Wie kann eine Geschäftsführung prüfen, ob die Cybermaßnahmen tatsächlich wirken?

Indem sie Tests und Ergebnisse verlangt statt Beschreibungen. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. nennt selbst Konzepte und Verfahren zur Bewertung der Wirksamkeit der Maßnahmen unter den Pflichtbereichen (Artikel 21 Absatz 2 Buchstabe f). Nützliche Prüfungen ohne Technikwissen: Lassen Sie die IT ein echtes System aus dem Backup wiederherstellen und die Dauer berichten; fragen Sie nach dem Anteil der Konten mit Multi-Faktor-Authentifizierung und der Liste der Ausnahmen; fragen Sie nach dem Datum des letzten externen Penetrationstests und welche Befunde noch offen sind; fragen Sie, welche Netzsegmente überwacht werden, und lassen Sie sich einen aktuellen Alarm und die Reaktion darauf zeigen; und halten Sie einmal im Jahr eine kurze Planspielübung ab. Vergleichen Sie die Antworten von Quartal zu Quartal. NetSenX liefert den Erkennungsteil in verständlicher Sprache: Alarmhistorie, Liste der überwachten Segmente und Audit-Log der Entscheidungen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen