Womit sollte ein Unternehmen bei der Vorbereitung auf NIS2 anfangen?

Klären Sie, ob und wie Sie erfasst sind, und schließen Sie dann die Lücken, die bei einem echten Vorfall am meisten schaden würden. Eine praktische Reihenfolge: Anwendungsbereich und Kategorie nach nationalem Recht bestätigen und sich gegebenenfalls registrieren; eine verantwortliche Person auf Leitungsebene benennen und die Geschäftsleitung über ihre Pflichten unterrichten; kritische Systeme, Daten und Lieferanten auflisten; sicherstellen, dass Sie einen Vorfall bemerken würden, über Endpoint- und Netzwerkerkennung, und dass jemand die Alarme erhält; ein kurzes Verfahren für Reaktion und Meldung schreiben, das die Stufen 24 Stunden, 72 Stunden und ein Monat aus Artikel 23 einhält; eine Wiederherstellung aus Backups testen; Multi-Faktor-Authentifizierung für E-Mail, Fernzugriff und Administratorkonten einschalten; dann die übrigen Maßnahmen aus Artikel 21 in einem risikobasierten, von der Leitung gebilligten Plan abarbeiten. NetSenX kann die Schritte Erkennung und Fristverfolgung in jedem Plan abdecken, auch im Free-Plan.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen