Gehört Cyberrisiko in das Risikoregister des Unternehmens?

Ja, formuliert als Geschäftsrisiken statt als eine technische Zeile. Beschreiben Sie jedes Risiko so, dass die Geschäftsleitung es wiedererkennt: Produktion durch Ransomware gestoppt, Kundendaten gestohlen, Zahlungsbetrug, ein wichtiger Lieferant gehackt, ein Bußgeld wegen einer verpassten Meldefrist. Notieren Sie jeweils die wahrscheinliche Auswirkung, die vorhandenen Maßnahmen, die verantwortliche Person und was noch fehlt. So wird Cyberrisiko bei der Budgetplanung mit anderen Risiken vergleichbar, und Prüfer wie Versicherer erhalten eine klare Spur. Überprüfen Sie das Register mindestens einmal im Jahr und nach jedem ernsten Vorfall. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. erwartet, dass erfasste Einrichtungen ihre Maßnahmen auf eine Risikoanalyse stützen, und ISO/IEC 27001 ist um eine solche herum aufgebaut. NetSenX führt kein Risikoregister; es liefert Nachweise für die dort genannten Erkennungsmaßnahmen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen