Wie oft sollte sich die Geschäftsleitung mit Cybersicherheit befassen?
Mindestens einmal im Quartal als fester Tagesordnungspunkt und sofort nach jedem ernsten Vorfall. Eine Quartalsbetrachtung hält dieselben wenigen Kennzahlen im Blick, hält Entscheidungen fest und zeigt Trends: offene Vorfälle, Überwachungsabdeckung, Backup-Tests, überfällige Patches und eingehaltene Meldefristen. Einmal im Jahr gehen Sie weiter: Risikoregister und Risikoappetit, Notfallplan und Versicherungsschutz prüfen und eine kurze Übung abhalten. Nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. billigt die Leitung einer erfassten Einrichtung die Sicherheitsmaßnahmen und überwacht ihre Umsetzung; ohne regelmäßige Protokolle ist das schwer zu belegen. Bewahren Sie Protokolle und Unterlagen auf: Sie belegen, dass Aufsicht stattgefunden hat. PDF-Berichte von NetSenX, ab dem Starter-Plan verfügbar, eignen sich als Netzwerkanlage zu jedem Quartalspaket.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie prüfen wir einen wichtigen Lieferanten, bevor er Zugang zu unseren Systemen erhält?
- Wie antworte ich der Geschäftsleitung, wenn sie fragt, ob wir gehackt wurden?
- Kann irgendein Werkzeug beweisen, dass ein Unternehmen nicht gehackt ist?
- Was kann ein Netzwerksensor der Geschäftsleitung sagen, was ein Virenschutz nicht kann?
- Welche Sicherheitsnachweise verlangt ein Käufer in der Due Diligence?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen