Blog
Wissen & Strategie rund um IT Recruiting
Informative Artikel zu Trends, Methoden und Märkten.
Kategorien
Artikel
-
Cyber Resilienz
EU-Kommission verklagt Mitgliedstaaten wegen NIS2 — was Unternehmen wissen müssen
Von Sebastian BachDie EU-Kommission hat Irland, Spanien, Frankreich und die Niederlande wegen verspäteter NIS2-Umsetzung vor den EuGH gebracht — Auswirkungen auf Compliance, Aufsicht und Betroffenheit in Deutschland.
Lesedauer 5 Minuten -
Cyber Resilienz
EU Action Plan Cybersecurity & Künstliche Intelligenz — Einordnung für Unternehmen
Von Sebastian BachDer EU Action Plan on Cybersecurity and Artificial Intelligence verbindet KI, Cybersecurity, SOC, CERT, KRITIS, AI Act und Cyber Solidarity Act — praxisnah erklärt für Entscheider.
Lesedauer 5 Minuten -
Fachkräftemangel & Markt
Diese Cybersecurity-Kompetenzen sind 2026 besonders gefragt
Von Sebastian BachAI Security, Cloud, Zero Trust und Incident Response dominieren 2026 — praktische Skill-Einordnung für HR und CISOs auf Basis von Markt- und WEF-Daten.
Lesedauer 8 Minuten -
Fachkräftemangel & Markt
Cybersecurity-Fachkräftemangel in Europa: Warum Unternehmen jetzt umdenken müssen
Von Sebastian BachEuropas Cybersecurity-Lücke von rund 424.000 Stellen ist strukturell, nicht zyklisch. Was NIS2, KRITIS/OT und die EU Human Capital Recommendation für Recruiting und Retention bedeuten.
Lesedauer 8 Minuten -
Cyber Resilienz
Cyber Resilience Act: Benennung der Konformitätsbewertungsstellen beginnt
Von Sebastian BachAb Juni 2026 startet die Benennung von Konformitätsbewertungsstellen für den CRA — Zertifizierung, Benannte Stellen, Produktsicherheit und Compliance für Hersteller erklärt.
Lesedauer 5 Minuten -
Fachkräftemangel & Markt
Upskilling statt Neueinstellungen: Wie Unternehmen den Cyber-Fachkräftemangel bewältigen
Von Sebastian BachISC2 Security Training Trends 2026: 73 % höhere Budgets, AI als Top-Priorität (47 %), Zeit als Hauptbarriere (53 %) — warum rollenbasiertes Upskilling oft schlauer ist als externe Neueinstellung.
Lesedauer 7 Minuten -
Cyber Resilienz
EU Tech Sovereignty Package: Digitale Souveränität für Chips, Cloud und Cybersecurity
Von Sebastian BachDas EU Tech Sovereignty Package bündelt Chips Act 2.0, Cloud and AI Development Act, Open-Source-Strategie und Energie-Roadmap — Auswirkungen auf Industrie, KRITIS und IT-Beschaffung.
Lesedauer 6 Minuten -
IT Recruiting Strategien
Wie KI das Recruiting von IT- und Cybersecurity-Fachkräften verändert
Von Sebastian BachKI im IT- und Cybersecurity-Recruiting: Guardrails, Human-in-the-Loop, Bias-Risiken, Screening und Ergänzung durch Active Sourcing — was Automatisierung leistet und wo menschliches Urteil unverzichtbar bleibt.
Lesedauer 8 Minuten -
OT Security
NIS2 und IEC 62443: Der praktische Leitfaden für die Umsetzung in OT-Umgebungen
Von Sebastian BachNIS2 und IEC 62443 in OT-Umgebungen: Wie Unternehmen Artikel-21-Lücken schließen, SuC und SL2 definieren, Gap Assessments entlang FR1/2/6 fahren und CRA-Anforderungen verzahnen.
Lesedauer 8 Minuten -
Cyber Resilienz
Cyber Europe 2026: Europas größte Cyberübung im Fokus Transport und KRITIS
Von Sebastian BachCyber Europe 2026 testet Incident Response und Krisenmanagement für Energie, Transport und Telekommunikation — was Unternehmen aus der EU-Übung für eigene Resilienzprogramme lernen können.
Lesedauer 6 Minuten -
Cyber Resilienz
Cyber Resilience Act: Hersteller bereiten sich auf neue Konformitätsanforderungen vor
Von Sebastian BachKonformitätsbewertung, Benannte Stellen, Produktdokumentation und CE-Kennzeichnung: Was Hersteller jetzt für die CRA-Konformität vorbereiten müssen.
Lesedauer 6 Minuten -
OT Security
Zero Trust in OT: Warum klassische IT-Konzepte nicht ausreichen
Von Sebastian BachZero Trust in OT erfordert andere Logik als in der Office-IT: CISA-Leitlinien April 2026, ISA/IEC-62443-Outcomes, passive Überwachung, Safety First und eine andere Definition von „Breach“.
Lesedauer 8 Minuten -
Fachkräftemangel & Markt
Der Cybersecurity-Arbeitsmarkt 2026: Was Unternehmen jetzt wissen müssen
Von Sebastian BachMarktüberblick zum Cybersecurity-Arbeitsmarkt 2026: Skill-Lücken statt Headcount, Hybridrollen, Funktionen statt Unicorns — ohne Hiring-Methodik, dafür mit klarer Entscheidungslogik für CISOs und HR.
Lesedauer 7 Minuten -
IT Recruiting Strategien
Skill-based Hiring in der IT: Warum Kompetenzen wichtiger werden als Abschlüsse
Von Sebastian BachSkill-based Hiring in IT und Cybersecurity: Capabilities statt Titel, risikoorientierte Besetzung, Soft Skills und nachweisbare Kompetenzen — warum Abschlüsse allein nicht mehr reichen und wie Unternehmen umstellen.
Lesedauer 8 Minuten -
OT Security
Industrial Security: Unternehmen starten CRA- und NIS2-Readiness-Projekte
Von Sebastian BachGap Assessment, SBOM, Secure-by-Design, IEC 62443 und OT Security: Wie Industrieunternehmen CRA- und NIS2-Readiness-Projekte strukturieren und typische Stolpersteine vermeiden.
Lesedauer 6 Minuten -
Cyber Resilienz
KI in der Cybersecurity 2026: Wie KI zum ultimativen Hacker wird
Von Sebastian BachKI verändert Cybersecurity 2026 grundlegend - von autonomer Schwachstellenfindung bis zu neuen Führungsrollen. Was Entscheider jetzt wissen müssen.
Lesedauer 3 Minuten -
Cyber Resilienz
Ablauf der Registrierungsfrist: Deutlich weniger NIS2-Registrierungen als ursprünglich angenommen
Von Sebastian BachDie NIS2-Registrierungsfrist ist abgelaufen, doch viele potenziell betroffene Einrichtungen scheinen noch nicht registriert zu sein. Was das für Risiko, Versicherung und Personalplanung bedeutet.
Lesedauer 12 Minuten -
Cyber Resilienz
Ransomware Trends 2026: Warum Unternehmen sich stärker wehren
Von Sebastian BachRansomware entwickelt sich weiter - Unternehmen aber auch. Warum weniger Firmen zahlen und warum Cyber-Verhandler wichtiger werden.
Lesedauer 3 Minuten -
Cyber Resilienz
Cyber Resilience Act: Erste Leitlinien zur Umsetzung veröffentlicht
Von Sebastian BachDie EU-Kommission hat Leitlinien zur praktischen Umsetzung des Cyber Resilience Act veröffentlicht — Secure Development Lifecycle, Schwachstellenmanagement, Herstellerpflichten und CE-Kennzeichnung für Entscheider erklärt.
Lesedauer 7 Minuten -
Cyber Resilienz
NIS2 in Unternehmen: Bin ich betroffen und was ist genau zu tun?
Von Sebastian BachNIS2 verständlich erklärt: für welche Branchen und Unternehmensgrößen die Regeln in Deutschland gelten, welche Aufgaben im Alltag anfallen — und wo der offizielle BSI-Check hilft. Mit Blick auf Personal für die Umsetzung.
Lesedauer 8 Minuten -
OT Security
Warum OT Security 2026 zur Chefsache wird
Von Sebastian BachIT/OT-Konvergenz, NIS2-Geschäftsführungshaftung, CRA-Produktlebenszyklus und Board-Verantwortung: Warum OT Security 2026 auf Vorstandsebene entschieden werden muss.
Lesedauer 8 Minuten -
IT Recruiting Strategien
IT Recruiting 2026: Die wichtigsten Trends, die Unternehmen jetzt verstehen müssen
Von Sebastian BachIT Recruiting Trends 2026: Daten aus Bitkom, EU/ENISA und Management-Forschung — Fachkräftemangel, Cybersecurity, KI, Candidate Experience und was Recruiting strategisch jetzt leisten muss.
Lesedauer 10 Minuten -
IT Recruiting Strategien
Wichtige Recruiting-KPIs: Time-to-Hire — messen, vergleichen, verbessern
Von Sebastian BachTime-to-Hire vs. Time-to-Fill: saubere Definitionen, typische Engpässe in Tech- und Security-Hiring, Benchmarks und Hebel — mit Workable, SHRM, Indeed, Personio, Greenhouse und LinkedIn als Einordnung.
Lesedauer 5 Minuten -
OT Security
IEC 62443 im Recruiting: Warum Industrial-Cybersecurity-Profile 2026 besonders knapp sind
Von Sebastian BachWelche Rolle IEC-62443-Kompetenz 2026 im Industrie- und KRITIS-Recruiting spielt, welche Profile wirklich delivery-ready sind und wie Unternehmen Suchmandate präziser aufsetzen.
Lesedauer 12 Minuten -
Fachkräftemangel & Markt
Cybersecurity-Fachkräftemangel einfach erklärt: Was die Marktdaten wirklich sagen
Von Sebastian BachWas Gartner- und Statista-Daten zum Cybersecurity-Markt bedeuten und wie Unternehmen daraus konkrete Recruiting-Entscheidungen ableiten können - klar, praxisnah und ohne Studienjargon.
Lesedauer 14 Minuten -
Cyber Resilienz
Cybersecurity Governance 2026: Warum Vorstände jetzt in der Verantwortung stehen
Von Sebastian BachCybersecurity ist ein Vorstandsthema. Wie Regulierung, Haftungsfragen und Risikodruck die Verantwortung in Unternehmen neu ordnen.
Lesedauer 3 Minuten -
OT Security
IT-Fachkräftemarkt 2026: Was das für KRITIS-Recruiting konkret bedeutet
Von Sebastian BachWas die Bitkom-Studie 2026 für KRITIS- und Industrie-Recruiting praktisch heißt: Time-to-hire, rare Profile, regionale Engpässe und warum Active Sourcing entscheidend bleibt.
Lesedauer 12 Minuten -
IT Recruiting Strategien
Was ist Active Sourcing — und warum ist es besonders sinnvoll?
Von Sebastian BachActive Sourcing erklärt: Definition, Unterschied zu Inbound, Zielgruppe passiver Kandidaten, ethische Ansprache, Tooling und KPIs — mit internationale und deutsche Quellen sowie Einordnung für IT- und Security-Rollen.
Lesedauer 5 Minuten -
OT Security
OT Security: Lagebild, Risiken und Recruiting-Realität in Industrie und KRITIS
Von Sebastian BachEin praxisnahes Lagebild für Unternehmen, die OT-Security-Personal suchen: aktuelle Bedrohungen, IEC-62443-Einordnung, typische Engpässe und ein umsetzbarer 12-Monats-Plan.
Lesedauer 14 Minuten -
Cyber Resilienz
Cyber Resilienz einfach erklärt: Grundlagen, Pflichten und konkrete Umsetzung für Unternehmen
Von Sebastian BachEin verständlicher Grundlagenartikel zu Cyber Resilienz: klare Begriffe, NIS2/DORA/CRA-Einordnung, Identity- und Cloud-Perspektive sowie ein umsetzbarer 12-Monats-Plan für Unternehmen.
Lesedauer 14 Minuten -
IT Recruiting Strategien
Recruiting-KPI Time-to-Fill: definieren, messen, verbessern
Von Sebastian BachTime-to-Fill für Tech- und Security-Recruiting: saubere Definition vs. Time-to-Hire, typische Treiber, Benchmarks und Steuerhebel — mit Workable, SHRM, Indeed, LinkedIn und Gartner als Einordnung.
Lesedauer 5 Minuten -
OT Security
IEC 62443 verständlich erklärt – Der wichtigste Standard für Industrial Cybersecurity
Von Sebastian BachIEC 62443 einordnen: Normenfamilie, Zonen und Conduits, Security Levels, Rollen und der Unterschied zu ISO 27001 — praxisnah für Hersteller und Betreiber industrieller Anlagen.
Lesedauer 8 Minuten -
Cyber Resilienz
Digital Operational Resilience Act (DORA): Was steht drin — und warum gibt es ihn?
Von Sebastian BachDORA für das Finanzsystem ICT-Risiko, Lieferantenregister, kritische Drittanbieter und Aufsicht. Einordnung für Entscheider mit EIOPA-, EBA- und ESMA-Verknüpfung — plus Blick auf Personalbedarf bei ICT- und Resilience-Programmen.
Lesedauer 5 Minuten -
Cyber Resilienz
EU Cybersecurity Act: Was regelt er — und wie kommt er in Deutschland zur Anwendung?
Von Sebastian BachDer EU Cybersecurity Act (2019/881): dauerhaftes ENISA-Mandat, europäischer Zertifizierungsrahmen für ICT-Produkte und Dienste, Assurance Levels. Einordnung für Unternehmen mit Fokus auf Deutschland, BSI (NCCA) und freiwillige vs. angekoppelte Nutzung.
Lesedauer 6 Minuten -
Cyber Resilienz
EU Cyber Resilience Act (CRA): Was Unternehmen jetzt wissen und vorbereiten sollten
Von Sebastian BachDer EU Cyber Resilience Act für Entscheider: Produkte mit digitalen Elementen, Lebenszykluspflichten, CE und Konformität, Zusammenspiel mit EU Cybersecurity Act und ENISA — inklusive Bitkom, OpenKRITIS, Branchen- und Medieneinordnung.
Lesedauer 14 Minuten -
Fachkräftemangel & Markt
IT-Fachkräftemangel: Was aktuelle Marktdaten für Unternehmen bedeuten
Von Sebastian BachEinordnung aktueller IT-Arbeitsmarktdaten für 2026: offene Stellen, Trendwende seit 2023, Besetzungsrisiken und was Unternehmen im Recruiting jetzt konkret besser machen können.
Lesedauer 12 Minuten -
Cyber Resilienz
EU AI Act: Was steht drin — und was heißt das für mein Unternehmen?
Von Sebastian BachDer EU AI Act in Klartext: Risikostufen, Verbotstatbestände, Transparenz und Pflichten entlang der Wertschöpfung. Einordnung für Entscheider — ohne Juristendeutsch, mit offiziellen EU-Quellen und Blick auf Umsetzung und Personal.
Lesedauer 6 Minuten -
IT Recruiting Strategien
Warum klassische IT-Recruiting-Strategien nicht mehr funktionieren
Von Sebastian BachKlassisches IT-Recruiting scheitert 2026: Warum Post-and-Pray, Stellenanzeigen und reine Inbound-Strategien bei IT- und Security-Rollen nicht mehr reichen — Skills-first, KI in TA, Vacancy Risk und interne Mobilität als Alternative.
Lesedauer 8 Minuten -
IT Recruiting Strategien
Offer-Acceptance-Rate: die KPI für Zusage-Qualität im Recruiting
Von Sebastian BachOffer-Acceptance-Rate erklärt: Formel, Benchmarks, typische Ablehnungsgründe und Hebel für Tech- und Security-Rollen — mit SHRM, CIPD, LinkedIn, Deloitte und Personio als Einordnung.
Lesedauer 5 Minuten