NIS-2-Umsetzung in Deutschland: Wie geht es weiter?

Wir empfehlen, dass Unternehmen das Thema Informationssicherheit im Hinblick auf das NIS2UmsuCG jetzt zur Chefsache erklären und die Umsetzung der betreffenden Anforderungen prüfen sollten. Auch wenn das Gesetz noch nicht in Kraft ist – die EU-Richtlinie gilt bereits. Es empfiehlt sich, mindestens eine Betroffenheitsanalyse durchzuführen. Aber an sich unabhängig davon, wie das Ergebnis ausfällt – ein ISMS zu etablieren und dessen Reifegrad kontinuierlich weiterzuentwickeln, ist eine Mindestanforderung für Unternehmen in heutiger Zeit. Zudem sollten Verantwortlichkeiten klar definiert und die wichtigsten Prozesse zur Informationssicherheit etabliert werden, um Bußgelder, Reputationsschäden oder – im schlechtesten Fall – tatsächliche „Business-Schäden“ zu vermeiden.​