Wenn Sie unsere NIS2-Serie verfolgt haben, wissen Sie jetzt bereits, dass NIS2 einige neue Anforderungen an die Cybersicherheit betroffener Unternehmen mitbringt. Im Rahmen dieser Serie haben wir bereits behandelt, wer konkret betroffen ist, welche Handlung bei Betroffenheit erforderlich ist, welche…
Zunächst einmal das Wichtigste: NIS2 verpflichtet betroffene Unternehmen nicht dazu, jeden Sicherheitsvorfall zu melden. Von der Meldepflicht betroffen sind erhebliche Sicherheitsvorfälle. Um schnelle und wirksame Reaktionen auf solche erheblichen Vorfälle zu ermöglichen, sieht die NIS2-Richtlinie deshalb ein mehrstufiges Meldeverfahren mit festen…
Eine der größten Veränderungen durch NIS2 ist, dass Cybersicherheit zur Führungsaufgabe wird. Der Gedanke, dass Informationssicherheit ausschließlich, bzw. in erster Linie Aufgabe der IT-Abteilung ist, sollte demnach spätestens jetzt abgelegt werden. Die Geschäftsleitung soll NIS2 aktiv steuern und eigenverantwortlich Entscheidungen…
Bei der Betroffenheitsprüfung stellt sich heraus, dass Ihr Unternehmen von NIS2 betroffen ist. An diesem Punkt beginnt die eigentliche Umsetzung. Die NIS2 Richtlinie verlangt keine einmalige Maßnahme, sondern den Aufbau geeigneter organisatorischer Prozesse und eines strukturierten Informationssicherheitsmanagements. Die NIS2-Umsetzung erfolgt…
NIS2 betrifft nicht automatisch jedes Unternehmen. Entscheidend ist die Kombination aus Branche, bzw. Tätigkeitsbereich, Unternehmensgröße, Art der angebotenen Dienstleistung, Bedeutung der Einrichtung und mögliche gesetzliche Sonderregelungen. Sektoren Als Grundregel werden insbesondere mittlere und große Einrichtungen aus bestimmten wesentlichen und wichtigen…
Montag, 8:03 Uhr: Beschäftigte können sich nicht mehr einloggen, das E-Mail-System ist nicht erreichbar und wichtige Dateien lassen sich nicht mehr öffnen. Auf den Bildschirmen erscheint eine Lösegeldforderung. Wer entscheidet, was zuerst zu tun ist? Und wie schnell ist Ihr…