{"id":67628,"date":"2026-11-12T16:28:02","date_gmt":"2026-11-12T15:28:02","guid":{"rendered":"https:\/\/www.secuinfra.com\/?p=67628"},"modified":"2026-11-12T16:28:06","modified_gmt":"2026-11-12T15:28:06","slug":"tisp-community-meeting-2026-cyber-defense-braucht-mehr-als-erfuellte-vorgaben","status":"publish","type":"post","link":"https:\/\/www.secuinfra.com\/de\/news\/tisp-community-meeting-2026-cyber-defense-braucht-mehr-als-erfuellte-vorgaben\/","title":{"rendered":"TISP Community Meeting 2026: Cyber Defense braucht mehr als erf\u00fcllte Vorgaben"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-flat ez-toc-counter ez-toc-white ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">[inhalt_uebersetzt]<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.secuinfra.com\/de\/news\/tisp-community-meeting-2026-cyber-defense-braucht-mehr-als-erfuellte-vorgaben\/#Regulierung_verstehen_Sicherheit_gestalten\" >Regulierung verstehen, Sicherheit gestalten<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.secuinfra.com\/de\/news\/tisp-community-meeting-2026-cyber-defense-braucht-mehr-als-erfuellte-vorgaben\/#Wirksame_Abwehr_entsteht_im_Betrieb\" >Wirksame Abwehr entsteht im Betrieb<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.secuinfra.com\/de\/news\/tisp-community-meeting-2026-cyber-defense-braucht-mehr-als-erfuellte-vorgaben\/#Sicherheit_braucht_Veraenderungsbereitschaft\" >Sicherheit braucht Ver\u00e4nderungsbereitschaft<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.secuinfra.com\/de\/news\/tisp-community-meeting-2026-cyber-defense-braucht-mehr-als-erfuellte-vorgaben\/#KI_Verteidigungsfaehigkeit_und_Verantwortung_gemeinsam_entwickeln\" >KI: Verteidigungsf\u00e4higkeit und Verantwortung gemeinsam entwickeln<\/a><\/li><\/ul><\/nav><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>158 Teilnehmende vor Ort, \u00fcber 100 remote und zwei Tage voller Impulse: Beim T.I.S.P.\/T.P.S.S.E. Community Meeting 2026 traf regulatorische Verantwortung auf operative Sicherheitspraxis. F\u00fcr uns als SECUINFRA stand dabei eine Frage im Mittelpunkt: Wie werden aus Anforderungen, Technologien und Erkenntnissen wirksame F\u00e4higkeiten zur Cyberabwehr?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Am 10. und 11. November lud TeleTrusT ins NH Collection Berlin-Mitte zum diesj\u00e4hrigen Community Meeting ein. Das Format bringt zertifizierte Informationssicherheitsexpertinnen und -experten zusammen und verbindet fachlichen Austausch mit anerkannter Weiterbildung. Die vertretenen Perspektiven reichten von \u00f6ffentlichen Organisationen und dem BSI \u00fcber Versicherungen und die R\u00fcstungsindustrie bis zu Wirtschaft und Forschung. Diese Vielfalt machte den Austausch besonders wertvoll: Unterschiedliche Rahmenbedingungen trafen auf gemeinsame Herausforderungen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Regulierung_verstehen_Sicherheit_gestalten\"><\/span>Regulierung verstehen, Sicherheit gestalten<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Den Auftakt setzte Rechtsanwalt Karsten U. Bartels mit seinem Update zum IT-Sicherheitsrecht. Seine Ausf\u00fchrungen zu NIS-2 und Auslegungsfragen im BSIG verdeutlichten, wie entscheidend eine fundierte Bewertung der eigenen Betroffenheit und Pflichten ist. Neue Orientierungshilfen f\u00fcr Gesch\u00e4ftsleitungsschulungen unterstrichen zugleich: Cyberrisiken m\u00fcssen auf F\u00fchrungsebene verstanden und gesteuert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit dem Cyber Resilience Act r\u00fcckte zudem die Sicherheit digitaler Produkte in den Fokus. Die EU-Verordnung verankert Anforderungen an Produkte mit digitalen Elementen und deren Schwachstellenmanagement. Ihre wesentlichen Pflichten gelten ab dem 11. Dezember 2027; bestimmte Meldepflichten greifen bereits seit dem 11. September 2026. Damit gewinnt die Sicherheit \u00fcber den Produktlebenszyklus auch f\u00fcr Beschaffung und Lieferantenmanagement an Bedeutung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Marcel Al-Mosawi von SVA erg\u00e4nzte die operative Perspektive: Compliance schafft eine wichtige Grundlage. Cyberresilienz entsteht, wenn Unternehmen diese mit bew\u00e4hrten Verfahren und konsequenter Umsetzung verbinden. F\u00fcr uns ein zentraler Gedanke der Veranstaltung: Der Wert einer Sicherheitsma\u00dfnahme zeigt sich daran, welchen Schutz sie im Alltag tats\u00e4chlich bietet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Wirksame_Abwehr_entsteht_im_Betrieb\"><\/span>Wirksame Abwehr entsteht im Betrieb<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Besonders praxisnah wurde es bei den Beitr\u00e4gen zu Security Operations. Thomas Stasch beleuchtete Erkennungen und Arbeitsweisen eines SOC. Stefan Haibach und Philipp Rothmann von ITSG erg\u00e4nzten Erfahrungen aus der Einf\u00fchrung eines gemanagten SOC mit einer SIEM-L\u00f6sung auf Elastic-Basis. Die Beitr\u00e4ge boten wertvolle Ankn\u00fcpfungspunkte daf\u00fcr, wie Technologie, Prozesse und Verantwortlichkeiten ineinandergreifen m\u00fcssen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oliver Falkenthal von CCVOSSEL lenkte den Blick auf ein h\u00e4ufig untersch\u00e4tztes Risiko: Service Accounts. \u00dcberh\u00f6hte Berechtigungen und langlebige Kennw\u00f6rter k\u00f6nnen erhebliche Angriffsfl\u00e4chen schaffen. Diskutierte Gegenma\u00dfnahmen reichten von getrennten Administrationsebenen \u00fcber eingeschr\u00e4nkte Anmeldem\u00f6glichkeiten bis zur automatisierten Kennwortverwaltung mit Managed Service Accounts.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wie wichtig erg\u00e4nzende Blickwinkel sind, zeigten auch Stephan Wellers Einblicke in die OT-Sicherheit bei Wacker Biotech und Johannes Klicks Beitrag zur externen Sicht auf Organisationen. \u00d6ffentlich zug\u00e4ngliche Informationen und Erkenntnisse aus dem Darknet k\u00f6nnen Risiken sichtbar machen, die interne Analysen allein \u00fcbersehen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Sicherheit_braucht_Veraenderungsbereitschaft\"><\/span>Sicherheit braucht Ver\u00e4nderungsbereitschaft<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nicole Adloff und Alexandra Palandrani von Securenication machten deutlich, warum Security by Design auch eine Kommunikationsaufgabe ist. Entwicklung, Informationssicherheit und Management verfolgen unterschiedliche Ziele. Sichere L\u00f6sungen entstehen, wenn diese Perspektiven fr\u00fchzeitig zusammengef\u00fchrt werden. Kai Jendrians Beitrag zur Informationssicherheit jenseits etablierter Denkmuster erg\u00e4nzte diesen Impuls.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dass Ver\u00e4nderung konkret gestaltbar ist, zeigte Silas Borgmeier von AWARE7 anhand des rund eineinhalbj\u00e4hrigen Wegs zu mehr Cloud-Unabh\u00e4ngigkeit. Alternativen wie OpenProject, BookStack und Nextcloud Talk veranschaulichten die M\u00f6glichkeiten. Zugleich wurde deutlich, dass digitale Souver\u00e4nit\u00e4t eine sorgf\u00e4ltige Migration \u00fcber zahlreiche miteinander verbundene Dienste hinweg erfordert.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"KI_Verteidigungsfaehigkeit_und_Verantwortung_gemeinsam_entwickeln\"><\/span>KI: Verteidigungsf\u00e4higkeit und Verantwortung gemeinsam entwickeln<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">KI zog sich als Querschnittsthema durch beide Tage: vom Model Context Protocol im Beitrag von Thomas Hemker \u00fcber Prompt Hacking bei Marco Di Filippo bis zu Shadow AI und Datenabfluss bei Aurea Kindshofer. F\u00fcr uns verdichtete sich daraus ein klarer Handlungsimpuls: Unternehmen sollten die Potenziale von KI f\u00fcr ihre Cyberabwehr erschlie\u00dfen und zugleich verbindliche Regeln f\u00fcr den sicheren Einsatz schaffen. Eine gelebte KI-Kultur, klare Zust\u00e4ndigkeiten und systematisches KI-Management geh\u00f6ren zusammen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Felix Rosbach erg\u00e4nzte die menschliche Dimension mit Psychological Safety, Hinweisgeberschutz und Phishing-Awareness. Technische Schutzma\u00dfnahmen gewinnen an Wirksamkeit, wenn Mitarbeitende Unsicherheiten und m\u00f6gliche Vorf\u00e4lle fr\u00fchzeitig ansprechen k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wir nehmen aus Berlin wertvolle Impulse f\u00fcr eine Cyber Defense mit, die regulatorische Verantwortung, operative Handlungsf\u00e4higkeit und Unternehmenskultur verbindet. Unser Dank gilt TeleTrusT, den Vortragenden und der gesamten Community f\u00fcr zwei intensive Tage voller Fachwissen und offener Diskussionen. Dieser Austausch st\u00e4rkt, was Organisationen heute brauchen: die F\u00e4higkeit, Risiken fundiert zu bewerten und im entscheidenden Moment wirksam zu handeln.<\/p>\n\n\n\n<figure class=\"wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex\">\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0088-1-scaled.jpeg\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"67632\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0088-1-1600x1200.jpeg\" alt=\"\" class=\"wp-image-67632\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0088-1-1600x1200.jpeg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0088-1-800x600.jpeg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0088-1-768x576.jpeg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0088-1-1536x1152.jpeg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0088-1-2048x1536.jpeg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0091-scaled.jpeg\"><img decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"67633\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0091-1600x1200.jpeg\" alt=\"\" class=\"wp-image-67633\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0091-1600x1200.jpeg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0091-800x600.jpeg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0091-768x576.jpeg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0091-1536x1152.jpeg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0091-2048x1536.jpeg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0090-1-scaled.jpeg\"><img decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"67631\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0090-1-1600x1200.jpeg\" alt=\"\" class=\"wp-image-67631\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0090-1-1600x1200.jpeg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0090-1-800x600.jpeg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0090-1-768x576.jpeg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0090-1-1536x1152.jpeg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0090-1-2048x1536.jpeg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0087-1-scaled.jpeg\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"1600\" data-id=\"67630\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0087-1-1200x1600.jpeg\" alt=\"\" class=\"wp-image-67630\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0087-1-1200x1600.jpeg 1200w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0087-1-600x800.jpeg 600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0087-1-768x1024.jpeg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0087-1-1152x1536.jpeg 1152w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0087-1-1536x2048.jpeg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_0087-1-scaled.jpeg 1920w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4960-scaled.jpeg\"><img loading=\"lazy\" decoding=\"async\" width=\"900\" height=\"1600\" data-id=\"67629\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4960-900x1600.jpeg\" alt=\"\" class=\"wp-image-67629\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4960-900x1600.jpeg 900w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4960-450x800.jpeg 450w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4960-768x1365.jpeg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4960-864x1536.jpeg 864w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4960-1152x2048.jpeg 1152w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4960-scaled.jpeg 1440w\" sizes=\"(max-width: 900px) 100vw, 900px\" \/><\/a><\/figure>\n<\/figure>\n","protected":false},"excerpt":{"rendered":"<p>158 Teilnehmende vor Ort, \u00fcber 100 remote und zwei Tage voller Impulse: Beim T.I.S.P.\/T.P.S.S.E. Community Meeting 2026 traf regulatorische Verantwortung auf operative Sicherheitspraxis. F\u00fcr uns als SECUINFRA stand dabei eine Frage im Mittelpunkt: Wie werden aus Anforderungen, Technologien und Erkenntnissen wirksame F\u00e4higkeiten zur Cyberabwehr?<\/p>\n","protected":false},"author":33,"featured_media":67632,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"dpc_author_order":[],"footnotes":""},"categories":[790,1],"tags":[356],"class_list":["post-67628","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberresilienz","category-news","tag-cybersecurity-trends"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/posts\/67628","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/comments?post=67628"}],"version-history":[{"count":1,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/posts\/67628\/revisions"}],"predecessor-version":[{"id":67635,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/posts\/67628\/revisions\/67635"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/media\/67632"}],"wp:attachment":[{"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/media?parent=67628"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/categories?post=67628"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/tags?post=67628"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}