Übersicht
Entdecken Sie ITM.
NIS2 vs. ISO 27001: Pflicht und Norm im Vergleich
NIS2 ist eine EU-Richtlinie, die in Deutschland seit dem 6. Dezember 2025 als Gesetz gilt und betroffene Unternehmen zu konkreten Sicherheitsmassnahmen und Meldepflichten verpflichtet. ISO 27001 ist eine internationale Norm für ein Informationssicherheits-Managementsystem, die freiwillig eingeführt und von einer akkreditierten Stelle zertifiziert wird. Beide behandeln Informationssicherheit, aber sie beantworten unterschiedliche Fragen.
NIS2 vs. DORA: welche Regel gilt für wen
NIS2 und DORA sind zwei eigenständige EU-Rechtsakte, die beide auf digitale Sicherheit zielen, sich aber in Rechtsform und Zielgruppe unterscheiden. NIS2 ist eine Richtlinie mit breitem sektoralem Anwendungsbereich, DORA ist eine unmittelbar geltende Verordnung speziell für den Finanzsektor. Für Finanzunternehmen gilt DORA in den Bereichen, die beide Rechtsakte regeln, als sogenannte lex specialis vorrangig.
ISO 27001 vs. TISAX: Norm und Branchenlabel im Vergleich
ISO 27001 ist die branchenneutrale internationale Norm für ein Informationssicherheits-Managementsystem und endet in einem Zertifikat. TISAX ist ein Prüf- und Austauschmechanismus speziell für die Automobilindustrie, entwickelt von der ENX Association und veröffentlicht vom Verband der Automobilindustrie (VDA), und endet in einem Label statt in einem klassischen Zertifikat. Wer als Zulieferer arbeitet, kommt an TISAX meist nicht vorbei, unabhängig davon, ob bereits ISO 27001 vorliegt.
ISO 27001 vs. BSI IT-Grundschutz im Vergleich
ISO 27001 lässt sich auf zwei Wegen erreichen: nativ nach der internationalen Norm mit freier Methodenwahl, oder auf Basis von IT-Grundschutz nach der Methodik des Bundesamts für Sicherheit in der Informationstechnik (BSI). Beide Wege führen zu einem international anerkannten ISO-27001-Zertifikat, unterscheiden sich aber deutlich im Vorgehen und in der ausstellenden Stelle.
ISO 9001 vs. ISO 27001: Qualität und Sicherheit kombiniert
ISO 9001 und ISO 27001 regeln unterschiedliche Themen, Qualitätsmanagement auf der einen, Informationssicherheit auf der anderen Seite, folgen aber derselben übergeordneten Struktur der ISO-Managementsystemnormen. Das macht es möglich, beide zu einem einzigen integrierten Managementsystem zu verbinden, statt zwei getrennte Systeme parallel zu betreiben.
Managed IT vs. eigene IT-Abteilung: Entscheidungshilfe
Die Entscheidung zwischen einer eigenen IT-Abteilung und einem Managed Service Provider ist selten eine reine Kostenfrage. Sie hängt davon ab, wie leicht sich IT-Fachkräfte finden lassen, wie planbar die Verfügbarkeit sein muss und wie stark Compliance-Anforderungen wie NIS2 oder ISO 27001 den laufenden Betrieb bestimmen. Konkrete Preise nennen wir hier bewusst nicht: Sie hängen zu stark von Grösse, Reifegrad und Anforderungen ab, um seriös pauschal beziffert zu werden.
Microsoft Intune vs. andere MDM- und UEM-Lösungen
Für die zentrale Verwaltung von Notebooks, Smartphones und Tablets stehen mehrere etablierte Lösungen zur Wahl. Microsoft Intune, Jamf Pro und Google Workspace Endpoint Management verfolgen unterschiedliche Schwerpunkte: plattformübergreifend, Apple-spezialisiert oder auf Android und ChromeOS ausgerichtet. Dieser Vergleich stellt die Funktionen anhand der offiziellen Herstellerdokumentation gegenüber, ohne eine Lösung als generell besser zu bewerten: Die passende Wahl hängt von der vorhandenen Geräteflotte ab.
Microsoft Entra ID vs. Active Directory im Vergleich
Microsoft Entra ID und Active Directory Domain Services (AD DS) lösen dieselbe Grundaufgabe, Nutzer und Geräte zu verwalten und ihnen Zugriff zu geben, aber für zwei unterschiedliche Welten: AD DS für das lokale Firmennetzwerk, Entra ID für Cloud-Anwendungen und ortsunabhängigen Zugriff. Die meisten Unternehmen mit historisch gewachsener IT betreiben heute beides gleichzeitig, verbunden über eine hybride Identität.