NIS2 - einfach umsetzen.
Das NIS2 Umsetzungsgesetz wurde im Juli 2024 im Kabinett beschlossen und soll voraussichtlich im März 2025 in Kraft treten. (Referentenentwurf zum zukünftigen deutschen NIS2-Umsetzungsgesetz EU NIS2). Eine der wichtigsten Änderungen im neuen Entwurf ist die Begrenzung der NIS2-Nachweise. Waren eigentlich 2-jährige Prüfungen für besonders wichtige Einrichtungen und Betreiber kritischer Anlagen geplant, streicht der vorliegende Diskussionsentwurf dies auf Prüfungen nur noch alle drei Jahre und nur für Betreiber kritischer Anlagen zusammen, §39. Durch die Umsetzung der Best Practices der ISO 27001 verbessern sie kontinuierlich unter Berücksichtigung der 10 Anforderungen aus dem § 30 ihre Informationssicherheit.
Key Facts zu NIS2
- Gesetz zur Umsetzung von EU NIS2 und Stärkung der Cybersicherheit
- Festlegung von Mindeststandards für Cybersecurity
- Erhöhung der Cybersecurity-Anforderungen und der Befugnisse des BSI
- deutliche Änderung der KRITIS-Regulierung
- KRITIS-Sektoren der kritischen Anlagen bleiben bestehen
- Sektoren der neuen Einrichtungen erweitern sich
10 Anforderungen aus dem § 30
- Bewältigung von Sicherheitsvorfällen
- Risikomanagement
- Aufrechterhaltung des Betriebs, Backup-Management, Wiederherstellung nach einem Notfall, Krisenmanagement,
- Sicherheit der Lieferkette
- Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung,
- Systematische Bewertung der Wirksamkeit von Risikomanagementmaßnahmen der IT-Sicherheit
- grundlegende Cyberhygiene und Schulungen zur Informationssicherheit
- Systematischer Einsatz von Kryptografie und Verschlüsselung,
- Sicherheit des Personals, Konzepte für die Zugriffskontrolle und für das Management von Anlagen
- Verwendung von Lösungen zur Authentifizierung, gesicherte Sprach-, Video- und Textkommunikation
NIS2 Umsetzungspflichten für Entscheider | 1h 99,- Euro
Gemäß §38 der NIS2-Richtlinie müssen Mitglieder der Geschäftsleitung sicherstellen, dass Sie über das nötige Wissen und die Fähigkeiten verfügen, um Ihre Verantwortung in der Cybersicherheit wahrzunehmen. Dies beinhaltet unter anderem die Pflicht, angemessene Maßnahmen zur Risikominimierung zu ergreifen und die Einhaltung gesetzlicher Vorgaben zu gewährleisten. Unsere Schulung vermittelt Ihnen das notwendige Fachwissen, um diesen Anforderungen gerecht zu werden und Ihr Unternehmen zukunftssicher aufzustellen.
Nutzen Sie unsere pragmatischen Lösungen zur technischen und organisatorischen Umsetzung aller Anforderungen aus der NIS2 Richtlinie.
Alle Hintergründe und umfangreiche Informationen zum NIS2 Umsetzungsgesetz für wichtige und besonders wichtige Einrichtungen, sowie KRITIS-Betreiber.
Schnellstart für die NIS2 Umsetzung
In unserem NIS2-Workshop erhalten Sie einen Überblick über die Grundlagen und Anforderungen im Bereich kritischer Infrastrukturen & des NIS2-Umsetzungsgesetzes. Es wird geprüft, ob und in welchem Umfang Sie vom NIS2-Umetzungsgesetz betroffen sind. Wir besprechen Risikomanagementmaßnahmen nach § 30 und geben Hinweise sowie Empfehlungen zur praktischen Umsetzung auf Grundlage unserer Projekterfahrung. Gemeinsam erarbeiten wir die ersten Schritte zum Start in die NIS2 Implementierung und stellen Ihnen ein Mapping der NIS2 Anforderung auf die ISO 27001 zur Verfügung.
NIS2 - Starter Workshop
Haben Sie schon einen Plan?-
Betroffenheit & Pflichten zu NIS2 & KRITIS prüfen
-
Rahmen der Regulierung bestimmen (Geltungsbereich)
-
Stand der Technik betrachten
-
Empfehlungen für einen Umsetzungsplan erhalten
NIS2 Audit | als Start in Ihr ISMS
Wie steht es um die NIS2 Konformität in Ihrer Organisation? Wir analysieren die Umsetzung der Anforderungen der NIS2 Richtlinie in ihrem Unternehmen nach den Risikomanagementmaßnahmen des § 30 unter anderem in den Bereichen:
- Gesamteindruck der Organisation
- Cyber Security Maßnahmen
- Sicherheitsvorfälle erkennen, melden und behandeln
- Risikoanalyse und Risikobewertung
- Business Continuity Management
- Lieferanten Management und Lieferkette
- Sicherheit und Schulung des Personals
- genauere Kalkulation des Projekts anhand der erhobenen Daten
Nach erfolgreicher Analyse erstellen wir eine diagrammgestützte Auswertung für ihre Geschäftsleitung zur besseren Übersicht der aktuellen Situation im Bereich Informationssicherheit. Wir bedienen uns hierzu der Umsetzungshilfen nach ISO 27001.
NIS2 Audit
-
Kick Off
-
Analyse
-
Ergebnis
NIS2 Pentests für eine gelungene Umsetzung
Die EU-Richtlinie fordert unter Paragraf 30 Absatz 2 die Umsetzung von Maßnahmen zur Sicherheit in der Entwicklung, Beschaffung und Wartung, aber auch zum Management von Schwachstellen. Professionelle Pentests sind ein sicheres und zuverlässiges Werkzeug, bieten nicht nur eine detaillierte Analyse Ihrer aktuellen Sicherheitslage, sondern auch klare, umsetzbare Empfehlungen, um Ihre IT-Infrastruktur zu stärken. Unser erfahrenes Pentest-Team verfügt über die nötige Expertise zur Durchführung NIS2-konformer Pentests für alle Branchen.
- Identifikation von Schwachstellen: Pentests zeigen auf, wo Ihre Systeme angreifbar sind, und ermöglichen es, gezielte Maßnahmen zu ergreifen, um diese Lücken zu schließen.
- Praktische Empfehlungen: Sie erhalten konkrete Handlungsempfehlungen zur Behebung der gefundenen Schwachstellen, individuell auf Ihre IT-Umgebung abgestimmt.
- Sicherstellung der Compliance: Pentests tragen dazu bei, die Anforderungen der NIS2-Richtlinie zu erfüllen. Durch regelmäßige Tests und Updates Ihrer Sicherheitsmaßnahmen erfüllen sie gesetzliche Vorgaben und reduzieren Sicherheitsrisiken.
Ihr Ansprechpartner
Alexander Nolte
Schulungen: Preise & termine
Unsere Erfahrung ist Ihr Vorteil
- Vollständige ISMS-Einführung im Rahmen eines vollständigen Beratungsprojekts bei der Bearbeitung aller zur ISO27001-Zertifizierung erforderlichen Schritte
- Projektbegleitung durch individuelle Workshops
- Stellen des externen Sicherheitsbeauftragten zur Unterstützung und Bearbeitung der Projektschritte
- interne und technische Audits (z.B. Penetrationstests)
- ISMS: Tool-gestützte oder Tool-unabhängige Dokumentation u.a. mit verinice, fuentis Suite, HiScout, Infopulse SCM, INDITOR;
- Erfahrene ISO27001-Lead-Auditoren bzw. -Lead-Implementer als Berater
- Zertifizierung als IT-Grundschutz-Berater
- 100% erfolgreiche KRITIS-Projekte (auch mit Zertifizierung)
Sie sehen gerade einen Platzhalterinhalt von Youtube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSektoren betroffener Einrichtungen
Die betroffenen Unternehmen wurden im Entwurf präzisiert und die Definitionen vereinfacht. Der Entwurf fasst Einrichtungsarten und Unternehmensgröße in §28 zusammen:
- Besonders wichtige Einrichtungen: Sektoren aus Anlage 1 mit a) >250 Mitarbeitern oder b) >50 Mio. Umsatz und >43 Mio. Bilanz plus Sonderfälle: qTSP, TLD, DNS, TK-Anbieter, kritische Anlagen, Zentralregierung.
- Wichtige Einrichtungen: Sektoren aus Anlage 1 und 2 mit a) >50 Mitarbeitern oder b) >10 Mio. Umsatz und Bilanz plus Vertrauensdienste.
Die Sektoren betroffener Einrichtungen sind in den Anlagen 1 und 2 vom Entwurf definiert und weichen von den Definitionen früherer Entwürfe und auch EU NIS2 leicht ab. Die KRITIS-Sektoren der Betreiber kritischer Anlagen bleiben bestehen §28 (6).
