NIS2-ExpositionSind Sie betroffen?
Die NIS2-Richtlinie (EU) 2022/2555 wird in der gesamten Union von 2024-2026 durchgesetzt. Nationale Aufsichtsbehörden haben mit ihren Überprüfungen begonnen. Diese Bewertung dauert fünf Minuten und beantwortet zwei Fragen: sind Sie betroffen, und wie viele Ihrer Kunden stellen nun Anforderungen an Sie als Lieferanten.
Die 7 Kernanforderungen
Die NIS2-Richtlinie legt sieben übergeordnete Anforderungen an das Risikomanagement fest. Aufsichtsbehörden sehen diese nicht als Checklisten, sondern als Managementsystem. Hier erfahren Sie, was jede Anforderung tatsächlich bedeutet, wo sie in der Praxis scheitert und wie sie adressiert wird.
Systematische, dokumentierte Risikoanalyse, über die das Management entscheidet und die es nachverfolgt. Risikobereitschaft, Maßnahmenplan und Nachverfolgung müssen bei der Aufsicht nachweisbar sein.
Oft gibt es eine technische Risikobewertung in der IT, aber keinen vom Management genehmigten Prozess. Die Aufsicht verlangt, dass der Vorstand seine Risikobereitschaft erklären kann.
Etablierte NIS2-basierte Risikometodologie, Management-Workshops, Vorlagen für Vorstandsprotokolle, vierteljährliche Nachverfolgung.