Veröffentlicht: 6. August 2026.
Viele suchen nach „NIS2-Standard“ — doch das ist ein häufiges Missverständnis. Kurze Antwort: NIS2 ist kein Standard, sondern eine europäische Richtlinie und in Serbien ein Gesetz. Es schreibt weder die Anwendung noch die Zertifizierung nach ISO 27001 oder einem anderen Standard vor. Hier erfahren Sie, was das Gesetz tatsächlich verlangt und warum ISO 27001 in der Praxis dennoch am häufigsten als praktischer Weg zur Compliance genutzt wird.
Was NIS2 vorschreibt
NIS2 schreibt Sicherheitsziele vor, die eine Organisation erfüllen muss, zum Beispiel:
- Risikomanagement
- Vorfallmanagement
- Geschäftskontinuität
- Sicherheit der Lieferkette
- Zugriffskontrolle
- Verwaltung von Anlagen (Asset-Management)
- Kryptografie
- Schulung der Beschäftigten
Warum ISO 27001 dennoch am häufigsten genutzt wird
In der Praxis nutzen die meisten Organisationen ISO/IEC 27001 als Grundlage für die Compliance, weil der Standard einen großen Teil der NIS2-Anforderungen abdeckt. Anstatt selbst herauszufinden, wie die gesetzlichen Ziele zu erfüllen sind, erhält die Organisation mit ISO 27001 einen fertigen, erprobten Rahmen, der dies bereits leistet.
NIS2 wird außerdem am häufigsten mit ISO/IEC 27002, dem NIST Cybersecurity Framework und IEC 62443 in Verbindung gebracht, doch keiner davon ist gesetzlich als verpflichtend vorgeschrieben.
Die einfachste Erklärung
NIS2 ist kein Standard, sondern ein Gesetz. ISO 27001 ist kein Gesetz, sondern ein Standard, der hilft, die Anforderungen dieses Gesetzes zu erfüllen.
Wenn Sie die Einführung von ISO 27001 als Weg zur NIS2-Compliance erwägen, sehen Sie sich unsere Seite Leistungen an oder fordern Sie eine kostenlose Beratung an.