Blog
Insights &
Expertise
Praxisnahe Beiträge zu ISMS, NIS2, Microsoft Purview, Security-Awareness und Security-Strategie im Mittelstand — geschrieben aus Projekten, nicht aus dem Lehrbuch.
Change Management bei Informationsklassifizierung
Die Technik ist selten das Problem — die Akzeptanz ist es. Dieser Leitfaden zeigt, wie Sie beim Change Management der Informationsklassifizierung Mitarbeitende mitnehmen, Reibung minimieren und Erfolg messbar machen.
Klassifizierungsschema erstellen: Welche Stufen?
Drei oder vier Stufen? Wie nennen Sie sie? Welche Regeln gelten je Stufe? Diese How-To zeigt, wie Sie ein praxistaugliches Klassifizierungsschema erstellen — und welche Fehler Sie vermeiden.
Informationsklassifizierung einführen: Schema, Policy, Rollout
Ein praxisorientierter Leitfaden, wie Sie Informationsklassifizierung im Mittelstand einführen — vom Schema über die Policy bis zur technischen Umsetzung mit Sensitivity Labels und einem Rollout, der wirklich ankommt.
Phishing Klickrate senken: 7 Praxistipps
Was wirklich funktioniert, um die Phishing-Klickrate zu senken — sieben erprobte Hebel aus über 50 Awareness-Kampagnen im Mittelstand.
Awareness-Kampagne planen: Von Analyse bis Rollout
Eine wirksame Security-Awareness-Kampagne entsteht nicht zufällig. Der strukturierte Weg von der Baseline-Analyse über Inhalte bis zum messbaren Rollout.
Die 5 häufigsten Phishing-Angriffe 2026
Phishing hat sich 2026 massiv verändert: KI-generierte Mails, Quishing und MFA-Diebstahl. Die fünf gefährlichsten Angriffsarten und wie Sie sich schützen.
Awareness-KPIs: Trainingserfolg messen
Welche Awareness KPIs den Erfolg Ihres Trainings wirklich zeigen: Klickrate, Meldequote, Resilienz, Time-to-Report – mit Baselining und Benchmarks.
AD auf Entra ID migrieren: Ein Praxisbericht
Wie ein mittelständischer Maschinenbauer sein on-prem Active Directory auf Entra ID migriert hat: Strategie, Stolpersteine bei Legacy-Apps, Conditional Access und MFA-Rollout – plus die Lessons Learned.
IAM-Projekt planen: Kosten, Dauer & Fehler
Ein realistischer Leitfaden zur Planung eines IAM-Projekts: Phasen, Scope, Kosten- und Dauer-Treiber, Tool-Auswahl, Change Management und die Fehler, die am häufigsten den Erfolg kosten.
Rollenmodell entwickeln: Von der Analyse zum RBAC
Wie Sie ein tragfähiges Rollenmodell entwickeln: Role Mining, Top-down vs. Bottom-up, Business- und technische Rollen, Funktionstrennung, Pflege – und wie Sie die Rollenexplosion vermeiden.
Berechtigungsrezertifizierung effizient
Wie Sie Zugriffsrechte mit Access Reviews effizient prüfen — Turnus, Verantwortliche, Tooling und der Bezug zu ISO 27001. Plus: die häufigste Stolperfalle, das Rubber-Stamping.
Entra ID für den Mittelstand: Migration
Wie Sie vom on-prem Active Directory zu Microsoft Entra ID kommen — mit Hybrid Identity, Conditional Access, MFA und SSO. Ein praxisnaher Leitfaden für den Mittelstand.