ISO 27001-Audit ist 2026 strategisch wichtig für B2B-Mittelstand. Strukturierte Vorbereitung in 8 Schritten reduziert Audit-Risiken und beschleunigt Zertifizierung. Lohnt der Blick auf eine ISMS-Audit-Beratung.

8 Schritte zur ISO 27001 2026

1. Scope definieren Welche Standorte, Bereiche, Daten gehören rein?
2. GAP-Analyse Ist-Stand vs. ISO 27001-Anforderungen
3. Asset-Inventar Hardware, Software, Daten erfassen
4. Risiko-Analyse Bedrohungen identifizieren und bewerten
5. Maßnahmen-Plan Annex A-Controls implementieren
6. Dokumentation Richtlinien, Verfahren, Aufzeichnungen
7. Internes Audit + Management-Review
8. Zertifizierungs-Audit Stufe 1 + Stufe 2

Festpreise 2026

• Hugo ISMS Pro 299 €/Mo Audit-Vorbereitung
• Enterprise 699 €/Mo volle Begleitung
• Zertifizierungs-Audit 30-80 k € einmalig

FAQ

IT-Helpdesk Hamburg — für mittelständische Unternehmen in der Hansestadt stellt sich diese Frage meist dann, wenn der bisherige Weg nicht mehr trägt: Der Allrounder im Büro wechselt den Job, der Systemhaus-Vertrag läuft aus, oder das Wachstum macht eine strukturierte Erstanlaufstelle für IT-Probleme unausweichlich. Inhouse-Stelle, ausgelagerter Dienstleister oder ein hybrides Modell — alle drei Wege haben in Hamburgs Unternehmenslandschaft ihre Berechtigung, jeder aber auch seine blinden Flecken.

Hamburg ist kein homogener Markt: Speditionen in Billbrook, Kanzleien in der Innenstadt, Gesundheitsdienstleister in Eppendorf und E-Commerce-Unternehmen in Bahrenfeld stellen an einen Helpdesk ganz unterschiedliche Anforderungen — von Vor-Ort-Verfügbarkeit bis zu 24/7-Monitoring. Diese Entscheidungshilfe zeigt, welches Modell für welche Konstellation sinnvoll ist, und welche Kriterien dabei wirklich zählen.

Bewerber-Daten DSGVO-konform zu löschen ist 2026 oft schwach umgesetzt. 6-Monats-Frist nach Absage, Talent-Pool nur mit ausdrücklicher Einwilligung, automatisierte Lösch-Workflows. Lohnt der Blick auf eine DSGVO-Beratung Bewerber-Management.

Was Bewerber-Management 2026 braucht

• 6-Monats-Frist nach Absage — für AGG-Klage
• Talent-Pool nur mit Einwilligung ausdrücklich schriftlich
• Automatisierte Lösch-Workflows in Bewerber-Software
• AV-Vertrag mit Software-Anbieter
• Datenschutz-Hinweis bei Bewerbung mit klarer Information
• Bewerber-Auskunfts-Recht nach Art. 15 DSGVO

Festpreise 2026

• Hugo DSB Standard 149 €/Mo
• Bewerber-Management-DSGVO-Setup 1.200-2.500 € einmalig

FAQ

Bäcker-Betriebe haben 2026 strukturell viel MA-Datenschutz: Personalakte mit Zeugnissen und Gehältern, Zeiterfassung (Schicht-Betrieb), Mitarbeiter-Foto auf Website, Bewerber-Daten. Plus IFS Food für Lebensmittel-Hygiene. Lohnt der Blick auf DSB für Bäcker-Betriebe.

Was Bäcker-Betriebe 2026 brauchen

• Verarbeitungsverzeichnis Personalakte, Zeiterfassung, Bewerbungen
• Elektronische Zeiterfassung seit BAG-Urteil 2022 Pflicht — DSGVO-konform
• Mitarbeiter-Foto-Einwilligung separat schriftlich
• Bewerber-Daten-Aufbewahrung 6 Monate, dann löschen
• IFS Food Lebensmittel-Hygiene plus DSGVO parallel

Festpreise DSGVO Bäckerei 2026

• Hugo DSB Standard 149 €/Mo für 5-20 MA
• Pro 299 €/Mo für Filialbäckerei mit 20-80 MA
• Einrichtung 1.500-3.000 € einmalig

FAQ

Stand: Juni 2026

TLDR – Kurzantwort für Entscheider*innen

Online-Formate ermöglichen rund um die Uhr Zugriff, lassen sich mit einem Klick auf neue Teams ausrollen und verursachen pro Nutzer zwischen 20 € und 50 € pro Jahr. Die Stückkosten bleiben niedrig, während Phishing-Simulationen die Erkennungsrate um bis zu 83 % steigern, wenn sie monatlich wiederholt werden.

Präsenz-Workshops bieten unmittelbare Rückfragen und praxisnahe Übungen, was besonders bei komplexen Szenarien wertvoll ist, kosten jedoch zwischen 1 500 € und 3 000 € pro Termin – für ein KMU mit ein erfahrenes Team an Mitarbeitenden schnell 2 000 € bis 5 000 € jährlich.

Ein Blended-Learning-Ansatz kombiniert beide Stärken: Flexibles E-Learning liefert messbare Fortschritte, während gelegentliche Präsenz-Sessions das Gelernte verankern. Die Wahl hängt vom internen Risiko-Profil, dem verfügbaren Budget und der gewünschten Schulungsfrequenz ab. Wer sowohl Kosteneffizienz als auch intensive Interaktion sucht, sollte eine hybride Lösung planen.

Weitere Details zu den Unterschieden zwischen reinen Online‑ und Präsenz-Modellen finden Sie bei Rapid7 und im Beitrag von KPC.

Online-Format – Flexibel, skalierbar und KI-gestützt

Moderne Plattformen … Weiterlesen

Auf den Punkt: Wer Arbeitsschutz-Unterweisungen noch in einer Excel-Liste oder auf Papier verwaltet, riskiert Lücken im Nachweis – und genau dieser Nachweis zählt im Ernstfall. Wird ein Mitarbeiter bei der jährlichen Pflicht-Unterweisung vergessen oder fehlt die Unterschrift, lässt sich später nicht mehr belegen, dass die Belehrung stattgefunden hat. Eine digitale Lösung schließt diese Lücke, weil sie Fristen, Teilnehmer und Inhalte automatisch festhält. Dieser Beitrag zeigt, woran Excel-Listen scheitern, was eine moderne Unterweisungssoftware leistet und welche rechtlichen Vorgaben Sie dabei einhalten müssen.

Eine Unterweisung ist die wiederkehrende Belehrung der Beschäftigten über Sicherheit und Gesundheit am Arbeitsplatz. Rechtsgrundlage ist § 12 Arbeitsschutzgesetz (ArbSchG) in Verbindung mit § 4 der DGUV Vorschrift 1. Beide verlangen, dass die Unterweisung bei der Einstellung und danach mindestens jährlich erfolgt. Der Nachweis ist dabei keine Formalie: Der Arbeitgeber muss belegen können, dass er seiner Unterweisungspflicht nachgekommen ist. Genau hier entscheidet sich, ob eine Excel-Liste ausreicht – oder ob sie zur Schwachstelle wird.

Warum Excel-Listen und Papier im Arbeitsschutz an Grenzen stoßen

Excel ist ein gutes Werkzeug – … Weiterlesen

… Weiterlesen

… Weiterlesen

… Weiterlesen

Die elektronische Patientenakte (ePA) ist 2026 für Hamburger Arztpraxen Pflicht-Anwendung — gleichzeitig massiv Datenschutz-relevant. Verarbeitung besonderer Datenkategorien (Art. 9 DSGVO), Gesundheitsdaten, Berufsgeheimnis nach § 203 StGB. Wer ePA nicht strukturiert einrichtet, riskiert Bußgelder und Berufs-Haftung. Dieser Guide zeigt die Praxis-IT Datenschutz für ePA 2026. Für DSB-Beratung lohnt der Blick auf Hugo DSB für Arztpraxen.

Was Praxis-IT für ePA-konforme Datenschutz braucht

• TI-Konnektor in eigenem VLAN, Firmware aktuell
• eHBA für ärztliche Signatur, sicher aufbewahrt
• SMC-B für Praxis-Authentifizierung
• PVS-Server mit EDR, MFA, immutable Backup
• Verschlüsselung at Rest für alle Patientendaten
• Audit-Logs aller PVS-Zugriffe (12 Monate)
• Patienten-Einwilligungen dokumentiert
• DSB-Bestellung mit Healthcare-Tiefe
• Datenpannen-Workflow mit 72-h-Meldepflicht
• Mitarbeiter-Schulungen zur ePA-Nutzung und Schweigepflicht