NIS2 – was jetzt zu tun ist

Pflichten, Fristen, Maßnahmen für direkt und indirekt Betroffene

NIS2: Basis für widerstandsfähige IT-Infrastrukturen

Die zweite EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS2) soll die Resilienz gegen Cyberbedrohungen stärken. Dabei weitet NIS2 den Kreis der Betroffenen auf rund 30.000 Unternehmen allein in Deutschland aus, viele davon Mittelständler aus Branchen wie Maschinenbau und Produktion oder Herstellung von und Handel mit chemischen Stoffen – und indirekt auch deren Zulieferer und IT-Dienstleister. Außerdem führt NIS2 erstmals eine direkte Haftung der Geschäftsführung für die Cybersicherheit ein.

Die iX-Onlinekonferenz "NIS2 – was jetzt zu tun ist" erklärte, was mit der deutschen NIS2-Umsetzung – dem NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) – auf die betroffenen Unternehmen zukommt. Sicherheitsverantwortliche, Entscheidungsträger und Praktiker erfuhren, auf welche Anforderungen und Pflichten sie sich einstellen müssen, welche Maßnahmen zur Umsetzung erforderlich sind und welche Fristen gelten.

Auf der ganztägigen Konferenz vermittelten erfahrene Sicherheits- und Rechtsexpert:innen praxisnahes Wissen und Best Practices, damit Sie ein tieferes Verständnis für die NIS2-Richtlinie erhalten und konkrete Schritte zur Verbesserung Ihrer Cybersicherheit identifizieren konnten. Als Teilnehmer oder Teilnehmerin bekamen Sie die Gelegenheit, führende Expert:innen beim Thema kennenzulernen und von ihren Erfahrungen zu profitieren. Es gab zudem reichlich Raum für Diskussionen und Ihre Fragen.

» Hier geht es zu den Aufzeichnungen

Diese Fragen beantwortete die Konferenz:

Was sind die Herausforderungen der neuen NIS2-Richtlinie?
Welche Unternehmen, Institutionen und Behörden sind direkt von NIS2 betroffen?
Was bedeutet NIS2 für Zulieferer und IT-Dienstleister?
Wie lässt sich prüfen, ob man von NIS2 betroffen ist?
Welche Pflichten und Fristen ergeben sich durch die Einführung von NIS2?
Welche Maßnahmen sollte man wann und wie realisieren?
Wie spielt NIS2 mit etablierten Sicherheitskonzepten wie ISO 27001 und IT-Grundschutz zusammen? Wo geht NIS2 darüber hinaus?
Was bedeutet NIS2 für den Umgang mit Sicherheitsvorfällen?
Was müssen Geschäftsführer beachten? Welches Wissen benötigen sie?

Rückblick auf das Programm

Die deutsche Umsetzung der EU-Richtlinie NIS2: Anforderungen, Maßnahmen, Fristen, Betroffene

Mit der europäischen NIS2-Richtlinie wird Cybersicherheit für rund 30.000 Unternehmen in Deutschland verpflichtend und nicht mehr nur für die bisherigen kritischen Infrastrukturen (KRITIS). Das betrifft auch Mittelständler aus Branchen wie Maschinenbau und Produktion, Herstellung und Handel mit chemischen Stoffen, wenn sie mehr als 50 Mitarbeitende haben und als wichtige oder besonders wichtige Einrichtungen gelten.

Was genau von NIS2 betroffene Unternehmen machen müssen, definiert in Deutschland das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz – NIS2UmsuCG. Manuel Atug liefert den "Blick in den Maschinenraum" zum aktuellen Stand der NIS2-Umsetzung in Deutschland: Was sind die Anforderungen, welche Pflichten kommen auf die Unternehmen zu, welche Maßnahmen schreibt NIS2 vor, welche Fristen gelten – und wie findet man heraus, ob man betroffen ist?