Frameworks für Ihre Organisation.
20 Frameworks für Informationssicherheit, Datenschutz, Resilienz, Qualität und KI: Zweck, Anwendungsbereich, Umsetzung und Nachweis im Überblick.
- Gesetze · Normen · Methoden · Prüfmodelle
- Von Derya Altinay
- Stand: 22.10.2026
- Fachlich freigegeben von Jonathan Bezdek am 22.10.2026
- Lesezeit: 3 Min.
EU-Recht.
- BSIG · Richtlinie (EU) 2022/2555
NIS2
Risikomanagement, Meldungen und Leitungsverantwortung für erfasste Einrichtungen in Deutschland.
- Verordnung (EU) 2022/2554
DORA
Digitale operationale Resilienz für erfasste Finanzunternehmen und den Umgang mit IKT-Dienstleistungen.
- Verordnung (EU) 2024/2847
Cyber Resilience Act
Cybersicherheit von Produkten mit digitalen Elementen und Umgang mit Schwachstellen über den Lebenszyklus.
- Verordnung (EU) 2024/1689 mit Änderungen
EU AI Act
Rollen, Risikoeinstufung und Pflichten beim Anbieten und Betreiben von KI.
- Verordnung (EU) 2016/679
DSGVO
Rechtmäßige Verarbeitung personenbezogener Daten, Rechte, Schutzmaßnahmen und Rechenschaft.
Deutsche Standards.
- BSI-Standards und Kompendium
IT-Grundschutz
BSI-Methodik für ein Informationssicherheitsmanagement mit abgegrenztem Informationsverbund.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Dienstbezogene Cloud-Sicherheitsprüfung mit Bericht zu Stichtag oder Prüfzeitraum.
ISO-Normen.
- Informationssicherheitsmanagement
ISO 27001
Anforderungen an ein ISMS und die unabhängige Zertifizierung seines festgelegten Umfangs.
- Informationssicherheitsmaßnahmen
ISO 27002
Umsetzungshilfe für die Auswahl und betriebliche Ausgestaltung von Sicherheitsmaßnahmen.
- Business Continuity Management
ISO 22301
Managementsystem für die Fortführung und Wiederherstellung priorisierter Leistungen.
- KI-Managementsystem
ISO 42001
Organisatorische Steuerung von KI, ihren Risiken, Auswirkungen und Verantwortlichkeiten.
- Qualitätsmanagement
ISO 9001
Managementsystem für verlässliche Leistungen, Kundenanforderungen und fortlaufende Verbesserung.
Branchen und Prüfmodelle.
- ENX · VDA ISA
TISAX
Assessment- und Austauschverfahren für Informationssicherheit in der automobilen Lieferkette.
- AICPA · Trust Services Criteria
SOC 2
Unabhängiger Bericht über ein beschriebenes Dienstleistungssystem und die ausgewählten Kategorien.
- PCI Security Standards Council
PCI DSS
Sicherheitsstandard für den Umgang mit Zahlungskartendaten und zugehörige Nachweisverfahren.
US-Rahmenwerke und Kontrollkataloge.
- Cybersecurity Framework 2.0
NIST CSF
Gemeinsame Sprache für Cyberrisiken, angestrebte Ergebnisse und Organisationsprofile.
- Center for Internet Security
CIS Controls
Priorisierte Sicherheitsmaßnahmen mit Implementation Groups für unterschiedliche Einsatzkontexte.
- Security and Privacy Controls
NIST SP 800-53
Kontrollkatalog für die kontextbezogene Auswahl von Sicherheits- und Datenschutzmaßnahmen.
- Controlled Unclassified Information
NIST SP 800-171
Schutzanforderungen für bestimmte CUI in nichtbundeseigenen Systemen und Organisationen.
- AI Risk Management Framework
NIST AI RMF
Freiwilliger Rahmen für kontextbezogenes KI-Risikomanagement über den Lebenszyklus.
Checks und Vorlagen.
- Check
NIS2-Betroffenheit
Die Einordnung Ihrer Einrichtung nach § 28 BSIG vorbereiten.
- Check
NIS2-Umsetzungsgrad
Den eigenen Stand zu den zehn Maßnahmen nach § 30 BSIG erfassen.
- Vorlagen
NIS2-Vorlagen
Vorhandene Leitlinien, Register und Nachweise für die eigene Umgebung prüfen.
Häufige Fragen.
Beginnen Sie mit den geltenden gesetzlichen und vertraglichen Anforderungen und der konkreten Tätigkeit Ihrer Organisation. Ein freiwilliges Managementsystem oder eine Umsetzungshilfe kann diese Arbeit strukturieren; die Prüfung des jeweiligen Anwendungsbereichs bleibt erforderlich.
Ja. Zuständigkeiten, Prozesse und Nachweise können für mehrere Themen nutzbar sein. Ziele, Geltungsbereiche und Nachweisentscheidungen müssen trotzdem für jedes Framework nachvollziehbar bleiben.
Nein. Ein Zertifikat bezieht sich auf die Konformität eines festgelegten Managementsystems, ein Prüfbericht beschreibt seinen jeweiligen Prüfgegenstand und Stichtag oder Zeitraum, und ein TISAX-Label gehört zum ENX-Verfahren. Prüfen Sie bei jedem Nachweis Umfang, Aussteller und Aussagegrenzen.
Grenzen Sie zuerst eine konkrete Leistung, Verarbeitung oder ein Produkt und die verantwortliche Person ab. Bestimmen Sie dann die anwendbaren Vorgaben, vorhandenen Maßnahmen und benötigten Belege; die jeweilige Framework-Seite beschreibt einen passenden Einstieg.
Anforderungen nachvollziehbar bearbeiten.
In Secani verbinden Sie Verantwortlichkeiten, Maßnahmen und Nachweise für Ihre Framework-Arbeit.
Diese Seiten fassen Normen, Methoden und Rechtslage zusammen. Maßgeblich sind die Originaldokumente und der konkrete Anwendungsfall; die Inhalte ersetzen keine Rechtsberatung oder unabhängige Prüfung.