NASS GmbH

NASS GmbH Ihr L***r hält, was Sie Ihren Kunden versprechen.

Dafür sorgen wir seit über 20 Jahren bei Unternehmen in regulierten Industrien wie Pharma, Chemie und Rüstung – mit Schwerpunkt SAP EWM und GxP-Know-how, von der Einführung bis zum Betrieb.

06/10/2026

🔐 Mit DORA rückt Testing stärker in Richtung realitätsnaher Belastungs- und Angriffsszenarien.

Im Fokus stehen nicht nur technische Einzeltests, sondern die Fähigkeit, Vorfälle End-to-End zu erkennen, zu steuern und den Betrieb wiederherzustellen.

✅ realitätsnahe Szenarien definieren
✅ Detection, Response & Recovery gemeinsam testen
✅ kritische Services End-to-End betrachten
✅ Findings, Maßnahmen und Retests nachhalten

🤝📩 Resilienz wird belastbar, wenn Tests reale Belastungssituationen abbilden.

Sprechen Sie uns an – wir unterstützen Sie bei belastbaren Testprogrammen.

Hinweis: Dieses Video ist KI-generiert. Die Inhalte dienen der allgemeinen Information und stellen keine Rechtsberatung dar.

29/09/2026

🔐 NIS2 ist in der Praxis vor allem Governance.

Nicht erst im Ereignisfall – sondern vorher: Zuständigkeiten, Vertretung, Datenpunkte und Meldewege müssen organisatorisch vorbereitet sein.

✅ Ownership & Vertretung festlegen
✅ Datenpunkte und Stammdaten aktuell halten
✅ Meldeweg und Eskalation vorbereiten
✅ Decision Log als Nachweis nutzen

📅🤝 Gute Governance macht Umsetzung nicht nur möglich, sondern planbar – selbst unter Druck.
Wer wirksam umsetzen will, braucht belastbare Zuständigkeiten und klare Entscheidungswege.

Hinweis: Dieses Video ist KI-generiert. Die Inhalte dienen der allgemeinen Information und stellen keine Rechtsberatung dar.

🚨 Üben muss nicht groß sein – aber wirksam.Ein 30-Minuten-Tabletop kann bereits Entscheidungen, Findings und Nachweise e...
22/09/2026

🚨 Üben muss nicht groß sein – aber wirksam.

Ein 30-Minuten-Tabletop kann bereits Entscheidungen, Findings und Nachweise erzeugen – wenn Aufbau und Output klar definiert sind.

➡️ 10 Min: Szenario + Rollen + Ziele
➡️ 15 Min: Übungsimpulse zu Supplier, Kommunikation und Wiederanlauf
➡️ 5 Min: Findings + Maßnahmen + Retest-Termin
➡️ Output: Decision Log + Maßnahmenliste

🔔 Setzen Sie Übungen so auf, dass sie Wirkung zeigen und auditfähig belegt werden können. Gerne unterstützen wir Sie dabei!

🔐 Für KRITIS zählt am Ende, was nachweisbar ist.Der stärkste Hebel ist ein Testprogramm mit geschlossener Evidenzkette.🔗...
15/09/2026

🔐 Für KRITIS zählt am Ende, was nachweisbar ist.
Der stärkste Hebel ist ein Testprogramm mit geschlossener Evidenzkette.

🔗 Plan → Test → Findings → Maßnahmen → Retest
🔗 klare Ownership je Finding
🔗 Evidence Library: auffindbar, versioniert, verantwortet
🔗 Fokus auf kritische Services (End-to-End)

👇 Nachweisfähigkeit entsteht nicht im Audit – sondern im Testprogramm.
Sorgen Sie dafür, dass Prüfungen auf belastbaren Testergebnissen aufbauen.

08/09/2026

🔎 RTO-Ziele allein reichen nicht aus. Entscheidend ist, ob geplante Wiederanlaufzeiten im Test auch nachweislich erreicht werden.

Der KPI RTO-Abdeckung macht genau das sichtbar: Welche kritischen Services haben definierte Zielzeiten – und wo fehlen noch belastbare Nachweise?

✅ Wiederanlaufzeit je kritischem Service definieren
✅ Tests gegen Zielzeiten durchführen
✅ Abweichungen dokumentieren
✅ Maßnahmen und Retests nachhalten

🎯 Fazit: Resilienz wird belastbar, wenn Zielzeiten nicht nur geplant, sondern praktisch nachgewiesen sind.

Sprechen Sie uns an – wir machen Wiederanlaufzeiten messbar und belastbar.

Hinweis: Dieses Video ist KI-generiert.

Wiederanlauf

01/09/2026

🔐 Cyber Resilience Act (CRA): Ab 11.09.2026 greifen Reporting-Pflichten für aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle.
Entscheidend ist nicht nur, dass gemeldet wird – sondern ob der Meldeprozess im Unternehmen vorbereitet ist:

✅ Rollen & Verantwortlichkeiten klären
✅ Datenpunkte und Meldewege vorbereiten
✅ Decision Log als Nachweis nutzen
✅ Reporting-Prozess regelmäßig prüfen

🎯 Fazit: Meldefähigkeit entsteht vor dem Ereignis – durch Struktur, klare Zuständigkeiten und nachvollziehbare Dokumentation.

Sprechen Sie uns an – wir machen Reporting-Prozesse steuerbar und nachweisbar.

Hinweis: Dieses Video ist KI-generiert. Die Inhalte dienen der allgemeinen Information und stellen keine Rechtsberatung dar.

🌦️Spätsommer ist ein guter Zeitpunkt für einen kompakten BCM-Check.Nach Urlaubsphasen, Personalwechseln oder Systemupdat...
25/08/2026

🌦️Spätsommer ist ein guter Zeitpunkt für einen kompakten BCM-Check.

Nach Urlaubsphasen, Personalwechseln oder Systemupdates entstehen oft unbemerkt Lücken in Rollen, Kontaktketten und Abläufen.

Jetzt ist der richtige Moment, Pläne, Zuständigkeiten und Erreichbarkeiten zu aktualisieren – bevor der Herbst zusätzliche Belastungen bringt.

👇 Diese kompakte Checkliste unterstützt Sie dabei, den Status schnell zu prüfen: Was ist bei Ihnen bereits sauber aufgesetzt – und wo besteht noch Handlungsbedarf?

🚀 Starten Sie jetzt mit Ihrem kompakten BCM-Check.

18/08/2026

💾Backups sind wichtig – aber Resilienz zeigt sich erst beim Wiederanlauf.

Die zentrale Frage lautet:
Funktioniert der Restore beim ersten Versuch – vollständig, korrekt und innerhalb der benötigten Zeit?

✅ Restore regelmäßig praktisch prüfen
✅ Abhängigkeiten und Reihenfolge berücksichtigen
✅ Findings dokumentieren
✅ Retest einplanen

🎯 Fazit: Was nicht first-time-right funktioniert, kostet im Ernstfall wertvolle Zeit.

Sprechen Sie uns an – wir machen Wiederanlauf messbar und nachweisbar.

Hinweis: Dieses Video ist KI-generiert.

Adresse

Lister Meile 72
Hanover
30161

Benachrichtigungen

Erfahren Sie als Erste/r von Neuigkeiten und Aktionen: Wir schicken Ihnen eine E-Mail, wenn NASS GmbH etwas veröffentlicht. Ihre E-Mail-Adresse wird für keinen anderen Zweck verwendet, und Sie können sich jederzeit abmelden.

Verknüpfungen

Teilen

Kategorie