Welche Norm passt zu Ihnen?
NIS2, ISO 27001, Cyber Trust Austria, ISO 22301: Die Namen klingen ähnlich, die Anlässe sind verschieden. Welche Norm Sie brauchen, hängt weniger von der Norm ab als von Ihrer Lage. Hier finden Sie die vier häufigsten Ausgangspunkte.
NIS2 / NISG 2026
Ob Ihr Unternehmen unter das Netz- und Informationssystemsicherheitsgesetz fällt, hängt von Sektor und Größe ab. Betroffen sind in der Regel mittlere und große Unternehmen in den Sektoren des Gesetzes, einige Einrichtungen auch unabhängig von ihrer Größe. Wer betroffen ist, muss Risikomanagement-Maßnahmen umsetzen, erhebliche Sicherheitsvorfälle melden und die Lieferkette einbeziehen.
In Telconis: Betroffenheitsprüfung, Maßnahmen nach § 32, Meldepflichten mit Fristen, Lieferantenbewertung und Schulungsnachweise.
ISO 27001
Die internationale Norm für Informationssicherheit. Sie ist freiwillig, wird aber oft von Kunden und in Ausschreibungen verlangt. Kern ist ein Managementsystem: Risiken bewerten, Maßnahmen festlegen, regelmäßig prüfen. Zertifiziert wird durch eine akkreditierte Stelle.
In Telconis: Erklärung zur Anwendbarkeit mit allen 93 Controls, Risikoregister, Maßnahmen, internes Auditprogramm, Managementbewertung und Dokumentvorlagen.
Cyber Trust Austria
Ein österreichisches Label in vier Stufen, ausdrücklich auch für kleine und mittlere Betriebe, denen eine ISO-Zertifizierung zu aufwendig ist. Ein guter Einstieg, der später zur ISO 27001 ausgebaut werden kann. Vergeben wird das Label von der zuständigen Stelle.
In Telconis: Selbstbewertung über alle 50 Kriterien mit Nachweisen am Kriterium. Die 50 Kriterien im Überblick
ISO 22301 (Business Continuity)
Die Norm für den Betrieb im Notfall: Welche Abläufe sind kritisch, wie lange dürfen sie ausfallen, und wie geht es weiter, wenn Server, Gebäude oder ein Lieferant wegfallen.
In Telconis: Business-Impact-Analyse, Notfallpläne, Übungen und Tests, Vorfälle und deren Auswertung.
Oft sind es mehrere
Die Normen überschneiden sich. Wer die Maßnahmen nach NIS2 umsetzt, deckt damit viele Anforderungen von ISO 27001 ab, und viele Kriterien von Cyber Trust Austria entsprechen Controls aus ISO 27001. Telconis verknüpft die Normen über 144 Querverweise. Was Sie einmal dokumentieren, zählt für die anderen mit.
Hinweis: Telconis unterstützt Sie bei Dokumentation und Nachweisführung. Ob Ihr Unternehmen unter das NISG 2026 fällt, beurteilt im Einzelfall das Gesetz, nicht die Software. Zertifikate und Labels vergeben ausschließlich die zuständigen Stellen.
Unsicher, welcher Weg passt?
Rufen Sie uns an oder schreiben Sie uns. Wir klären mit Ihnen, welche Norm Sie brauchen, und ob Telconis dafür das Richtige ist. Kostenlos und ohne Verpflichtung.
Oder direkt selbst ausprobieren: kostenlos testen