Geschrieben am 28.08.2024 von:
Team MORGENSTERN
MORGENSTERN: Innovativ in Datenschutz, IT-Sicherheit und Digitalisierung.
zum Profil
Kontaktiere mich:
+49 (0) 6232 – 100119 44
E-Mail senden
NIS – das steckt hinter der Abkürzung
Die Abkürzung NIS steht für „Network and Information Security“. Diese Regelung wurde eingeführt, um die Netz- und Informationssicherheit innerhalb der Europäischen Union zu stärken.
NIS-2 – was sich ab 2024 ändert
Ab Oktober 2024 treten mit der NIS-2-Richtlinie neue verpflichtende Sicherheitsmaßnahmen und Meldepflichten für zahlreiche Unternehmen und Organisationen in 18 kritischen Sektoren in Kraft – darunter auch viele, die bisher nicht betroffen waren. Auch Unternehmen, die als Lieferanten tätig sind, könnten indirekt betroffen sein. Die NIS-2-Richtlinie ersetzt die NIS-Richtlinie von 2016 und zielt darauf ab, das Cybersicherheitsniveau in der EU insgesamt zu verbessern. Im Vergleich zur Vorgängerrichtlinie erweitert NIS-2 den Kreis der betroffenen Unternehmen, die Anforderungen sowie die behördliche Aufsicht erheblich. Verstöße gegen die NIS-2-Richtlinie können mit hohen Geldbußen geahndet werden.
Unsicherheit bei Unternehmen
Viele Unternehmen sind noch unsicher, ob sie von dieser Richtlinie betroffen sind. Selbst wenn diese Frage geklärt werden kann, bleibt die Herausforderung, die umfangreichen Anforderungen zu erfüllen und den konkreten Handlungsbedarf zu ermitteln.
Ist dein Unternehmen NIS-2-ready?
Auch du weißt nicht, ob dein Unternehmen von der Richtlinie betroffen ist? Dann empfehlen wir dir den
MORGENSTERN NIS-2 Quick-Check. Er gibt dir eine erste Einschätzung, ob die NIS-2-Richtlinie für dein Unternehmen relevant sein könnte.
Dein Fahrplan – Leitfaden zur NIS-2-Umsetzung
Zusätzlich zu diesem Kurz-Check geben wir dir gerne einen Leitfaden mit einer Schritt-für-Schritt-Anleitung zur erfolgreichen Umsetzung der zentralen Anforderungen von NIS-2 an die Hand, damit du sicher sein kannst, dass dein Unternehmen optimal auf die neuen Herausforderungen vorbereitet ist.
- Verantwortung der Geschäftsleitung: Die Geschäftsleitung muss Risiken identifizieren, geeignete Maßnahmen ergreifen und deren Umsetzung überwachen.
- Risikomanagement-Prozess: Entwicklung eines Risikomanagement-Frameworks zur Identifizierung und Priorisierung von Sicherheitsrisiken.
- Sicherheitsvorfall-Managementsystem: Einrichtung von Systemen zur Erkennung, Meldung und Reaktion auf Sicherheitsvorfälle.
- Regelmäßige Sicherheitsüberprüfungen: Regelmäßige Überprüfungen und Audits zur Identifizierung und Beseitigung von Schwachstellen.
- Mitarbeiterschulungen: Regelmäßige Schulungen zur Sensibilisierung und zum Aufbau eines starken Sicherheitsbewusstseins.
- Netzwerksicherheit und Zugangskontrollen: Implementierung technischer und organisatorischer Maßnahmen zum Schutz vor unbefugtem Zugriff.
- Schutz und Wiederherstellung von Daten: Verschlüsselung von Daten und Implementierung von Backup- und Wiederherstellungsstrategien.
- Zusammenarbeit und Meldepflichten: Zusammenarbeit mit anderen Organisationen und Einhaltung der Meldepflichten bei Sicherheitsvorfällen.
- Sicherheit in der Lieferkette: Absicherung der Lieferkette durch vertragliche Vereinbarungen und Sicherheitsprinzipien.
- Überwachung und Verbesserung: Kontinuierliche Überwachung und Verbesserung der Sicherheitsmaßnahmen anhand von KPIs und Metriken.