/Logo_ISO_Gruppe_RGB_positiv-Hubspot_mehr-Abstand.png?width=249&height=191&name=Logo_ISO_Gruppe_RGB_positiv-Hubspot_mehr-Abstand.png){kind=logo}
Wenige Monate vor dem Inkrafttreten der NIS2 besteht in vielen Unternehmen noch große Unsicherheit: Ist die neue EU-Richtlinie für Ihr Unternehmen verbindlich oder geht der Kelch an Ihnen vorüber? Um die Sachlage einwandfrei zu klären und gegebenenfalls konkrete Maßnahmen einleiten zu können, beraten wir Sie in unserem Workshop. Damit Sie die Katze nicht im Sack kaufen müssen, bieten wir Ihnen ein kostenloses Erstgespräch an, um zu klären, ob Sie Bedarf haben oder nicht.
Nun aber zu den wichtigsten Fakten:
NIS2 (Network and Information Systems Directive) ist eine aktualisierte EU-Richtline, die darauf abzielt, die Sicherheit in definierten Sektoren zu stärken und die digitale Infrastruktur vor zunehmenden Bedrohungen zu schützen. Ab dem Oktober 2024 müssen betroffene Unternehmen NIS2-konform sein. Durch die neue NIS2-Richtlinie werden deutlich mehr Unternehmen als bisher verpflichtet, nachweisbar ihre IT-Sicherheit zu erhöhen. Die Umsetzung muss dann spätestens zum 18. Oktober 2024 erfolgen.
Die NIS2-Richtlinie geht über die bisherige Definition kritischer Infrastrukturen im Rahmen der KRITIS-Gesetzgebung hinaus und betrifft eine breitere Palette von Unternehmen. Die betroffenen Organisationen werden anhand von zwei Hauptkriterien definiert:
Unternehmensgröße
und
Sektorzugehörigkeit
Zusätzlich können auch Unternehmen, die Dienstleistungen für betroffene Organisationen erbringen, von der Richtlinie betroffen sein.
Ist Ihr Unternehmen von NIS2 betroffen?
Die Richtlinie schreibt betroffenen Unternehmen vor, geeignete, verhältnismäßige und wirksame Maßnahmen zu ergreifen und sich gegen Angriffe zu schützen. Dies beinhaltet:
Die rechtzeitige Umsetzung der NIS2-Richtlinie reduziert sicherheitsrelevante und rechtliche Risiken für Unternehmen und Geschäftsleitung. Die Nichteinhaltung kann schwerwiegende Konsequenzen nach sich ziehen, einschließlich persönlicher Haftung der Geschäftsführung. Die Richtlinie verbietet ausdrücklich den Verzicht der Gesellschaft auf die persönliche Haftung bzw. das Schließen von Vergleichen zur Begrenzung dieser Haftung.
Nutzen Sie unser kostenloses Pre-Assessment. In einem ca. einstündigen Assessment ermitteln wir gemeinsam mit Ihnen, ob Ihre Organisation die EU-Richtlinien umsetzen muss, was voraussichtlich dafür zu tun ist und welche Risiken sich durch die rechtzeitige Umsetzung reduzieren lassen.
Klären Sie gemeinsam mit uns, ob Ihr Unternehmen von NIS2 betroffen ist, und welche konkreten Maßnahmen in Ihrem Unternehmen umgesetzt werden müssen, um optimal auf die Anforderungen von NIS2 vorbereitet zu sein. Wir unterstützen Sie gerne in einem individuellen Workshop:
Ziel: Kunden einen Überblick über die NIS2-Anforderungen verschaffen und eine erste Einschätzung ihrer aktuellen Cybersicherheitslage im Vergleich zu den NIS2-Standards bieten.
Inhalt: Einführung in NIS2, Durchführung einer ersten GAP-Analyse, Identifikation relevanter Bereiche für tiefergehende Workshops.
Ziel: Unterstützung der Kunden bei der Entwicklung und Implementierung eines ISMS, das den NIS2-Anforderungen entspricht
Inhalt: Grundlagen des ISMS, Best Practices, Schritte zur Implementierung, Compliance-Überprüfung
Ziel: Kunden befähigen, Cyberrisiken effektiv zu identifizieren, zu bewerten und zu steuern.
Inhalt: Risikobewertungsprozesse, Risikominderungsstrategien, kontinuierliches Risikomanagement
Ziel: Erarbeitung technischer Sicherheitskonzepte, die speziell auf die NIS2-Anforderungen zugeschnitten sind
Inhalt: Entwicklung von Sicherheitsarchitekturen, Auswahl geeigneter Sicherheitstechnologien, Implementierungsleitfäden
Ziel: Vorbereitung der Unternehmen auf die Fortführung kritischer Geschäftsprozesse im Falle eines Cybersicherheitsvorfalls
Inhalt: Entwicklung von Business-Continuity-Plänen, Test- und Übungsverfahren, Resilienzstrategien
Ziel: Bewältigung von Cybersicherheitsrisiken in der Lieferkette
Inhalt: Identifikation von Risiken in der Lieferkette, Entwicklung von Risikomanagementstrategien, Umsetzung von Sicherheitskontrollen
Ziel: Entwicklung und Verbesserung von Plänen zur Reaktion auf Cybersicherheitsvorfälle
Inhalt: Erstellung von Incident-Response-Plänen, Einrichtung von Reaktionsteams, Durchführung von Reaktionsübungen
/Logo_ISO-Gruppe_RGB_negativ_alles.png?width=100&height=60&name=Logo_ISO-Gruppe_RGB_negativ_alles.png "Logo_ISO-Gruppe_RGB_negativ_alles"){kind=logo}