In unserem kompakten Online-Event geben Dir unsere NIS-2-Experten Prof. Dr. Dennis-Kenji Kipker, Andreas Holznagel und Mario Mosel einen klaren Überblick über Anforderungen und Umsetzungsstrategien – inklusive Live-Beantwortung individueller Fragen, die Teilnehmende des digitalen Events eingereicht hatten.

Die NIS-2-Richtlinie wirft viele individuelle Fragen auf – je nach Branche, Unternehmensgröße und bestehender Sicherheitsorganisation. Fragen, die uns besonders häufig erreicht haben:

• Bin ich betroffen?
• Was ist mit Tochtergesellschaften und Gesellschaften im Ausland?
• Wie registriere ich mich und was gibt es zu beachten?
• Welche Pflichten treffen die Geschäftsleitung konkret?
• Wie kann ich NIS-2 pragmatisch umsetzen und wie fange ich an?
• Gibt es eine Umsetzungsfrist?
• Wie verhält sich NIS-2 zu bestehenden Zertifizierungen (z.B. ISO 27001)
• Wie kann ich nachweisen, dass ich die geforderten Maßnahmen umsetze?

Im Video besprechen wir folgende Themenblöcke:

00:02:32 Betroffenheit: Wir erläutern ausführlich, welche Unternehmen und Konstellationen von der NIS-2 Richtlinie betroffen sind, gehen auf Schwellenwerte, Sektoren, Unternehmensverbünde, Tochtergesellschaften, internationale Strukturen sowie Sonderfälle wie Photovoltaik, Managed Services Provider und vernachlässigbare Geschäftstätigkeit ein.

00:24:43 Registrierung: Wir beschreiben den Ablauf der Registrierung im BSI-Portal, die Fristen, technische Anforderungen wie das Elster-Organisationszertifikat sowie die Konsequenzen bei Nichteinhaltung der Registrierungspflicht.

00:32:51 Verantwortung, Pflichten und Haftung der Geschäftsleitung: Wir erläutern die gesetzlichen Pflichten der Geschäftsleitung im Rahmen von NIS-2, insbesondere die Umsetzung und Überwachung von Risikomanagementmaßnahmen, Schulungspflichten sowie die Haftung bei Pflichtverletzungen.

00:38:32 Umsetzung der geforderten Maßnahmen: Wir besprechen die Anforderungen an technische und organisatorische Maßnahmen, die Bedeutung von Gap-Analysen, Risikomanagement, Nachweisen und die Rolle bestehender Zertifizierungen wie ISO 27001 im Kontext von NIS-2.

00:53:17 Vorstellung der Cyberwarn-App: Zum Abschluss wird die neue Cyberwarn-App vorgestellt, die tagesaktuell über Bedrohungslagen informiert und sowohl für Privatpersonen als auch Unternehmen verfügbar ist.