Produktneuheit 18. März 2024

Die NIS 2.0-Richtlinie („Network and Information Systems“) repräsentiert die neueste Entwicklung in der europäischen Gesetzgebung zur Sicherheit von Netzwerk- und Informationssystemen. Als Weiterentwicklung der ursprünglichen NIS-Richtlinie zielt NIS 2.0 darauf ab, ein höheres Sicherheitsniveau für kritische Infrastrukturen und wesentliche Dienste in der gesamten EU zu gewährleisten. Die Richtlinie ist für Unternehmen mit 50 Mitarbeitern und mehr als 10 Mio. Euro Umsatz relevant, die in wichtigen Wirtschaftssektoren arbeiten.

NIS 2.0 erweitert den Anwendungsbereich der ursprünglichen Richtlinie und führt strengere Sicherheitsanforderungen und Meldepflichten ein. Sie adressiert moderne Bedrohungen und Herausforderungen in der Cybersicherheit und legt besonderen Wert auf die Resilienz gegenüber Cyberangriffen und anderen Sicherheitsrisiken.

Dies umfasst die Entwicklung und Implementierung von effektiven Sicherheitsrichtlinien, Risikomanagementprozessen und Incident-Response-Strategien.

Die Kernpunkte der NIS 2.0-Richtlinie umfassen unter anderem:

- Identifikation und Schutz kritischer Systeme und Daten.
- Bewertung und Management von Cyberrisiken.
- Etablierung effektvier und effizienter Reaktionen auf Sicherheitsvorkommnisse.
- Berücksichtigung der Informationssicherheit in der Lieferkette.

Die Umsetzung der NIS 2.0-Anforderungen beinhaltet eine gründliche Analyse der folgenden Aspekte:
- Welche Systeme und Daten sind kritisch für die Betriebskontinuität?
- Welche spezifischen Cyberrisiken bestehen für diese Systeme?
- Wie hoch ist das Risiko (Auswirkung und Wahrscheinlichkeit des Eintretens)?

Auf dieser Grundlage werden angemessene Sicherheitsmaßnahmen und Verfahren entwickelt und eingeführt, um die identifizierten Risiken zu minimieren.

Hopp + Flaig unterstützt Sie gerne bei der Einführung und Weiterentwicklung von Informationssicherheits-Management-Systemen in ihrem Unternehmen.