Bedeutet ein ISO-27001-Zertifikat, dass wir NIS2 erfüllen?

Nicht automatisch, auch wenn es viel abdeckt. ISO/IEC 27001 liefert ein risikobasiertes Managementsystem und Maßnahmen, die sich stark mit den von NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. verlangten Risikomanagementmaßnahmen überschneiden, etwa Bewältigung von Sicherheitsvorfällen, Aufrechterhaltung des Betriebs, Sicherheit der Lieferkette, Zugriffskontrolle und Kryptografie. NIS2 ist aber Gesetz und das Zertifikat eine freiwillige Norm, und an manchen Stellen unterscheiden sie sich. NIS2 hat ein eigenes gestuftes Meldeverfahren nach Artikel 23 an eine nationale Behörde, besondere Pflichten der Leitungsorgane einschließlich Schulung und Verantwortung, eine Registrierung bei der Behörde und nationale Regeln, die weiter gehen können. Ein Zertifikat gilt zudem nur für seinen Geltungsbereich, der gerade die Dienste auslassen kann, für die NIS2 gilt. Nutzen Sie Ihr ISMS als Rückgrat: Ordnen Sie jede NIS2-Maßnahme Ihren Maßnahmen zu, schließen Sie Lücken wie das Meldeverfahren und die Schulung der Leitung, und sorgen Sie dafür, dass der Geltungsbereich jeden betroffenen Dienst umfasst. Prüfen Sie Ihr nationales NIS2-Gesetz und ob es auf Normen verweist. NetSenX verfolgt NIS2-Meldefristen je Vorfall; Ihr Zertifikat oder Ihren NIS2-Stand bewertet es nicht.

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen