Wer schaut zwischen den Jahren in Ihr Microsoft 365?
Ohne Entra-ID-P1 verfallen Anmeldeprotokolle nach 7 Tagen. Die Checkliste für kleine Unternehmen: was vor dem Urlaub zu prüfen ist und was am ersten Arbeitstag.
Vollständigen Artikel lesenBlog
Aus meiner Praxis
Hier teile ich Erfahrungen zu IT-Sicherheit, Microsoft 365, KI und Automatisierung. Mit Einordnungen und konkreten Schritten für Ihr Unternehmen.
Suchen & filtern
Keine passenden Artikel
Versuchen Sie einen anderen Suchbegriff oder erweitern Sie die Auswahl.
Local LLMs vs. Cloud-KI — was für den Mittelstand wirklich sinnvoll ist
Ollama, Llama 3.3 und Mistral auf eigener Hardware oder doch lieber GPT-5 und Claude aus der Cloud? Der ehrliche Vergleich für KMU — mit echten Kosten, Datenschutz-Perspektive und der Hybrid-Empfehlung aus meiner AuditShield-Praxis.
Vollständigen Artikel lesenRAG-Systeme selbst gebaut — was ich in AuditShield gelernt habe
Retrieval Augmented Generation ist der Weg, um LLMs mit eigenen Daten zu verbinden. Aus meiner Praxis in AuditShield: welche fünf Komponenten es braucht, warum das Embedding-Modell entscheidend ist — und die fünf typischen Fehler in KMU-Projekten.
Vollständigen Artikel lesenEU AI Act — was der Mittelstand jetzt konkret tun muss
Am 2. August 2026 greifen die Kern-Pflichten für Hochrisiko-KI-Systeme. HR-Screening, Lead-Scoring, biometrische Zugangskontrolle — viele KMU sind betroffen, ohne es zu ahnen. Der konkrete Fahrplan für die letzten 18 Tage bis zur Frist.
Vollständigen Artikel lesenNIS2 + KI — wenn Künstliche Intelligenz selbst zur Schwachstelle wird
KI-Systeme sind nicht nur nützlich — sie sind selbst Angriffsziele. Prompt Injection, Datenleaks und Halluzinationen sind neue NIS2-relevante Risikofaktoren. Was Geschäftsführer und CISOs jetzt konkret tun müssen, um compliant zu bleiben.
Vollständigen Artikel lesenDer vCISO für den Mittelstand — was wirklich dahintersteckt
Ein externer CISO im Teilzeit-Modell spart bis zu 70 % der Kosten eines internen CISO — und ist deutlich schneller produktiv. Was das vCISO-Modell wirklich leistet, was die ersten 90 Tage bringen, und wann es sich lohnt.
Vollständigen Artikel lesenKI sicher im Mittelstand einführen — der pragmatische Leitfaden
Mitarbeiter nutzen KI sowieso — die Frage ist nur, ob kontrolliert oder im Schatten. Ein strukturierter 5-Schritte-Plan für Geschäftsführer und IT-Verantwortliche: von der Bestandsaufnahme bis zur NIS2-konformen KI-Strategie.
Vollständigen Artikel lesenKI in der IT-Sicherheit: Chancen und Risiken für Unternehmen
Künstliche Intelligenz verändert die IT-Sicherheit grundlegend — als Werkzeug für Angreifer und als Schutzschild für Unternehmen. Was KMU jetzt wissen und tun müssen, um KI sicher einzusetzen und KI-gestützte Angriffe abzuwehren.
Vollständigen Artikel lesenTISAX® 6.0: Was sich ändert und was es kostet
Seit April 2024 ist VDA ISA 6.0 für alle neuen TISAX-Assessments verpflichtend. Fünf neue Controls, stärkerer Fokus auf Resilienz und veränderte Kostenstruktur — ein praxisnaher Überblick für Zulieferer der Automobilindustrie.
Vollständigen Artikel lesenNIS2-Umsetzung: Was KMU jetzt tun müssen
Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft — und rund 29.000 Unternehmen in Deutschland sind betroffen. BSI-Registrierung, Meldepflichten und Geschäftsführerhaftung: Was Sie sofort angehen müssen.
Vollständigen Artikel lesenMicrosoft 365 Security Hardening: Die Checkliste für KMU
MFA, Legacy-Authentication, Conditional Access, Defender und Intune: Mit dem Crawl-Walk-Run-Framework bringen Sie Ihre M365-Umgebung systematisch auf ein sicheres Niveau — Schritt für Schritt, ohne Budgetverschwendung.
Vollständigen Artikel lesenExterner CISO: Lohnt sich das für den Mittelstand?
Ein interner CISO kostet bis zu 250.000 Euro pro Jahr — ein externer vCISO oft nur 30.000 bis 80.000 Euro. Wann sich das Modell lohnt, wie die ersten 90 Tage aussehen und wann ein eigener CISO besser ist: der ehrliche Vergleich.
Vollständigen Artikel lesenISO 27001:2022 — Die 11 neuen Controls erklärt
Die Transition-Frist für ISO 27001:2022 ist abgelaufen. 93 statt 114 Controls, 4 Themes statt 14 Domains und 11 völlig neue Anforderungen: Was sich genau geändert hat und was Unternehmen jetzt tun müssen.
Vollständigen Artikel lesenHaben Sie Fragen zu einem dieser Themen?
Als erfahrener CISO berate ich Sie persönlich — direkt, ohne Umwege.