Es geht im Kern darum, die IT-Sicherheit und Resilienz von Wirtschaft und öffentlicher Hand zu verbessern. Hierzu müssen betroffene Unternehmen, vereinfacht gesagt, drei Dinge implementieren, bzw. umsetzen und im weiteren Verlauf auch den Reifegrad der Management-Systeme nachweisen.

 

  • Business Continuity Management Systems (BCMS)
    • ISO22301:2019 / BSI-200-4 BCMS

  • IT-Security Management Systems (ISMS)
    • ISO27001  / BSI-200-1 ISMS

  • System zu Angriffserkennung (IT-Security)
    • kurze Meldezeiten an Bundesbehörden

Je nach Größe eines Unternehmens und jeweiligen Stand der Digitalisierung wird die Umsetzung der Anforderungen komplex und aufwändig.

Falls Sie als Inhaber, Geschäftsführer oder leitender Angestellter den Verdacht haben zu den betroffenen Unternehmen zu zählen, machen Sie NIS2 umgehend zur Chefsache und informieren Sie sich.

Ich wünsche allen erdenklichen Erfolg!