NIS-2 / BSIG

NIS-2 / BSIG

Vom Gesetz zur gelebten Praxis

Mit dem NIS-2-Umsetzungsgesetz ist die europäische NIS-2-Richtlinie im BSI-Gesetz (BSIG) angekommen. Der Begriff „NIS-2“ ist geblieben – die Pflichten stehen jetzt im BSIG. Deutlich mehr Unternehmen als bisher gelten als „wichtige“ oder „besonders wichtige Einrichtungen“. Sie müssen Risikomanagementmaßnahmen umsetzen, erhebliche Sicherheitsvorfälle melden und sich beim BSI registrieren.

Die Geschäftsleitung ist in der Pflicht

§ 38 BSIG richtet sich direkt an die Geschäftsleitung: Sie muss die Risikomanagementmaßnahmen billigen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen, um Risiken und Risikomanagementpraktiken in der Informationssicherheit erkennen und bewerten zu können. Informationssicherheit lässt sich damit nicht mehr vollständig delegieren.

Meine Leistungen

Schulungen für Geschäftsleitungen nach § 38 BSIG

• Kompakte Schulung für Geschäftsführung und Vorstand – vor Ort oder remote
• Pflichten und Haftung verständlich erklärt
• Risiken und Maßnahmen selbst bewerten können – mit Beispielen aus der Praxis

Standortbestimmung

• Klärung, ob und wie Ihr Unternehmen unter das BSIG fällt
• Gap-Analyse der Anforderungen an das Risikomanagement
• Priorisierte Roadmap statt endloser Maßnahmenliste

Umsetzung mit System

• Risikomanagementmaßnahmen auf Basis eines ISMS nach ISO 27001
• Prozesse zur Erkennung und Meldung von Sicherheitsvorfällen
• Nachweisfähige Dokumentation – ohne Papiertiger

ISO 27001 und NIS-2 zusammen denken

Wer ein ISMS nach ISO 27001 betreibt oder aufbaut, deckt bereits einen großen Teil der NIS-2-Anforderungen ab. Ich nutze diese Überschneidungen, damit Sie nicht zwei Parallelwelten pflegen müssen.