NETWORK AND INFORMATION SECURITY 2 (NIS-2) DIRECTIVE
Die NIS-2-Richtlinie ist die überarbeitete EU-Richtlinie zur Stärkung der Cybersicherheit und verpflichtet Unternehmen, ihre Sicherheitsmaßnahmen zu verbessern.
Wir unterstützen Sie bei der Umsetzung, indem wir bestehende Maßnahmen auditieren, gezielte Maßnahmen zur Erfüllung von Artikel 21 entwickeln und die Compliance durch bewährte Best Practices aus IT-Service-Management (ITSM) und Informationssicherheits-Managementsystemen (ISMS) sicherstellen. Mit unserer Expertise helfen wir Ihnen, die Anforderungen effizient zu erfüllen und Ihre IT-Sicherheit nachhaltig zu stärken.
Definition
Was ist NIS-2?
Die europäische Wirtschaft ist zunehmend auf funktionierende und widerstandsfähige Infrastrukturen angewiesen, sowohl physisch als auch digital, um Wohlstand und Wachstum zu sichern. Dabei sind Unternehmen durch die Digitalisierung und globale Vernetzung höheren Cybersicherheitsrisiken (z. B. Ransomware-Angriffen) ausgesetzt.
Die NIS-2-Richtlinie (Network and Information Security Directive 2 - (EU) 2022/2555) der Europäischen Union zielt darauf ab, das Cybersicherheitsniveau in der gesamten EU zu vereinheitlichen und zu stärken. In Deutschland wird NIS-2 mit dem NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) eingeführt und umgesetzt. Mit der Einführung der NIS-2 strebt die EU an, Angriffe auf Infrastrukturen und die damit verbundenen potenziell katastrophalen Folgen für Unternehmen und deren Mitarbeitende zu verhindern.
Die betroffenen Unternehmen müssen mit in krafttreten des NIS2UmsuCG die Anforderungen der NIS-2-Richtlinie umgesetzt haben.
Anwendungsbereich
Die Betroffenheit der NIS-2-Richtlinie auf ein Unternehmen werden durch den standardisierten EU-Wirtschaftssektor (Branche), die Anzahl der Mitarbeiter und den Umsatz bzw. den Gewinn bestimmt.
Neben kritischen Infrastrukturen (z. B. Energieversorgung, Gesundheitswesen etc.) werden erstmals auch weitere Sektoren in die Pflicht genommen. Dazu gehören insbesondere das verarbeitende Gewerbe, Hersteller von Waren aus Bereichen wie Maschinenbau, Automobilherstellung und Zulieferbetriebe, aber auch die Herstellung und der Vertrieb von Lebensmitteln oder chemischen Stoffen sowie Anbieter von Online- bzw. Cloud-Diensten.
Somit ist jeder relevante Wirtschaftszweig in Deutschland betroffen, sofern er neben der Zugehörigkeit zu einer dieser Branchen mindestens 50 Mitarbeiter beschäftigt oder entweder einen Umsatz oder einen Bilanzgewinn von mindestens 10 Millionen Euro erzielt.
Vorgehen
Was ist zu tun?
Die Geschäftsleitung eines betroffenen Unternehmens ist dafür verantwortlich, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen zu ergreifen. Diese Maßnahmen sollen dazu dienen, Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit von informationstechnischen Systemen zu vermeiden. Darüber hinaus sollen sie dazu beitragen, die Auswirkungen von Vorfällen, die einen Einfluss auf die Geschäftstätigkeit haben, so gering wie möglich zu halten.
Die NIS-2 Umsetzung kann von den zuständigen Behörden überprüft werden.
Konsequenzen
Was sind die Konsequenzen bei Nichteinhaltung?
Geschäftsführende oder Vorstandsmitglieder*innen, die ihre Pflichten aus der NIS-2-Richtlinie verletzen, haften dem Unternehmen für den entstandenen Schaden.
Darüber hinaus sieht das deutsche NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) hohe Strafen für Unternehmen vor, die bei 100.000 Euro beginnen und bis zu 2% des globalen Umsatzes betragen können. Zusätzlich erlaubt das Gesetz Eingriffe in den Geschäftsbetrieb im Fall eines Vorfalls und schreibt vor, dass gegebenenfalls betroffene Kunden informiert werden müssen.
Unser Ansatz
Wo unterstützt die Karer Consulting?
Wir unterstützen potenziell betroffene Unternehmen bei der Positionsbestimmung hinsichtlich der NIS-2-Umsetzung – einerseits mit unserem Assessment, das auf Industriestandards und Best Practices basiert. Andererseits begleiten wir Sie durch die Leitung entsprechender Umsetzungsprojekte in den Themenbereichen der NIS-2:
- Informationssicherheitsmanagement
- HR-Security
- IT-Security
- Physische Sicherheit von Einrichtungen
- Maßnahmen zur Cyber-Hygiene
- Transparenz in der Abhängigkeit von informationstechnischen Systemen
- Business- und IT-Kontinuität im Katastrophenfall
- Sicherheit in der Lieferkette / bei Lieferanten
- Regelmäßige Schulungen von Mitarbeitenden
- Regelmäßige Schulungen von Führungskräften und der Geschäftsleitung
- Umsetzung von Anforderungen aus Registrierungs- und Berichtspflichten an das BSI (Bundesamt für Sicherheit in der Informationstechnik)
Wir bereiten Sie optimal auf die Umsetzung vor und begleiten Sie durch den Prozess der Implementierung. Unser NIS-2-Readiness-Approach sieht die folgenden Schritte vor, um Compliance herzustellen:
Unsere Kompetenzen im Bereich NIS-2
IT-GRC-Verfahren bewerten, optimieren, definieren, entwerfen und implementieren
Governance, Risk & Compliance
Mit unserer umfassenden Expertise sind wir ein zuverlässiger Partner bei der Navigation durch die komplexe Landschaft von IT-Governance, Risiko und Compliance (GRC) im digitalen Zeitalter.
Mit unseren IT-GRC-Services und -Produkten versetzen wir Ihre IT-Organisation in die Lage, Risiken effektiv zu managen, die Einhaltung gesetzlicher Vorschriften zu gewährleisten und strategische Entscheidungen im Einklang mit Ihrem Unternehmen zu treffen. Gemeinsam mit Ihnen schaffen wir robuste Governance-Rahmenwerke, entschärfen Bedrohungen und erzielen nachhaltigen Geschäftserfolg.
Bewerten, optimieren, definieren, entwerfen und implementieren Ihrer IT-Service-Management-Verfahren
Practices & Processes
Mit unseren fundierten Branchenkenntnissen und unserer langjährigen Erfahrung bieten wir ein umfassendes Angebot an Dienstleistungen und Produkten, um Ihre IT-Fähigkeiten zu verbessern und einen nachhaltigen Mehrwert für Ihre Geschäftskunden zu erzielen.
Erfahren Sie, wie wir gemeinsam Ihre IT-Organisation in die Lage versetzen können, Ihr Servicemanagement mit Hilfe von Best Practices zu optimieren und in der sich ständig weiterentwickelnden digitalen Landschaft operative Spitzenleistungen zu erzielen.
Jede IT-Transformation bringt Veränderungen für die Betroffenen mit sich
Organizational Change Management
Der Schlüssel zum Projekterfolg liegt darin, Veränderungen für die einzelnen Mitarbeiter, Teams und die gesamte Organisation zu erkennen und aktiv zu managen.
Mit gezielten und effektiven Change-Management-Maßnahmen geht Ihre Organisation gestärkt und produktiver aus dem Wandel hervor.
Gemeinsam sichern wir Ihre digitale Zukunft!
Lennart Rasche
Telefon: +49 751 185 275 0
E-Mail: sales@karer-consulting.com
www.karer-consulting.com