NIS2 im Mittelstand: Was die Geschäftsführung jetzt wissen sollte
Die erweiterten Pflichten zur Cybersicherheit betreffen deutlich mehr Unternehmen als bisher. Ein Überblick über die wichtigsten Punkte.
Die NIS-2-Richtlinie der EU erweitert den Kreis der regulierten Unternehmen erheblich. Neben klassischen Betreibern kritischer Infrastrukturen sind nun auch viele Unternehmen aus Bereichen wie Energie, Verkehr, Gesundheit, digitale Dienste und Produktion betroffen.
Kernpunkte sind ein dokumentiertes Risikomanagement, Meldepflichten bei erheblichen Sicherheitsvorfällen, Anforderungen an die Sicherheit der Lieferkette sowie die Verantwortung der Leitungsebene.
Für den Einstieg empfiehlt sich eine Bestandsaufnahme: Welche Systeme und Dienstleister sind geschäftskritisch, wer ist für Informationssicherheit zuständig, und wie läuft die Meldung eines Vorfalls ab?
Frühzeitig begonnene Maßnahmen verteilen den Aufwand. Etablierte Standards wie ISO 27001 oder der IT-Grundschutz liefern eine tragfähige Struktur.