ISO 27001 deckt einen großen Teil der NIS2-Anforderungen ab, aber nicht alle. Erfahren Sie, wo die Lücken liegen und was Sie für die Einhaltung des neuen Gesetzes über Informationssicherheit ergänzen müssen.
Veröffentlicht: 6. August 2026. Geschäftsführer und Vorstandsmitglieder haben selten Zeit für technische Details — sie brauchen eine klare, kurze Botschaft, die erklärt, warum das Thema für das Geschäft wichtig ist und nicht nur für die IT-Abteilung. Der Satz, der funktioniert NIS2 führt Mindestregeln für die Cybersicherheit ein, damit Organisationen, die für Gesellschaft und Wirtschaft wichtig … Weiterlesen
Veröffentlicht: 6. August 2026. Nicht direkt. NIS2 entstand nicht als Kopie des amerikanischen NIST-Rahmens, sondern ist eine europäische Rechtsvorschrift, die auf denselben international anerkannten Grundsätzen des Cybersicherheitsmanagements beruht. Mit welchen Standards NIS2 am häufigsten in Verbindung gebracht wird Der entscheidende Unterschied zwischen Gesetz und Standard Der Unterschied ist einfach: NIS2 sagt, was eine Organisation erreichen … Weiterlesen
Veröffentlicht: 6. August 2026. Ja. NIS2 ist die Nachfolgerin der ersten NIS-Richtlinie und kein völlig neues, von Grund auf geschaffenes Gesetz. NIS (2016) Das erste europäische Gesetz zur Cybersicherheit — es schuf den grundlegenden Rahmen, jedoch mit einer begrenzten Zahl erfasster Sektoren und Organisationen. NIS2 (2022) Es erweitert das ursprüngliche Gesetz in mehreren zentralen Richtungen: … Weiterlesen
Veröffentlicht: 6. August 2026. Nein. Sie sind verpflichtet, die von Ihren Lieferanten ausgehenden Risiken zu bewerten — nicht, von allen das gleiche Compliance-Niveau zu verlangen. Der Grundsatz der Verhältnismäßigkeit Je wichtiger ein Lieferant für Ihr Geschäft ist — Cloud-Anbieter, Hosting, MSP, IT-Support —, desto mehr Sicherheitsmaßnahmen werden Sie von ihm verlangen. NIS2 wendet den Grundsatz … Weiterlesen
Veröffentlicht: 6. August 2026. Kurze Antwort: nicht automatisch. In der Praxis ist die Lage jedoch etwas komplexer und hängt davon ab, ob der Lieferant selbst vom Gesetz erfasst ist. Zwei Situationen 1. Der Lieferant fällt selbst unter NIS2 Ist der Lieferant zum Beispiel ein Cloud-Anbieter oder Telekommunikationsbetreiber im Anwendungsbereich der Richtlinie, muss er die NIS2-Anforderungen … Weiterlesen
Veröffentlicht: 6. August 2026. Viele suchen nach „NIS2-Standard“ — doch das ist ein häufiges Missverständnis. Kurze Antwort: NIS2 ist kein Standard, sondern eine europäische Richtlinie und in Serbien ein Gesetz. Es schreibt weder die Anwendung noch die Zertifizierung nach ISO 27001 oder einem anderen Standard vor. Hier erfahren Sie, was das Gesetz tatsächlich verlangt und … Weiterlesen
Veröffentlicht: 6. August 2026. Am einfachsten lässt es sich mit einer Analogie zum Brandschutz erklären: NIS2 existiert aus demselben Grund wie Brandschutzvorschriften für Gebäude. Nicht weil jedes Gebäude abbrennen wird, sondern weil die Folgen eines Brandes katastrophal sein können. Deshalb schreibt der Staat Alarmanlagen, Feuerlöscher, Notausgänge und einen Reaktionsplan vor. Dasselbe gilt für die digitale … Weiterlesen
Veröffentlicht: 6. August 2026. NIS2 gilt nicht für alle Unternehmen, sondern für Organisationen, die Dienste von Bedeutung für Gesellschaft und Wirtschaft erbringen. Wenn Sie nicht sicher sind, ob das Ihr Unternehmen betrifft, lesen Sie hier, was das Gesetz konkret sagt. Welche Sektoren erfasst sind Erfasst sind Sektoren wie: Wie groß ein Unternehmen sein muss, um … Weiterlesen
