# Wie kann eine Geschäftsführung prüfen, ob die Cybermaßnahmen tatsächlich wirken?

Indem sie Tests und Ergebnisse verlangt statt Beschreibungen. NIS2 nennt selbst Konzepte und Verfahren zur Bewertung der Wirksamkeit der Maßnahmen unter den Pflichtbereichen (Artikel 21 Absatz 2 Buchstabe f). Nützliche Prüfungen ohne Technikwissen: Lassen Sie die IT ein echtes System aus dem Backup wiederherstellen und die Dauer berichten; fragen Sie nach dem Anteil der Konten mit Multi-Faktor-Authentifizierung und der Liste der Ausnahmen; fragen Sie nach dem Datum des letzten externen Penetrationstests und welche Befunde noch offen sind; fragen Sie, welche Netzsegmente überwacht werden, und lassen Sie sich einen aktuellen Alarm und die Reaktion darauf zeigen; und halten Sie einmal im Jahr eine kurze Planspielübung ab. Vergleichen Sie die Antworten von Quartal zu Quartal. NetSenX liefert den Erkennungsteil in verständlicher Sprache: Alarmhistorie, Liste der überwachten Segmente und Audit-Log der Entscheidungen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [NIS2: Anwendungsbereich und Pflichten](https://netsenx.com/de/faq/nis2) · https://netsenx.com/de/faq/how-can-a-managing-director-check-cyber-measures-work

## Weiterlesen

- https://netsenx.com/de/nis2-network-monitoring
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Deckt NetSenX alle Maßnahmen aus Artikel 21 NIS2 ab?](https://netsenx.com/de/faq/does-netsenx-cover-all-nis2-article-21-measures)
- [Macht uns der Kauf eines Sicherheitswerkzeugs NIS2-konform oder registriert?](https://netsenx.com/de/faq/does-buying-a-security-tool-make-us-nis2-compliant)
- [Bei welchen NIS2-Aufgaben hilft Software, und bei welchen nicht?](https://netsenx.com/de/faq/which-nis2-tasks-can-software-help-with)
- [Schreibt NIS2 ein bestimmtes Sicherheitswerkzeug wie Angriffserkennung vor?](https://netsenx.com/de/faq/does-nis2-require-a-specific-security-tool)
- [Was passiert, wenn wir wachsen oder ein Unternehmen kaufen und die NIS2-Schwelle überschreiten?](https://netsenx.com/de/faq/what-if-we-cross-the-nis2-size-threshold)