# APASEC Consulting – IT-Security Wissensdatenbank

> APASEC ist eine IT-Security Beratungsgesellschaft mit Fokus auf ISMS, ISO 27001, NIS2, Penetrationstest, SIEM und Cloud Security. Alle Inhalte sind auf Deutsch und richten sich an GF, CIO, CISO und IT-Leiter im DACH-Raum.

## Über APASEC

APASEC berät Unternehmen in Berlin und DACH zu Cybersecurity, Informationssicherheit und regulatorischer Compliance. Leistungen: ISMS-Einführung, ISO-27001-Zertifizierung, NIS2-Compliance, DORA-Compliance, Penetrationstest, Security Audit, SIEM-Implementierung, Cloud Security, CISO as a Service.

- Website: https://apasec.de
- Kontakt: https://apasec.de/kontakt/
- Wissensdatenbank: https://apasec.de/wissen/

## Wissensdatenbank

### ISMS

- [Was ist ein ISMS?](https://apasec.de/wissen/was-ist-ein-isms/)
- [Wie führt man ein ISMS ein?](https://apasec.de/wissen/isms-einfuehren/)
- [Was kostet ein ISMS?](https://apasec.de/wissen/isms-kosten/)
- [Welche KPIs sollte ein ISMS haben?](https://apasec.de/wissen/isms-kpis/)
- [Welche Dokumente gehören zu einem ISMS?](https://apasec.de/wissen/isms-dokumente/)
- [Wie läuft ein internes ISMS-Audit ab?](https://apasec.de/wissen/isms-internes-audit/)

### ISO 27001

- [Was ist ISO 27001?](https://apasec.de/wissen/was-ist-iso-27001/)
- [Wie läuft eine ISO-27001-Zertifizierung ab?](https://apasec.de/wissen/iso-27001-zertifizierung/)
- [Was ist Annex A?](https://apasec.de/wissen/iso-27001-annex-a/)
- [Wie hoch sind die Kosten?](https://apasec.de/wissen/iso-27001-kosten/)
- [Wie bereitet man sich auf ein Audit vor?](https://apasec.de/wissen/iso-27001-audit-vorbereitung/)

### NIS2

- [Was ist NIS2?](https://apasec.de/wissen/was-ist-nis2/)
- [Wer ist von NIS2 betroffen?](https://apasec.de/wissen/nis2-betroffene-unternehmen/)
- [Welche Pflichten entstehen durch NIS2?](https://apasec.de/wissen/nis2-pflichten/)
- [Welche Strafen drohen bei NIS2-Verstößen?](https://apasec.de/wissen/nis2-strafen-bussgeld/)
- [Wie bereitet man sich auf NIS2 vor?](https://apasec.de/wissen/nis2-vorbereitung/)

### Informationssicherheit

- [Was ist Informationssicherheit?](https://apasec.de/wissen/was-ist-informationssicherheit/)
- [Welche Bedrohungen gibt es?](https://apasec.de/wissen/informationssicherheit-bedrohungen/)
- [Wie erstellt man ein Sicherheitskonzept?](https://apasec.de/wissen/sicherheitskonzept-erstellen/)
- [Wie sensibilisiert man Mitarbeiter?](https://apasec.de/wissen/mitarbeiter-sensibilisierung/)

### Risikomanagement

- [Was ist IT-Risikomanagement?](https://apasec.de/wissen/it-risikomanagement/)
- [Wie funktioniert eine Risikoanalyse?](https://apasec.de/wissen/risikoanalyse/)
- [Wie erstellt man eine Risikomatrix?](https://apasec.de/wissen/risikomatrix/)
- [Wie bewertet man Cyberrisiken?](https://apasec.de/wissen/cyberrisiken-bewerten/)

### Business Continuity Management (BCM)

- [Was ist Business Continuity Management?](https://apasec.de/wissen/was-ist-bcm/)
- [Was ist eine Business Impact Analysis?](https://apasec.de/wissen/business-impact-analyse/)
- [Was bedeuten RTO und RPO?](https://apasec.de/wissen/rto-rpo/)
- [Was ist ISO 22301?](https://apasec.de/wissen/iso-22301/)

### Security Audits

- [Was ist ein Security Audit?](https://apasec.de/wissen/was-ist-ein-security-audit/)
- [Wie läuft ein Security Audit ab?](https://apasec.de/wissen/security-audit-ablauf/)
- [Welche Schwachstellen werden häufig gefunden?](https://apasec.de/wissen/security-audit-schwachstellen/)
- [Was kostet ein Security Audit?](https://apasec.de/wissen/security-audit-kosten/)

### Penetration Testing

- [Was ist ein Penetrationstest?](https://apasec.de/wissen/was-ist-ein-penetrationstest/)
- [Welche Arten von Penetrationstests gibt es?](https://apasec.de/wissen/pentest-arten/)
- [Wie werden Schwachstellen bewertet?](https://apasec.de/wissen/schwachstellen-bewertung/)
- [Welche Standards gibt es?](https://apasec.de/wissen/pentest-standards/)

### SIEM

- [Was ist SIEM?](https://apasec.de/wissen/was-ist-siem/)
- [Welche Daten werden im SIEM gesammelt?](https://apasec.de/wissen/siem-daten/)
- [Wie führt man SIEM ein?](https://apasec.de/wissen/siem-einfuehren/)
- [Wie erfolgt die Auswertung im SIEM?](https://apasec.de/wissen/siem-auswertung/)

### Cloud Security

- [Wie sicher ist die Cloud?](https://apasec.de/wissen/cloud-sicherheit/)
- [Was ist Zero Trust?](https://apasec.de/wissen/zero-trust/)
- [Wie schützt man Microsoft 365?](https://apasec.de/wissen/microsoft-365-sicherheit/)
- [Wie funktioniert Cloud Backup richtig?](https://apasec.de/wissen/cloud-backup/)
- [Wie bewertet man Cloud-Anbieter?](https://apasec.de/wissen/cloud-anbieter-bewerten/)

## Alle Artikel

https://apasec.de/wissen/