NIS-2-Koordinator

Unternehmen und Organisationen werden verpflichtet sein, angemessene Cybersicherheitsmaßnahmen zu ergreifen sowie schwerwiegende Vorfälle zu melden. Die EU-Staaten sind entsprechend gefordert, die NIS-2-Richtlinie bis zum Oktober 2024 in nationales Recht zu überführen. In Deutschland liegt momentan das NIS2UmsuCG - NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz im Referentenentwurf vor. Es wird in absehbarer Zeit in Kraft treten - mit der Folge, dass Unternehmen bestimmter Branchen dann angemessene Cybersecurity-Maßnahmen nachweisen können und schwerwiegende Vorfälle melden müssen. Für zahlreiche Unternehmen und Organisationen in Sektoren wie Energie, Verkehr, Gesundheitswesen, digitale Dienste, Herstellung, öffentliche Hand und Finanzdienstleistungen werden Mindestsicherheitsanforderungen für Sicherheitsmaßnahmen festgeschrieben. Die betroffenen Unternehmen müssen reagieren und ihre Mitarbeiter entsprechend befähigen. Neben den Verantwortlichen für die Informationssicherheit als strategisches Ziel ist es ratsam, einen NIS-2-Koordinator in der Organisation zu installieren, der als Bindeglied zwischen der Geschäftsleitung, den Fachabteilungen und dem Informationssicherheitsbeauftragten (ISB)/CISO agiert.