Lösungen nach Regelwerk
Ein Awareness-Programm. Vier Regelwerke abgedeckt.
NIS-2, ISO 27001, DSGVO und die EU-KI-Verordnung fragen am Ende dasselbe: Wurden Ihre Beschäftigten geschult – und können Sie es belegen? TUTOOLIO liefert Training und Nachweis aus einer Plattform.
Auf einen Blick
Was die Regelwerke von Ihrem Awareness-Programm erwarten.
| Anforderung | NIS-2 | ISO 27001 | DSGVO | EU-KI-Verordnung |
|---|---|---|---|---|
| Schulung der Beschäftigten | ✓ | ✓ | ✓ | ✓ |
| Schulung der Leitungsebene | ✓ | – | – | – |
| Prüffähige Dokumentation | ✓ | ✓ | ✓ | ✓ |
| Wirksamkeit bewerten | ✓ | ✓ | ✓ | – |
„–“ bedeutet: kein ausdrücklicher Schwerpunkt dieses Regelwerks, nicht „nicht relevant“. Grundlage: TUTOOLIO-Argumentarium und Regulatorik-Übersicht (Stand Sept. 2026).
NIS-2
NIS-2 macht Cybersicherheit zur Leitungsaufgabe. Schulungen für Geschäftsleitung und Beschäftigte gehören zu den Pflichten wesentlicher und wichtiger Einrichtungen – und ihre Nachweise zur Compliance-Dokumentation.
Zur LösungISO 27001
Ein ISMS verlangt, dass Beschäftigte für Informationssicherheit sensibilisiert und geschult werden. Im Zertifizierungs- oder Überwachungsaudit zählt der Nachweis.
Zur LösungDSGVO
Zu den technischen und organisatorischen Maßnahmen gehört, dass Beschäftigte wissen, wie sie mit personenbezogenen Daten sicher umgehen. Viele Datenpannen beginnen mit einem Klick.
Zur LösungEU-KI-Verordnung
Wer KI-Systeme einsetzt, muss sicherstellen, dass die Beschäftigten über ausreichende KI-Kompetenz verfügen. Gleichzeitig verändert generative KI die Angriffe selbst – Deepfakes und KI-gestütztes Phishing.
Zur Lösung
Welches Regelwerk betrifft Sie zuerst?
Wir zeigen Ihnen in einem kurzen Gespräch, welche Kurse, Kampagnen und Nachweise Sie für Ihr nächstes Audit brauchen.