Die neue EU-Richtlinie NIS2 für Netzwerk- und Informationssicherheit wird zum 17. Oktober 2024 in nationales Recht umgewandelt. Die neue Richtlinie zielt darauf ab, die Cybersicherheit und -resilienz der Unternehmen in der EU zu stärken. Durch verschärfte Anforderungen, den deutlich erweiterten Geltungsbereich, hohen Sanktionen und der Haftung der Managementebene ist die Einhaltung der Richtlinie derzeit die absolute Priorität für Unternehmen.
Damit Sie Ihre Ausgangssituation für NIS2 einschätzen können, unterstützen wir Sie gerne mit unserem kostenfreien NIS2 Compliance Navigator.
Das NIS2 Umsetzungsgesetz (NIS2UmsuCG)
Ab dem 17. Oktober 2024 wird die neue EU-Richtlinie namens "Network and Information Systems Directive 2" (NIS2) die bestehende Richtlinie (EU) 2016/1148 (NIS-Richtlinie) ablösen.
Diese neue Richtlinie wird die bisher umfassendste europäische Cybersicherheitsrichtlinie sein. Ziel ist es, einen grundlegenden Satz an Sicherheitsmaßnahmen einzuführen, um das Risiko von Cyberangriffen zu verringern und das allgemeine Niveau der Cybersicherheit innerhalb der EU zu erhöhen. Das Gesetz zur Umsetzung von EU NIS2 und Stärkung der Cybersicherheit (NIS2UmsuCG) überführt die EU-weiten Mindeststandards für Cybersecurity der EU-Direktive NIS2 in deutsche Regulierung.
NIS2-Richtlinie: Wer ist betroffen?
Die NIS2-Richtlinie betrifft Unternehmen aus zahlreichen Sektoren und mehr als die klassische KRITIS. Unternehmen aus den folgenden Sektoren mit mindestens 50 Mitarbeitenden sowie einem Jahresumsatz von mindestens 10 Mio. € sind betroffen. Je nach Größe und Umsatz des Unternehmens sind unterschiedlich hohe Anforderungsgrade möglich.
|
|
Sanktionen und Haftung deutlich ausgeweitet
NIS2 ist nicht grundlos das derzeit beherrschende Prio-Thema für Unternehmen. Die Einhaltung wird zur Pflichtaufgabe und führt zu weitreichenden Konsequenzen bei Nichteinhaltung:
- Geldbußen von bis zu 2% des Jahresumsatzes oder bis zu 10 Mio. € – höherer Wert zählt
- Haftung durch das Management – auch mit Privatvermögen
- Sanktionsfähige Faktoren durch erhöhte Anforderungen deutlich verschärft
Auswirkungen für Schweizer Unternehmen
Obwohl die Schweiz nicht direkt von der EU-Gesetzgebung betroffen ist, ist die NIS2 Richtlinie auch für die Schweiz relevant. Denn die Richtlinie bezieht explizit Lieferketten und Partnerunternehmen mit ein und hat somit Auswirkungen auf Schweizer Unternehmen, die in oder mit der EU tätig sind. Diese Unternehmen müssen möglicherweise ihre Sicherheitsmassnahmen anpassen, um den neuen EU-Standards zu entsprechen.
Sobald feststeht, dass Ihr Unternehmen die NIS2-Anforderungen erfüllen muss, geht es darum, die eigene Readiness für die Konformität zu analysieren. Mit dem Wissen über noch offene Potenziale können Sie im Anschluss Vorbereitungsmaßnahmen ableiten, mit denen Sie den Anforderungen an NIS2 gerecht werden, Ihr Risiko für Cyberangriffe senken und unternehmensschädlichen Sanktionen erfolgreich aus dem Weg gehen.
NIS2 Beratung & Check
Loslegen mit unserem NIS2 Compliance Navigator
Damit Sie Ihre Ausgangssituation für NIS2 einschätzen können, unterstützen wir Sie gerne mit unserem kostenfreien NIS2 Compliance Navigator. Dabei blicken wir mit Ihnen auf die Grundlagen und Anforderungen von NIS2. So wissen Sie, was mit NIS2 auf Sie zukommt.
Außerdem schauen wir auf das NIS2-Potenzial von Microsofts Security Lösungen, insbesondere damit Sie den Nutzungsgrad evtl. schon vorhandener Lizenzen und die Konsolidierung von Drittsystemen einschätzen können.
Dies bildet die optimale Grundlage, um später ein aussagekräftiges Entscheidungspapier für Stakeholder zu erstellen und die Roadmap hin zur NIS2-Konfomität zu planen. Auch hierbei unterstützen wir Sie gerne.
NIS2 mit Microsoft Technologien umsetzen | Mehr erfahren 👇
Die Microsoft Sicherheitsprodukte, wie z.B. Microsoft Defender for Cloud oder Microsoft Intune, liefern schon heute alle Mittel, um Security und Compliance innerhalb Ihres Unternehmens standardisiert umzusetzen. Ein hoher Nutzungsgrad der oft bereits lizensierten Produkte führt somit konsequent und kosteneffizient zu der Einhaltung der Anforderungen von NIS2.
Unser kostenfreies Angebot: NIS2 Compliance Navigator auf einen Blick
Gerne machen wir Sie in einem ersten Erfahrungsaustausch mit den Grundlagen und Anforderungen von NIS2 vertraut, damit Sie im Anschluss einschätzen können, inwieweit Ihre Organisation für die Einführung der neuen Richtlinie vorbereitet ist. Genauso wissen Sie dann, wie Sie die marktführenden Microsoft Security Lösungen einsetzen können, um die Anforderungen von NIS2 zu erfüllen und Ihre Cybersecurity zu optimieren. So erreichen Sie den optimalen Ausgangspunkt für die weitere Planung hin zu Ihrer NIS2-Konformität.
Inhalte:
Die NIS2-Grundlagen
Wir stellen die Grundlagen von NIS2 vor & blicken auf die notwendigen Maßnahmen sowie unsere empfohlenen Schritte zur Erfüllung der Konformität.
Ihre optionalen Rückfragen
Wenn Sie Fragestellungen zu NIS2 mitgebracht haben oder Ihre Ausgangssituation besprechen möchten, gehen wir bei Bedarf gerne darauf ein.
Potenziale von Microsoft
Wir schauen auf die Security Lösungen von Microsoft, mit denen Sie NIS2 erfüllen und evtl. sogar Lizenzen für obsolete Drittsysteme einsparen können.
Ableiten nächster Schritte
Abschließende Zusammenfassung, Teilen von Best Practices und Besprechung möglicher Folgeschritte für die Planung Ihrer NIS2-Konformität.
Diesen etwa 1,5-stündigen Erfahrungsaustausch bieten wir Ihnen kostenfrei an.
Ihre Perspektive zur NIS2 Umsetzung in Deutschland
Wenn Sie im Anschluss Ihre NIS2-Konformität angehen möchten, unterstützen wir Sie gerne. Beispielsweise führt eine anschließende Detailbetrachtung Ihrer Ausgangssituation zu einem aussagekräftigen Entscheidungspapier inkl. Management Summary, Aufwandsschätzung und Roadmap, das Sie Ihren Stakeholdern vorlegen können.
Genauso sind wir gerne Ihr verlässlicher Partner, wenn Sie die erarbeiteten Empfehlungen und die notwendigen Schritte zur Einhaltung der Richtlinie umsetzen möchten.
Unsere weiterführenden Angebote zur NIS2 Umsetzung:
Die Informationen, Ergebnisse und Bewertungen, die im Rahmen des NIS2 Compliance Navigators zur Verfügung gestellt werden, sind nur Hinweise und dienen ausschließlich zu Informationszwecken. Sie ersetzen keine Rechtsberatung.
Nehmen Sie Kontakt zu uns auf
Wir freuen uns auf Sie und beraten Sie gerne in einem unverbindlichen Gespräch zu dem für Sie passenden Angebot und prüfen Ihre Voraussetzungen für die Option der kostenlosen Durchführung. Hinterlassen Sie einfach Ihre Kontaktdaten, wir melden uns schnellstmöglich bei Ihnen.
Erfahren Sie mehr
NIS2-Richtlinie: Das müssen Sie wissen
NIS2 kommt: So bereiten Sie sich optimal vor
M365 (Multi) Tenants Management mit AvePoint EnPower
Digitaler Wandel in der Öffentliche Verwaltung
DMARC-Authentifizierung wird zum verbindlichen Standard
Software Asset Management für M365 - Festpreisangebot
Microsoft Cyber Security Assessment
Die Bedeutung einer Governance
Microsoft Modern SecOps Engagement
Microsoft 365 Tenant Health Check nach CIS-Benchmark
Microsoft Data Security Engagement
Cloud Public-Key-Infrastruktur (PKI)
Assessment für Modern Managed Services
Sicherheitslücken auf Exchange Servern
Microsoft Threat Protection Engagement
Security & Compliance
IPG
Administrationstiefe von IAM-Systemen
Angebot: Intune Mobile Device Management
Business Continuity mit CLOUDPILOTS
IBM Spectrum Protect
Einführung Center of Excellence
RMB Group: Valo-Intranet als moderne Kommunikationsplattform
Schwäbisch Hall: Moderne Arbeitswelt in der Cloud mit M365
Interview: Wie Unternehmen Cyber Security herstellen
Landqart: Mit M365 zum Modern Workplace
Union Investment: Integrierte Governance in M365
Bahninfra: Effizientere Arbeitsprozesse durch Power Apps
Conditional Access für volle Kontrolle bei Datenzugriffen
Angebot: Endpoint Management mit Intune
Webinar: IT-Trends 2025 – Security im Fokus
Whitepaper: Microsoft 365 Governance mit AvePoint
novaCapta Adoption Service für M365
Angebot: SharePoint Migration
Aufbau einer Endpoint Management Strategie
Strategie für künstliche Intelligenz entwickeln
Starterangebot: App Modernization
Azure Information Protection
Microsoft 365 Copilot Fast Start Angebot
Whitepaper: Power Platform Governance
MS Dynamics 365 – die novaCapta Festpreisangebote
Security, Identity & Access Governance
Microsoft 365 Cloud Governance E-Book
Angebot: Microsoft 365 Content Hub
Angebot: Software Packaging Service
Microsoft Solution Assessment Cloud Security
Standardisiertes Endpoint Management mit Microsoft Intune
Security für Microsoft 365 Copilot
Eventreihe: KI Governance
KI-Agents einführen: Unsere Angebotspakete
CIAM als wertvolle Unterstützung im digitalen Vertrieb
Identity & Access Management
KI Governance
M365 Copilot Deployment & Adoption Accelerator
Microsoft Ignite 2024: Das sind unsere Highlights
Kissling + Zbinden: Zentrales Arbeiten in «Projektraum 365»
SIEM mit Microsoft Sentinel
Microsoft 365 Backup mit der novaCapta
Active Directory Domain Services Health Check
Azure Virtual Desktop und Windows 365
Managed SOC
novaCapta und Ontinue schließen Partnerschaft
M365 Hybrid Identity Management Workshop
BSI: Sicherheitswarnung für 17.000 Exchange-Server
Multi-Faktor-Authentifizierung
Backup & Recovery: Cloud & On-Prem
Automatisierte Bereitstellung von Endgeräten mit Intune
Identity & Access Management mit Microsoft Entra ID
novaCapta neuer Partner von Hornetsecurity
novaCapta neuer Silberpartner von Thales
novaCapta mit neuem Team für Cloud Security
Google Cloud und die DSGVO
IT-Modernisierung und -Strategie
Security Awareness für mehr mehr Schutz vor Cyberangriffen
Der heilige Datenschutzgral
Whitepaper: Endpoint Management & Protection
Exchange On-Prem to Exchange Online Migration
Cyberangriffe: Das kann passieren und so wappnen Sie sich
LAG Hamm: SharePoint-Integration für Gerichtssoftware
Workshop: Active Directory Health Check (Domain Services)
Zehnte Microsoft Spezialisierung für novaCapta
Yubico und novaCapta werden Partner
Mobile Security mit Enterprise Mobility & Security (EMS)
Artificial Intelligence & Data Strategy
Microsoft Spezialisierung für Cloud Security
IT-Security – Schutz vor Cyberangriffen
Notes2Exchange Online Migration Workshop
Data Protection in der Cloud
IPG
Zero Trust dank modernem Authorization Management
Neue Microsoft Kompetenzen für novaCapta
ARS Golden 4
