NIS2-Richtlinie

NIS2: Eine Angelegenheit, die auf Vorstandsebene zu diskutieren ist

NIS2 (Netzwerk- und Informationssicherheit) ist die neue europäische Cybersicherheitsrichtlinie, die ab Oktober 2024 die bestehende NIS-Richtlinie ersetzen wird. Ihr Ziel ist es, einen Grundstock an Sicherheitsmaßnahmen für wesentliche und wichtige Einrichtungen zu schaffen, das Risiko von Cyberangriffen zu mindern und das allgemeine Niveau der Cybersicherheit in der EU zu verbessern.

150.000 europäische Organisationen sind davon betroffen, etwa zehnmal mehr als von der NIS1. IT-Sicherheitsmanager, die für Unternehmen arbeiten, die unter die NIS2 fallen, müssen nun Kosten, Ressourcen und erbrachte Dienstleistungen ermitteln und quantifizieren und dem Vorstand die möglichen Risiken vorlegen.