Wie erfüllt man NIS2?

Verständnis der NIS2-Konformität

Viele CISOs und Vorstandsmitglieder wenden sich an uns mit Fragen zur Einhaltung von Cybersicherheitsgesetzen und -vorschriften wie NIS2. Dabei handelt es sich um die von der EU verabschiedete Richtlinie für Netzwerk- und Informationssysteme.

NIS2 verlangt von wesentlichen und wichtigen Unternehmen und Organisationen in der EU den Nachweis einer gründlichen, risikobasierten Umsetzung von Cybersicherheitsmaßnahmen. Die Details, wie dies zu geschehen hat, können jedoch von Branche zu Branche sehr unterschiedlich sein.

Wie können Unternehmen diese Vorschriften in der Praxis auslegen? Wir von Bureau Veritas Cybersecurity unterstützen Ihre Organisation bei der Einhaltung der geltenden Gesetze.

Über die Frist

Die NIS2-Richtlinie, die im Dezember 2022 verabschiedet wird, legt die Messlatte für die Cybersicherheit in der gesamten Europäischen Union höher. Diese wichtige Gesetzgebung stärkt den Schutz von Netzwerk- und Informationssystemen, ist aber noch nicht direkt als nationales Recht durchsetzbar. Die EU-Mitgliedsstaaten sind derzeit dabei, die NIS2 in ihren eigenen Rechtsrahmen zu übertragen. Obwohl die Frist hierfür der 17. Oktober 2024 war, werden einige Länder diese Frist nicht einhalten. Es ist wichtig, dass Sie sich über den Stand der Umsetzung von NIS2 in Ihrem Land auf dem Laufenden halten, um einen reibungslosen Übergang für Ihre Organisation zu gewährleisten.

Die meisten europäischen Mitgliedsstaaten haben sie bereits in nationales Recht umgesetzt. Auch die Niederlande haben am 15. April 2026 einen wichtigen Schritt in diese Richtung unternommen, indem das Unterhaus des Parlaments das Cybersicherheitsgesetz (Cbw) und das Gesetz über die Widerstandsfähigkeit kritischer Einrichtungen (Wwke) verabschiedet hat. Mit diesen Gesetzen wird die NIS2-Richtlinie in nationales Recht umgesetzt. Das Cybersicherheitsgesetz führt unter anderem strengere Anforderungen an Cybersicherheitsmaßnahmen und Meldepflichten bei Vorfällen für Organisationen in kritischen und wichtigen Sektoren ein. Der Gesetzentwurf liegt derzeit dem Senat vor, der über alle weiteren Schritte und den Zeitplan entscheiden wird.

Sie sind nicht sicher, ob NIS2 für Sie gilt? Beginnen Sie hier

Fragen Sie sich, ob NIS2 auf Ihr Unternehmen oder Ihre Organisation anwendbar ist? Starten Sie mit unserer kostenlosen NIS2-Selbsteinschätzung, um dies herauszufinden. Es dauert nur 1-5 Minuten Ihrer Zeit.

Machen Sie den kostenlosen NIS2 Self-Assessment (1-5 Minuten)

Der NIS2 Self-Assessment ist ein Tool, das Unternehmen und Organisationen dabei hilft, ihre Anforderungen an die Einhaltung der NIS2-Richtlinie zu ermitteln. Durch die Beantwortung einer Reihe gezielter Fragen können Sie feststellen, welches der vier möglichen Ergebnisse auf Sie zutrifft.

Vier mögliche Ergebnisse des NIS2 Self-Assessment:

• Als wesentlich eingestuft - das höchste Niveau der Einhaltung ist erforderlich
• Als wichtig eingestuft - ein hohes Maß an Konformität ist erforderlich, aber weniger streng als bei wesentlichen Organisationen.
• Nicht sicher - Expertenrat erforderlich - eine weitere professionelle Bewertung ist erforderlich. Dies ist z.B. der Fall, wenn die Vorschriften von Land zu Land unterschiedlich sind.
• Nicht NIS2 - Ihre Organisation fällt (noch) nicht unter NIS2. Das kann sich ändern, wenn Ihre Organisation wächst oder wenn Sie Lieferant eines Unternehmens werden, das die NIS2 einhalten muss.

Nächste Schritte als "Wesentlich" oder "Wichtig"

Wenn Ihr Unternehmen oder Ihre Organisation unter NIS2 als wesentlich oder wichtig eingestuft wird, empfehlen wir Ihnen, zunächst Ihre Mitarbeiter zu schulen, sowohl auf Vorstandsebene als auch auf anderen Ebenen. Mit dem NIS2 Board Training and SAFE Awareness Programme können wir Ihnen helfen, diese Anforderungen auf allen Ebenen zu erfüllen.

Um zu bestimmen, welche Schritte Sie unternehmen müssen, um die NIS2-Anforderungen zu erfüllen, ist es wichtig, dass Sie eine gute Vorstellung vom aktuellen Stand der Sicherheitsbereitschaft in den verschiedenen Bereichen Ihres Unternehmens haben. Das NIS2 Gap Assessment misst, wo Sie stehen und wo Sie hinmüssen. Mit diesem Einblick wissen Sie, welche Schritte Sie unternehmen müssen, um die NIS2-Anforderungen zu erfüllen.

Nachdem Sie Ihren aktuellen Status und die notwendigen Schritte zur Einhaltung von NIS2 ermittelt haben, ist es an der Zeit, Maßnahmen zu ergreifen. Zum Beispiel CISO-Unterstützung oder Incident Response Services. Unser breites Spektrum an Dienstleistungen kann Sie sowohl bei der Umsetzung als auch bei der Interpretation der Maßnahmen unterstützen.

Nach Abschluss dieser Schritte sind Sie NIS2-konform und Ihr Unternehmen ist besser vor Cyber-Bedrohungen geschützt. Hört sich das kompliziert an? Dann sollten Sie das CyberCare-Programm in Betracht ziehen, mit dem wir Sie während des gesamten Prozesses unterstützen.