Was muss die Geschäftsleitung nach Artikel 20 NIS2 billigen?
Die Risikomanagementmaßnahmen für Cybersicherheit, die die Einrichtung nach Artikel 21 ergreift, und sie muss außerdem deren Umsetzung überwachen. Praktisch billigt die Leitung eine kurze Reihe von Unterlagen und Entscheidungen: die Risikobewertung und die daraus folgenden Prioritäten, die Sicherheitsrichtlinien für die zehn Bereiche aus Artikel 21 Absatz 2, das Verfahren zur Vorfallbewältigung und Meldung, den Plan für Betriebsfortführung und Backups, den Umgang mit Lieferantensicherheit sowie Budget und Verantwortliche je Bereich. Billigung ist keine einmalige Unterschrift: Die Leitung sollte regelmäßig Berichte erhalten, ob die Maßnahmen wirken, über Lücken entscheiden und ihre Entscheidungen festhalten. Verlangen Sie Belege statt nur Richtlinien, etwa Wiederherstellungstests, Überwachungsabdeckung und Vorfallregister. NetSenX liefert Nachweise für Erkennung und Vorfallbewältigung im Netzwerk; die Billigung des Rests bleibt Aufgabe der Leitung.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie kann eine Geschäftsführung prüfen, ob die Cybermaßnahmen tatsächlich wirken?
- Deckt NetSenX alle Maßnahmen aus Artikel 21 NIS2 ab?
- Macht uns der Kauf eines Sicherheitswerkzeugs NIS2-konform oder registriert?
- Bei welchen NIS2-Aufgaben hilft Software, und bei welchen nicht?
- Schreibt NIS2 ein bestimmtes Sicherheitswerkzeug wie Angriffserkennung vor?
← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen