Cyber Security aus der Schweiz: Detection & Response, Microsoft-365-Härtung und GRC. Einblicke in meinen Fokus, Werdegang, Skills und Projekte.https://jhcysec.ch/de-CHhttps://jhcysec.ch/blog/iso-27001-schweizer-kmu.htmlhttps://jhcysec.ch/blog/iso-27001-schweizer-kmu.htmlWas ISO 27001:2022 verlangt, wann sich die Zertifizierung für ein Schweizer KMU lohnt, welche Kosten realistisch sind — und ein Fahrplan über zwölf Monate.Sat, 12 Sep 2026 00:00:00 GMThttps://jhcysec.ch/blog/m365-haerten-12-einstellungen.htmlhttps://jhcysec.ch/blog/m365-haerten-12-einstellungen.htmlZwölf Einstellungen in Entra ID, Exchange und SharePoint, die den grössten Teil der üblichen Angriffe stoppen — mit Portal-Pfad, Lizenzbedarf und Fallstricken.Sat, 12 Sep 2026 00:00:00 GMThttps://jhcysec.ch/blog/open-source-grc-tools-vergleich.htmlhttps://jhcysec.ch/blog/open-source-grc-tools-vergleich.htmlCISO Assistant, Eramba, verinice und SimpleRisk im Praxisvergleich: Frameworks, Risikoregister, Betrieb und Lizenz — und welches Tool zu welchem KMU passt.Sat, 12 Sep 2026 00:00:00 GMThttps://jhcysec.ch/blog/ciso-assistant-grc-open-source.htmlhttps://jhcysec.ch/blog/ciso-assistant-grc-open-source.htmlEin Blick auf das Open-Source-Tool CISO Assistant — Compliance-Assessments und Risikoregister an einem Ort, self-hosted statt als teure Suite.Wed, 26 Aug 2026 00:00:00 GMThttps://jhcysec.ch/blog/m365-security-assessment.htmlhttps://jhcysec.ch/blog/m365-security-assessment.htmlWas ein Microsoft-365-Security-Assessment prüft, welche Befunde in fast jedem Tenant auftauchen — und warum Secure Score allein nicht reicht.Wed, 26 Aug 2026 00:00:00 GMThttps://jhcysec.ch/blog/nis2-schweizer-firmen.htmlhttps://jhcysec.ch/blog/nis2-schweizer-firmen.htmlDie EU-Richtlinie NIS2 gilt nicht in der Schweiz — trotzdem erreicht sie Schweizer Firmen über Lieferketten, Tochtergesellschaften und Verträge.Wed, 26 Aug 2026 00:00:00 GMT