Vergleiche im Direktvergleich
Frameworks, Tools und Vorgehensweisen nebeneinander – anhand der Kriterien, die die Entscheidung tatsächlich bestimmen.
ISO 27001 vs. ISO 27002: Was ist der Unterschied?
ISO/IEC 27001 stellt die Anforderungen an das ISMS und ist zertifizierbar, ISO/IEC 27002 erläutert die 93 Maßnahmen aus Anhang A und ist es nicht. Zertifiziert wird gegen die Kapitel 4 bis 10 der ISO/IEC 27001 und die im Statement of Applicability gewählten Maßnahmen.
ISO 27001 vs. BSI IT-Grundschutz: Eigene Herleitung oder Bausteine
ISO/IEC 27001 verlangt, Maßnahmen aus der eigenen Risikobewertung herzuleiten; der IT-Grundschutz des BSI liefert sie als ausformulierte Bausteine. Auf dem Grundschutz-Weg stellt das BSI das ISO-27001-Zertifikat aus, auf dem direkten Weg eine DAkkS-akkreditierte Stelle.
DORA vs. NIS2: Welcher Rechtsakt gilt für uns?
DORA regelt die IKT-Resilienz von Finanzunternehmen, NIS2 die Cybersicherheit von Einrichtungen nach Sektor und Größe, in Deutschland über das BSIG. Wo DORA selbst regelt, geht die Verordnung vor; § 28 Abs. 6 BSIG nennt die Registrierungspflicht nach § 33 nicht unter den Ausnahmen.
CRA vs. NIS2: Produktpflichten oder Betreiberpflichten?
Der Cyber Resilience Act regelt das Produkt, NIS2 die Einrichtung. Die Meldepflichten der Verordnung (EU) 2024/2847 gelten seit dem 11. September 2026, die übrigen Pflichten ab dem 11. Dezember 2027. Das BSIG setzt NIS2 seit dem 6. Dezember 2025 um.