In einer zunehmend digitalisierten Welt wird Cybersicherheit zum entscheidenden Faktor für den Erfolg von Unternehmen. Mit der NIS-2-Richtlinie stehen Organisationen vor neuen Herausforderungen und Verpflichtungen, die nicht nur Compliance, sondern auch den Schutz ihrer wertvollsten Informationen betreffen. Um den anstehenden Fristen gerecht zu werden und potenzielle Risiken frühzeitig zu minimieren, müssen Unternehmen jetzt aktiv werden. Wir bieten Ihnen maßgeschneiderte Lösungen und umfassende Unterstützung, damit Sie die Anforderungen des NIS-2-Umsetzungsgesetzes nicht nur erfüllen, sondern Ihre Sicherheitsstrategie auf ein neues Level heben können. Lassen Sie uns gemeinsam die Weichen für eine sichere digitale Zukunft stellen!

Das NIS-2-Umsetzungsgesetz soll im Oktober 2024 in Kraft treten. Besonders wichtige und wichtige Einrichtungen müssen sich innerhalb von drei Monaten beim BSI registrieren und unverzüglich mit der Umsetzung der geforderten Maßnahmen beginnen. Für KRITIS-Betreiber gilt eine Übergangsfrist bis 2027 für den ersten Nachweis der Umsetzung.

Im Rahmen unserer ersten GAP-Analyse legen wir besonderen Fokus auf die Identifizierung von bestehenden Lücken in der Compliance und Sicherheitsstruktur. Dazu analysieren wir zentrale Aspekte wie beispielsweise aktuelle Sicherheitsmaßnahmen. Darüber hinaus überprüfen wir die Dokumentation und Kommunikation innerhalb der Organisation. Ziel dieser Analyse ist es, die spezifischen Herausforderungen und Schwachstellen zu erkennen und gemeinsam erste Schritte zur Optimierung zu definieren, um eine konforme und resilientere IT-Infrastruktur zu gewährleisten. 

Folgende Inhalte umfasst die GAP-Analyse:

• Bewertung bestehender Maßnahmen zur Cybersicherheit
• Prüfung der Übereinstimmung mit den Anforderungen der NIS-2-Richtlinie
• Identifikation von Bereichen, in denen die Organisation bereits compliant ist und von Schwachstellen in den bestehenden Systemen, die Verbesserung benötigen
• Einbindung der Unternehmensführung in die Verantwortlichkeiten
• Informationssicherheit im HR-Bereich
• Assetmanagement
• Regelungen zur Zugangskontrolle
• Verwendung von Multi-Faktor-Authentifizierung und Single Sign-On
• Überprüfung der implementierten technischen und organisatorischen Maßnahmen zur Risikominderung
• Krisen Management, Backup-Lösungen, Disaster Recovery, Business Continuity Management
• bestehenden Dokumentationspraktiken
• Sicherheitsanforderungen innerhalb der Lieferkette
• Sichere Beschaffung von IT- und Netzwerk-Technologien
• Reporting-Struktur, um Compliance und Sicherheitsvorfälle intern und extern zu kommunizieren
• Richtlinien für risikobasierte Ansätze zur Datenverschlüsselung (Kryptographie)
• Analyse bestehender Verfahren zur Meldung von Sicherheitsvorfällen und deren Übereinstimmung mit den Meldestandards der NIS-2-Richtlinie
• Notfallkommunikation