Zempel IT Security – Rückblick: Drei Tage it-sa 2026 – Europäische Anbieter im Aufwind, Kurzvorträge mit Substanz und Gespräche mit Substanz

Drei Tage it-sa 2026 in Nürnberg liegen hinter uns – und was sollen wir sagen: Es war ein gutes Jahr. Kein eigener Stand, dafür volle Gänge, volle Foren und ein Notizbuch, das am Ende deutlich voller war als zu Beginn. Hier unser persönliches Résumé.

Europäische Anbieter: Der Markt wird sichtbar breiter

Der Eindruck, mit dem wir von der Messe zurückkehren, ist ein sehr erfreulicher: Es gibt immer mehr sehr gute europäische Anbieter auf dem Markt – und das längst nicht mehr nur in den etablierten Kategorien. Besonders auffällig war für uns, wie viele Anbieter Nischenmärkte bedienen, die von den großen internationalen Playern schlicht nicht besetzt werden – sei es aus Unkenntnis, mangelndem Geschäftsmodell oder schlicht, weil der Markt für globale Konzerne zu überschaubar, für den Mittelstand dafür aber umso wichtiger ist.

Das passt exakt zu dem, was wir in unseren Beratungen seit Jahren beobachten und empfehlen: Der Weg zu digitaler Souveränität und DSGVO-Konformität führt nicht über Verzicht, sondern über europäische Alternativen mit echter Fachtiefe. Die Messe hat gezeigt, dass dieser Markt nicht mehr nur eine Hoffnung ist – er ist da, er wächst, und er liefert.

Forenstages: Kurzvorträge mit Substanz

Ein besonderes Highlight waren in diesem Jahr die Kurzvorträge auf den Forenstages. Wer sich dort in die Reihen setzte, konnte – zwischen Terminen und Hallenrunden – oft erstaunlich viel Wissenswertes aufschnappen: Praxisberichte, Zahlen aus dem Feld, Lösungsansätze, die man so in einem Katalog nicht findet.

Natürlich war auch die Produktwerbung mit von der Partie – schließlich sind Foren auf Messen keine karitativen Einrichtungen, und der eine oder andere Vortrag mochte den Unterschied zwischen „Fachvortrag“ und „PowerPoint in Firmenfarben“ gelegentlich etwas kreativ interpretieren. Aber selbst der verkaufsstärkste Vortrag dauerte in der Regel nur zwanzig Minuten – und irgendwo zwischen Slide drei und der Produktlandkarte war fast immer ein brauchbarer Gedanke versteckt. Wer klug filterte, ging aus jedem Vortrag mit mindestens einem Erkenntnisgewinn nach Hause.

Zur Kurzweiligkeit beigetragen haben dabei nicht nur die Vortragenden, sondern ausdrücklich auch die Moderatoren, die mit Gespür für Timing und Publikum manchen Vortrag flott über die Zielgerade brachten. Ein besonderer Dank an dieser Stelle geht an Nico Freitag, Günder und den Host des Podcasts „Cybersecurity ist Chefsache“ – für die kurzweilige Moderation und dafür, dass man nebenbei noch etwas lernen durfte. Wer den Podcast noch nicht kennt: Nachholen lohnt sich.

Gespräche am Messerand: Zulieferer, Dienstleister – und nicmanager

Der vielleicht wertvollste Teil der Messe findet ohnehin nicht am Stand statt, sondern im Gespräch: In diesem Jahr hatten wir endlich wieder ausgiebig Gelegenheit, mit Zulieferern, Dienstleistern und potenziellen neuen Partnern ins Gespräch zu kommen – personell, in Ruhe und mit echtem Austausch.

Eines dieser Gespräche möchten wir besonders hervorheben: der Stand von nicmanager. Die Plattform für Corporate Domain Management beweist, was wir oben zu den Nischenmärkten geschrieben haben – hier arbeiten Spezialisten in einem völlig unterschätzten Marktsegment und leisten hervorragende Arbeit: Domain-Management, DNS-Infrastruktur, DMARC-Monitoring und E-Mail-Authentifizierung, DSGVO-konform aus Deutschland. Der Markt, den sie bedienen, klingt auf den ersten Blick unspektakulär – doch genau dort entscheidet sich, ob E-Mails wirklich ankommen, ob Marken missbraucht werden können und ob Unternehmen die Nachweispflichten aus NIS 2 erfüllen. Wir sind gespannt, wohin sich das Gespräch entwickelt – eine zukünftige partnerschaftliche Zusammenarbeit mit nicmanager ist für uns jedenfalls ein denkbarer und attraktiver Weg, und die Gespräche dazu sollen folgen.

Premiere auf der it-sa: Das BSI stellt den IT-Grundschutz++ vor

Ein Messemoment mit besonderem Gewicht: Das BSI hat den neuen IT-Grundschutz++ – den BSI-Standard 300-1 – auf der it-sa 2026 der Öffentlichkeit vorgestellt. Der IT-Grundschutz++ ist die logische Weiterentwicklung des IT-Grundschutz, der bislang in den BSI Standards 200-1, 200-2 und 200-3 beschrieben war, BSI-Pressemitteilung.

Zwei Besonderheiten gegenüber dem bisherigen IT-Grundschutz stechen besonders hervor:

Maschinenlesbare Anforderungen und Automatisierbarkeit: Alle Anforderungen des Grundschutz++ liegen maschinenlesbar im Anwenderkatalog der Stand-der-Technik-Bibliothek des BSI vor. Damit werden Sicherheitsprozesse, Dokumentation und vor allem die Prüfung der Anforderungen automatisierbar – der Umsetzungsstatus technischer Anforderungen kann künftig aus dem laufenden Betrieb kommen statt aus der jährlichen Abfrage.
Einstieg über Geschäftsprozesse mit vereinfachtem Schutzbedarf: Der Standard setzt bei den Geschäftsprozessen an und kennt nur noch zwei Schutzbedarfskategorien („normal“ und „hoch“) statt der bisherigen differenzierten Betrachtung. Eine Einführung muss zudem nicht mit der vollständigen Modellierung der ganzen Institution beginnen, sondern kann mit dem wichtigsten Geschäftsprozess starten – das senkt die Einstiegshürde besonders für den Mittelstand.

Für unsere Beratungspraxis ist das eine der wichtigsten Nachrichten der Messe: Ein nach Grundschutz++ implementiertes ISMS ist ab 2027 zertifizierbar und zur ISO/IEC 27001 kompatibel, während der klassische IT-Grundschutz nach heutigem Stand noch bis Ende 2031 parallel weiterbesteht. Wir bereiten uns auf die Early-Adopter-Phase vor und beraten Sie gerne, welcher Weg für Ihr Unternehmen der richtige ist.

Fazit

Drei Tage it-sa 2026: ein Markt mit sichtbar gewachsener europäischer Konkurrenz, Foren mit mehr Substanz als Werbeanteil, Moderation mit Humor und Tempo – und Gespräche, aus denen Kooperationen entstehen. Genau deshalb gehen wir hin. Wir sehen uns 2027 – dann vielleicht wieder ohne Stand, aber ganz sicher mit Kugelschreiber und Notizbuch.