er reift und irgendwann merkt man, dass Nicht-Handeln das grössere Risiko wäre. Genau so hat mein Jahr 2025 begonnen. 2025 war für mich ein [...]
Warum ich für sichere Energie brenne: Meine Mission als CISO Strom ist das Lebenselixier unserer modernen Welt. Wir nehmen ihn oft als selbstverständlich hin, aber die Realität ist, dass unsere Abhängigkeit von einer sicheren und zuverlässigen Energieversorgung enorm ist. Die Vorstellung, dass ein Cyberangriff diese Versorgung lahmlegen könnte, ist für [...]
Als CISO für sichere Informationen: Meine tägliche Mission In einem Schweizer Unternehmen der kritischen Infrastruktur trage ich eine grosse Verantwortung: Ich sorge dafür, dass unsere Informationen sicher sind. Und das ist keine einmalige Aufgabe, sondern eine tägliche Mission. In diesem Blogpost möchte ich euch einen Einblick in meine Arbeit als [...]
Als ISMS-Verantwortlicher hatte ich vor kurzem unser jährliches ISMS-Zwischenaudit. Diese Audits sind immer wieder eine wertvolle Gelegenheit, um unsere Informationssicherheit zu überprüfen und zu verbessern. Auch dieses Mal habe ich wieder wichtige Erkenntnisse gewonnen, die ich gerne mit euch teilen möchte. Hier sind die drei zentralen Learnings, die ich aus [...]