Die 2022 von der EU verabschiedete NIS-2-Richtlinie erweitert die Anforderungen an die Informationssicherheit erheblich. Technische und organisatorische Maßnahmen müssen umgesetzt werden, um konform zu den NIS-2 Vorgaben zu bleiben.
UNITY betrachtet Investitionen aufgrund regulatorischer Anforderungen stets als Chance, die Unternehmensorganisation nachhaltig mit effizienten Lösungen zu verbessern. Mit der richtigen Umsetzung der NIS-2 schaffen Sie eine langfristige Sicherheitsorganisation für Ihr Unternehmen. Wir unterstützen Sie in allen Phasen – von der Identifikation der Betroffenheit über die Zielbildentwicklung und Gap Analyse bis zur Umsetzung maßgeschneiderter Maßnahmen.
Als Managementberatung sind wir auf die Beratung von Unternehmen in Fragen der Regulatorik und Informationssicherheit in Europa spezialisiert. Kontaktieren Sie uns gerne, um mehr darüber zu erfahren, wie wir Sie unterstützen können.
Die Geschäftsleitung ist in der Pflicht die NIS-2 bezogene Maßnahmen umzusetzen. Strafen sind:
Die Anforderungen der NIS-2 kennen wir bereits aus vergangenen Cyber Security Projekten. Von der Organisationsentwicklung bis zum Aufbau eines SOCs unterstützen wir Sie bei Umsetzung von NIS-2 Vorgaben.
Für die einzelnen Sektoren der NIS-2 bringen wir branchenspezifische Lösungsansätze mit. Diese passen wir an Ihre individuellen Bedürfnisse an.
Unsere hochqualifizierten Berater arbeiten ergebnisorientiert und umsetzungsstark. Das Projektteam kann stets durch Experten aus unserem breiten Netzwerk erweitert werden.
Ergebnisse:
Ergebnisse:
Ergebnisse:
Ergebnisse:
Jetzt anfragen: NIS-2-Compliance und Sicherheit für Ihr Unternehmen
Bestimmen Sie Ihren NIS-2 Reifegrad und gemeinsam erarbeiten wir ihren individuellen NIS-2 Umsetzungsplan.
NIS-2-EU-Direktive 2022/2555 ist in Kraft getreten.
Ursprünglich hatte die EU vorgesehen, dass die Mitgliedstaaten die Richtlinie bis zum 17. Oktober 2024 in nationales Recht umsetzen. In Deutschland konnte dieser Termin jedoch nicht eingehalten werden.
Die Umsetzung soll im Jahr 2025 abgeschlossen sein – der Referentenentwurf für das NIS-2-Umsetzungsgesetz ist verabschiedet und befindet sich derzeit im Gesetzgebungsprozess.
Wir kennen die Anforderungen der NIS-2-Richtlinie und bieten Ihnen konkrete Lösungsansätze, um diese erfolgreich umzusetzen. Durch den Abgleich branchenüblicher Standards mit dem aktuellen Stand Ihres Unternehmens erstellen wir einen umfassenden NIS-2-Compliance-Maßnahmenplan. So stellen wir sicher, dass Sie alle gesetzlichen Vorgaben erfüllen und Ihre Cybersicherheit optimal aufgestellt ist.
§ 30 Abs. 2 Nr. 1 – Riskomanagement
§ 30 Abs. 2 Nr. 2 – Bewältigung von Sicherheitsvorfällen
§ 30 Abs. 2 Nr. 5 – Sicherheit in der Entwicklung, Beschaffung und Wartung
§ 30 Abs. 2 Nr. 6 – Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen
§ 30 Abs. 2 Nr. 7 – Grundlegende Konzepte und Verfahren im Bereich der Cyberhygiene
§ 30 Abs. 2 Nr. 7 & § 38 – Schulungen im Bereich der Informationssicherheit
§ 30 Abs. 2 Nr. 8 – Kryptografie und Verschlüsselung
§ 30 Abs. 2 Nr. 9 – Sicherheit von Personal und Konzepte für die Zugriffskontrolle und für das Anlagen-Management
§ 30 Abs. 2 Nr. 10 – Identitätsmanagement und Authentifizierung
§ 32 – NIS-2 spezifische Meldepflichten
§ 30 Abs. 2 Nr. 3 – Aufrechterhaltung des Betriebs
§ 30 Abs. 2 Nr. 10 – Gesicherte Notfallkommunikationssysteme innerhalb der Einrichtung
§ 30 Abs. 2 Nr. 4 – Sicherheit der Lieferkette
§ 38 – Pflichten der Geschäftsleitung (Maßnahmenumsetzung und Schulung)
Jetzt anfragen: Workshop zur Erfüllung von Schulungspflichten für Führungskräfte nach der NIS-2-Richtlinie
Vermittlung von Grundkenntnissen und -fähigkeiten, um Informationssicherheitsrisiken frühzeitig zu erkennen, zu bewerten und strategische Entscheidungen zu treffen.
Die NIS-2-Richtlinie erweitert den Geltungsbereich früherer Regulierungen erheblich. Sie gilt nun nicht nur für kritische Infrastrukturen, sondern für alle Unternehmen der 14 Sektoren, die mehr als 50 Mitarbeiter beschäftigen oder mehr als 10 Mio. € Jahresumsatz erzielen. Dadurch wird die Cybersicherheitsverantwortung auf eine viel breitere Unternehmenslandschaft ausgeweitet. Die Vorgaben aus der NIS-2 sind von Besonders wichtigen und wichtigen Einrichtungen gleichermaßen zu erfüllen. Unterschiede bestehen lediglich in der Verhältnismäßigkeit. Eine erste Selbsteinschätzung gibt Ihnen die Betroffenheitsprüfung vom BSI. (BSI - NIS-2-Betroffenheitsprüfung (bund.de))
Die NIS-2-Richtlinie verschärft die Sanktionen bei Verstößen erheblich im Vergleich zu früheren Regelungen. Unternehmen drohen hohe Geldstrafen, die bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes betragen können. Diese strengeren Strafmaßnahmen sollen sicherstellen, dass Cybersicherheit in den betroffenen Unternehmen umgesetzt wird. Die Strafen übersteigen die Investitionskosten zur Umsetzung der Vorgaben deutlich.
Bei Verletzung der Pflichten haftet die Geschäftsleitung nach den Regeln des jeweiligen Gesellschaftsrechts (§38 NIS2UmsuCG - Entwurf).
Besonders Wichtige Einrichtungen
10 Mio. € oder 2% vom weltweiten Umsatz (ab 500 Mio.€ Umsatz)
Wichtige Einrichtung
7 Mio. € oder 1,4% vom weltweiten Umsatz (ab 500 Mio.€ Umsatz)
Weitere Bußgelder bei Missachtung einzelner Vorgaben aus der NIS-2 Richtlinie.
Je nach Thema stellen wir für Sie das richtige Expertenteam zusammen. Wählen Sie Ihren Wunschtermin aus unserem Kalender aus und tauschen Sie sich telefonisch oder über Microsoft Teams zu Ihrem Anliegen ganz unverbindlich mit unseren Experten aus. Wir freuen uns darauf, Sie kennenzulernen!
Head of Cyber Security
Business Area Lead
Partnerin, Business Area Lead
Manager
