Analysen und Standpunkte von Woodlands Advisory – für Entscheider, die Sicherheit als Geschäftsstrategie verstehen.
Neuigkeiten von Woodlands Advisory: Partnerschaften, Gespräche mit Sicherheitsorganisationen und personelle Entwicklungen.
Sechs Bereiche ordnen alle Beiträge. KI und Governance stehen vorn, Cybersecurity und Compliance folgen als zweite Linie. Jeder Bereich führt in das gefilterte Archiv.
Beiträge zum Einsatz von KI im Unternehmen: Kontrolle, Verantwortung, Governance und was Angreifer mit denselben Werkzeugen tun.
NIS2, Cyber Resilience Act und weitere Pflichten: was gilt, wer haftet und was zu tun ist.
Lagebilder, Angriffsmuster und Lieferkettenrisiken im DACH-Raum.
Sicherheit als Führungsaufgabe: Marktentwicklung, Budgets und Gespräche mit großen Sicherheitsorganisationen.
Beiträge aus unserem Archiv zur Cyber-Prüfung in Kauf- und Beteiligungsprozessen.
Partnerschaften, Begegnungen und Neuigkeiten aus dem Team von Woodlands Advisory.
Suchen Sie nach Stichwort, filtern Sie nach Bereich und Format oder sortieren Sie nach Datum und Lesezeit.
Rechnungen prüfen, Belege nachfordern, Anfragen beantworten: Was ein KI-Agent ist, wie er einen Vorgang vom Eingang bis zum Ergebnis selbst erledigt und wo der Mensch trotzdem entscheidet. Mit sieben Beispielen aus dem Arbeitsalltag im Mittelstand.
Risikoklassen, Kennzeichnungspflicht nach Art. 50, KI-Kompetenz und die Verschiebung der Hochrisiko-Pflichten durch den Digital Omnibus: der Stand der KI-Verordnung im Herbst 2026, eingeordnet für Entscheider im Mittelstand.
23 Millionen Mitglieder. 37 Gesellschaften. Ein CISO. Woodlands Advisory hat mit Ümit Kuşdoğan, CISO des ADAC, über die Themen gesprochen, die Konzern-Security 2026 tatsächlich bewegen — KI im Security-Betrieb, Third-Party-Risiken bei regulierten Lieferanten, Regulatorik im Testat und KI-Souveränität. Der rote Faden: Security ist im Business angekommen. Die knappe Ressource ist nicht mehr Budget, sondern Urteilsfähigkeit.
Woodlands Advisory hat sich am 30. Juni mit Robert Henninger, Head of Information Security bei 1&1, ausgetauscht. Ein Konzern mit rund 16 Millionen Kundenverträgen und Mitverantwortung für kritische Telekommunikationsinfrastruktur im offenen Dialog mit einer jungen Boutique. Warum das Gespräch für uns eher eine Bestätigung war — und was die IBM-2025-Zahlen, NIS2, EU AI Act, CRA und DORA für die kommenden Quartale bedeuten.
Vor neun Monaten wollte sie mich in einen Job vermitteln. Heute ist sie selbst bei Woodlands eingestiegen.
Ab dem 11. September 2026 gilt die CRA-Meldepflicht — 24 Stunden Frühwarnung, 72 Stunden Vollmeldung, 14 Tage Final Report. Das BSI wird zur zentralen Marktüberwachungsbehörde. Was das für Hersteller, Software-Anbieter und M&A-Käufer im DACH-Mittelstand jetzt bedeutet — und wo die Fallen liegen.
Auf einem €120-Mio-Target bewegt seriös geführte Cyber Due Diligence im Erwartungswert €2,4–9,6 Mio Kaufpreis. Verizon-Yahoo hat 7,25 % EV gekostet. Marriott-Starwood hat gezeigt, was die nicht geführte DD kostet. Eine analytische Einordnung mit den Primärquellen, die hinter dem Satz stehen.
Russell Reynolds hat im November 2025 nachgewiesen, dass 72 Prozent aller PE-Häuser in den USA und Europa innerhalb von drei Jahren einen ernsten Cyber-Vorfall in einer Portfolio-Co hatten — bei durchschnittlich 3,4 Millionen USD Schaden pro Vorfall. RSM zeigt parallel, woran das hängt: an fehlender Sichtbarkeit über die Portfolio-Ebene hinweg. Für DACH-Operating-Partner sind beide Befunde keine US-Geschichte, sondern eine Anweisung für die nächsten 24 Monate.
