Opexa Advisory GmbH

Opexa Advisory ist Ihre spezialisierte Beratung für Informationssicherheit, Datenschutz und Compliance. Wir unterstützen mittelständische Unternehmen in Deutschland dabei, regulatorische Anforderungen wie ISO 27001, TISAX® und NIS2 effizient zu erfüllen - mit pragmatischen Lösungen, die funktionieren. Unser Ziel: Ihre Organisation sicher, audit-ready und zukunftsfähig zu machen.

Einstieg in AQAP und Verteidigungssektor: GovernmentOS-Erweiterung von Opexa unterstützt Automotive-Branche

- Opexa integriert AQAP-Anforderungen in die Plattform GovernmentOS - Betrieben der Automotive-Branche erleichtert es die Qualifikation für eine Zusammenarbeit mit dem Verteidigungssektor - Digitale Umsetzung reduziert Komplexität und schafft neue Marktchancen München, 16. April 2026 - O ...

16.04.2026 | Maschinenbau

AQAP-Compliance als Wettbewerbsvorteil im Defence-Sektor

AQAP-Compliance entscheidet im Defence-Sektor über Marktzugang, Vertragsfähigkeit und strategische Wettbewerbsposition. Dennoch wird die operative Umsetzung der NATO-Anforderungen in vielen Organisationen unterschätzt. Die Allied Quality Assurance Publications (AQAP) gehen weit über klassisch ...

25.02.2026 | New Media & Software

NIS-2 im KMU: Wirtschaftlich umsetzen und sicher bleiben

Die Umsetzung der EU-Richtlinie NIS-2 stellt mittelständische Unternehmen vor neue Herausforderungen in der Informationssicherheit. Opexa Advisory bietet umfassende Beratung und Unterstützung, um diese Anforderungen effizient und kostengünstig zu erfüllen. Besuchen Sie die Veranstaltung, um mehr ...

29.07.2024 | Information & TK

Cyber-Sicherheitskongress des BVMW in Mainz-Bingen am 18.04

# 3. Cyber-Sicherheitskongress des BVMW in Mainz-Bingen am 18. April 2024 Opexa Advisory, ein führendes Unternehmen im Bereich Informationssicherheitsberatung und Mitglied im BVMW, wirkt am 3. Cyber-Sicherheitskongress des Bundesverbandes mittelständische Wirtschaft (BVMW) aktiv mit. In einer Z ...

02.04.2024 | Information & TK

DORA: Die IT-Risiken sind im Fokus der Aufsicht

Der "Digital Operations Resilience Act" (DORA) soll die Stabilität der Finanzbranche erhöhen und diese besser gegen Cyberkriminalität schützen, es gilt sicherzustellen, dass deren Organisation für IT-Systeme und -Prozesse in der Lage ist, potenzielle Bedrohungen schnell und effektiv ...

20.11.2023 | Wirtschaft (allg.)

Informationssicherheits-Beratung: Schützen Sie Ihre Firma

Sicherheit ist in der heutigen digitalen Welt ein unverzichtbares Gut. Besonders kleine und mittelständische Unternehmen (KMU) sind jedoch oft Opfer von Datenpannen und Hackerangriffen, da sie nicht über ausreichende Ressourcen und Kenntnisse verfügen, um sich angemessen zu schützen. In diesem A ...

19.09.2023 | New Media & Software

Cyberattacken im Gesundheitswesen: Risiken vermeiden!

Cyberattacken auf Universitäten haben Tücken. Sie können zu Kollateralschäden bei den angeschlossenen Systemen der Uni-Kliniken führen, so waren leider auch schon Todesfälle zu berichten. Schutzmaßnahmen sind daher dringend erforderlich. Krankenhäuser, die zur Kritischen Infrastruktur (KR ...

17.08.2023 | Information & TK

Das Hinweisgeberschutzgesetz (HinSchG) ist endlich da!

Dieses Gesetz regelt den Schutz von natürlichen Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld einer beruflichen Tätigkeit Informationen über Verstöße erlangt haben und diese melden, um Schaden von Unternehmen oder der Gesellschaft abzuwenden. So können z. B ...

24.07.2023 | Information & TK

Initiative für den Mittelstand: Cybersicherheit für alle!

Auf dem Cybersecurity Day der IHK München wurde von den Teilnehmern immer wieder moniert, dass man nur limitierte Mittel hätte. Denn gerade für kleine und Kleinstunternehmen (KKU) unter 50 Mitarbeitern sind die nötigen Maßnahmen zur Informationssicherheit aufwendig und kaum zu stemmen, wenn z. ...

30.06.2023 | Information & TK

NIS-2 Richtlinie: Risiken für die Geschäftsleitung mit dem "Cyber-Führerschein für Führungskräfte" senken

Heute schon trägt die Geschäftsleitung Verantwortung, die auf Basis geltender Gesetze eine persönliche Haftung mit sich bringt, sofern Sorgfaltspflichten verletzt sind. Mit der neuen EU-Richtlinie "NIS-2" verbessert sich die Cybersicherheit, die Regelung erhöht aber auch die Risiken f� ...

22.06.2023 | Information & TK

Hilfe zur Cybersicherheit für kleine Unternehmen!

Gerade für kleine und Kleinstunternehmen (KKU) unter 50 Mitarbeitern scheuen aufwendige Maßnahmen zur Informationssicherheit. Denn deren Rahmen ist u.a. hinsichtlich des Budgets limitiert, wenn auf anspruchsvolle Standards (z. B. Maßnahmen gem. ISO/IEC 27001) zurückgegriffen werden soll, Awaren ...

31.05.2023 | Information & TK

Neue EU-Cybersecurity Richtlinie: Mehr Sicherheit (und Aufwand) für alle!

Die Umsetzung der EU-Richtlinie über die Sicherheit von Netz- & Informationssystemen stellt eine deutliche Erweiterung des Adressatenkreises im Bereich der Netzwerk- und Informationssicherheit dar, es sind nun 18 Sektoren abgedeckt. Allein in Deutschland, so schätzen IT-Sicherheitsexperten, we ...

25.04.2023 | Information & TK

ISO 27001:2022 - Zertifizierungen: Dringender Handlungsbedarf bei Beratung und Audit

Die ISO/IEC 27001 ist ein international anerkannter Standard für Informationssicherheit und ist für Unternehmen jeder Größe und Branche von entscheidender Bedeutung. Vergangenes Jahr wurde sie überarbeitet und als ISO/IEC 27001:2022 veröffentlicht. Die alte Version dieser wichtigen Norm zu ...

01.02.2023 | Information & TK

Nicht verpassen: ISO 27001:2022 ist veröffentlicht!

Der Standard ISO 27001 wurde schon im Jahr 2005 - basierend auf dem zweiten Teil des britischen Standards BS 7799-2:2002 - aus der Taufe gehoben, die letzte deutsche Version war die DIN EN ISO IEC 27001:2017-06. Diese Norm ist die wichtigste und zentrale internationale Norm in der Informationssi ...

04.11.2022 | Information & TK

Informationssicherheitsbeauftragter Automotive - NEU

Als Informationssicherheitsbeauftragter (ISB) gehört die Koordination aller informationssicherheitsrelevanten Maßnahmen in einem Unternehmen zu Ihren Aufgaben: von der Erstellung und Durchsetzung von Sicherheitsleitlinien, Maßnahmenplänen, bis hin zur konkreten Umsetzung von IT-Sicherheitskonzep ...

07.10.2022 | New Media & Software

TISAX Asset Inventory mit End-of-Life Betrachtung: Ein Muss?

Die Betrachtung der Assets im Unternehmen ist ein wichtiger Baustein für die Beurteilung der Kritikalität bei einer TISAX-Einführung und dient der Ableitung des Schutzbedarfes. Es muss u.a. geprüft werden, ob die - teils historischen - Systeme das angestrebte Level der Informationssicherheit üb ...

06.09.2022 | Information & TK

Behalten Sie den Kostentreiber TISAX® im Griff mit Optimierung des Facility Managements!

München, 12.07.2022: Die Infrastruktur von Automotive-Lieferanten birgt vielfältige Risiken für die Informationssicherheit. Und es gibt ein breites Feld von Themen und Aufgaben, für die es Anforderungen im TISAX®-Katalog gibt, angefangen vom Werkstor über Türen bis zu Zäunen, Werkschutz und ...

13.07.2022 | Information & TK

Cybersicherheit im Auto - Nicht ohne die ISO/SAE 21434!

München, 19.05.2022: Cybersicherheit, Datenschutz und die Abwehr von Cyber-Angriffen auf die hochgradig vernetzten Fahrzeuge spielen in der Automobilindustrie heute und in Zukunft - nicht zuletzt durch das autonome Fahren - eine immer entscheidendere Rolle. Regelwerke und Anforderungen für die Sic ...

19.05.2022 | Auto & Verkehr