Achtung Die Sicherheitslücken PHP2Shell und HTTP2Shell werden momentan stark ausgenutzt. Betroffen sind viele Websites und Server. Wir bekommen dazu vermehrt Anfragen. Prüfen Sie zuerst hier, ob Sie betroffen sind. Bin ich betroffen?
VETOSEC_Compliance: NIS2, DSGVO & ISO 27001 | vetosec vetosec.at/compliance/
Compliance
Klarheit über Ihre Compliance
NIS2, DSGVO, ISO 27001 oder DORA. Wir prüfen, wo Sie konform sind, wo Lücken bestehen und was als Nächstes dran ist. Schwarz auf weiß, in verständlicher Sprache.
Ohne saubere Standortbestimmung kein sinnvoller Compliance-Schritt. Der IT Check erhebt
den Ist-Zustand Ihrer IT und liefert einen Befund mit priorisiertem Maßnahmenplan.
Sind Sie eine wesentliche oder wichtige Einrichtung, oder werden Sie als Zulieferer über
den Vertrag erreicht? Prüfen Sie es in zwei Minuten, dann sehen wir uns die Lücken an.
Wie sichere ich mein Unternehmen in Österreich ab?
Der erste Schritt ist ein IT Check, bei dem wir Ihre IT auf Schwachstellen prüfen. Danach folgt die Umsetzung von Schutzmaßnahmen wie Endpoint-Schutz (EDR), sichere Backup-Strategien und Mitarbeiter-Awareness. Bei Bedarf unterstützen wir Sie bei NIS2, DSGVO und ISO 27001 Compliance.
Bin ich von NIS2 betroffen?
NIS2 betrifft Unternehmen in kritischen Sektoren (Energie, Gesundheit, Transport, digitale Infrastruktur, Finanz) ab 50 Mitarbeitern, oder bei mehr als 10 Mio. Euro Umsatz und zugleich mehr als 10 Mio. Euro Bilanzsumme. Auch kleinere Unternehmen können betroffen sein, wenn sie kritische Dienste erbringen. Schildern Sie uns Ihre Lage, wir ordnen sie ein.
Was ist der Unterschied zwischen DSGVO und NIS2?
Die DSGVO regelt den Schutz personenbezogener Daten. Ihr räumlicher Anwendungsbereich richtet sich insbesondere nach der Niederlassung sowie dem Angebot an Personen in der EU oder der Beobachtung ihres Verhaltens. NIS2 fokussiert auf die Sicherheit von Netz- und Informationssystemen und gilt für kritische Sektoren. Beide erfordern technische und organisatorische Sicherheitsmaßnahmen.
Brauche ich eine ISO 27001 Zertifizierung?
ISO 27001 ist freiwillig, aber oft von Kunden oder Partnern gefordert. Die Zertifizierung erfolgt durch akkreditierte Auditoren. Wir unterstützen Sie bei der Vorbereitung auf das Audit: ISMS-Aufbau, Dokumentation, Risikobewertung und Maßnahmenumsetzung.
Was passiert bei einem Cyberangriff?
Bei einem Angriff ist schnelles Handeln wichtig: Systeme isolieren, Beweise sichern, Schaden begrenzen. Unser SOC-Service liefert strukturierte Logs als Grundlage für die forensische Analyse. Managed EDR kann erkannte Bedrohungen automatisch eindämmen. Wir unterstützen Sie auch bei Meldepflichten nach NIS2 und DSGVO.
Die folgende externe Website liegt außerhalb unseres Einflussbereichs. Für deren Inhalte, Datenschutz und Sicherheit übernehmen wir keine Gewähr. Die Nutzung erfolgt auf eigene Gefahr.
Viel Sicherheit auf dem Weg! Der neue Tab öffnet sich gleich.
Ihr Ansprechpartner
Dipl.-Ing. Samuel Ziegler, BSc
Erreichbar, Mo bis Fr 9 bis 17 UhrGerade außerhalb der Bürozeiten
