ISG 2025: Neue Pflichten für Betreiber kritischer Infrastrukturen und IT-Dienstleister Das neue Informationssicherheitsgesetz (ISG) betrifft ab 2025 nicht nur Bundesbehörden, sondern auch kritische Infrastrukturen (z. B. Energie, Wasser, Gesundheit, Verkehr) sowie IT-Dienstleister mit Bundesaufträgen. Ziel ist es, die Cybersicherheit in der Schweiz zu stärken und einheitliche Standards für den Schutz sensibler Informationen zu schaffen. Wichtige Änderungen: Meldepflicht für Cyberangriffe: Ab dem 1. April 2025 müssen Vorfälle innerhalb von 24 Stunden an das Bundesamt für Cybersicherheit (BACS) gemeldet werden. Verpflichtung zum Risikomanagement und Aufbau eines Informationssicherheits-Managementsystems (ISMS). Vertragliche Absicherung: Auch Dritte, die mit betroffenen Organisationen zusammenarbeiten, müssen Sicherheitsanforderungen erfüllen. Warum jetzt handeln? Unternehmen sollten sich frühzeitig vorbereiten, um rechtzeitig compliant zu sein und Sanktionen zu vermeiden.

Explore how cybersecurity is becoming a key factor in credit assessments learn why digital resilience now influences business credit scores and what it means for your financial future.

Explore how Business Continuity Management (BCM) and Operational Resilience work together to strengthen organizational stability, complementary, interdependent, but not interchangeable

Discover what the EU AI Act 2024 means for businesses, developers, and users across Europe. In CyberBytes 3/24, we break down the who, what, when, and why of this landmark legislation shaping the future of artificial intelligence.

Switzerland’s FAISC (ISG 2024) sets new standards for federal cybersecurity. In CyberBytes 2/24, explore who’s impacted, what’s required, and how this law reshapes digital risk management across public and private sectors.

The EU’s Digital Operational Resilience Act (DORA) is reshaping how financial entities manage cyber risk. In CyberBytes 1/24, we break down who’s affected, what’s required, and how to prepare for compliance in 2024 and beyond.