NIS2-Compliance
Meldung von Sicherheitsvorfällen, Lieferkettensicherheit und operative Bereitschaft gemäß NIS2.
NIS2 Compliance: Der vollständige Leitfaden für europäische Unternehmen
Alles über NIS2 Compliance — wer betroffen ist, was gefordert wird, Fristen, Sanktionen und wie Sie die Anforderungen umsetzen. Der umfassende Leitfaden für Unternehmen in der EU und Deutschland.
2026-03-07 · Von Emre Salmanoglu
NIS2 Artikel 21 und 23: Meldung von Sicherheitsvorfällen und Lieferkettensicherheit brauchen mehr als ein ISMS
NIS2 Artikel 21 und 23 erfordern operative Meldung von Sicherheitsvorfällen (24h und 72h) und Lieferkettensicherheit. Ein ISMS hilft bei der Governance, aber nicht bei der täglichen Ausführung.
2026-01-06 · Von Anna Bley
Was ist NIS2? Die EU-Cybersicherheitsrichtlinie einfach erklärt
Was ist NIS2, wer ist betroffen, was wird gefordert und welche Fristen gelten? Die wichtigste EU-Cybersicherheitsregulierung verständlich erklärt — mit Fokus auf die deutsche Umsetzung.
2026-03-07 · Von Emre Salmanoglu
Vendor Assurance unter NIS2: Was Artikel 21 für die Lieferkettensicherheit verlangt
NIS2 Artikel 21(2)(d) verlangt kontinuierliche Lieferkettensicherheit. Punktuelle Lieferantenbewertungen reichen nicht mehr aus. Erfahren Sie, was die Richtlinie konkret fordert und wie Sie die Anforderungen operativ umsetzen.
2026-03-09 · Von Anna Bley
NIS2 Beratung: Was Sie wirklich brauchen und was nicht
NIS2 Beratung für betroffene Unternehmen — welche operative Lücken eine Beratung schließen sollte, was Ihr ISMS bereits abdeckt, und wie Sie Beratungskosten durch die richtigen Tools reduzieren.
2026-03-07 · Von Emre Salmanoglu
NIS2 Anforderungen: Alle Pflichten und Maßnahmen im Überblick (2025)
Alle NIS2 Anforderungen für betroffene Unternehmen — die zehn Risikomanagementmaßnahmen nach Artikel 21, Meldepflichten (24h/72h/1 Monat), Leitungsverantwortung, Sanktionen und ein 5-Schritte-Umsetzungsfahrplan nach dem NIS2-Umsetzungsgesetz.
2026-03-07 · Von Emre Salmanoglu
NIS2-Lieferkettensicherheit: Warum jährliche Lieferantenbewertungen nicht mehr reichen
NIS2 Artikel 21(2)(d) verlangt kontinuierliche Lieferkettensicherheit – nicht punktuelle Fragebögen. Was sich konkret ändert, warum das ISMS hier an seine Grenzen stößt und wie Unternehmen den Übergang operativ gestalten.
2026-02-22 · Von Anna Bley
NIS2-Meldepflicht: Die 24-Stunden-Frist operativ einhalten
NIS2 Artikel 23 verlangt eine Frühwarnung innerhalb von 24 Stunden, eine qualifizierte Meldung innerhalb von 72 Stunden und einen Abschlussbericht innerhalb eines Monats. Die meisten Unternehmen haben einen Incident-Response-Plan. Die wenigsten können unter Druck tatsächlich melden.
2026-02-22 · Von Anna Bley
Informationssicherheit: Definition, Anforderungen und Umsetzung für Unternehmen
Was ist Informationssicherheit? Definition, Abgrenzung zu IT-Sicherheit und Datenschutz, ISO 27001 Anforderungen, NIS2-Pflichten und praktische Umsetzungsschritte für KMU und Mittelstand in Deutschland.
2026-03-08 · Von Emre Salmanoglu
NIS2-Betroffenheit geklärt — und jetzt? Die operativen Lücken nach dem ISMS
Sie haben geprüft, ob Ihr Unternehmen unter NIS2 fällt. Die Antwort ist ja. Sie haben ein ISMS. Und jetzt stellen Sie fest: Zwischen dem, was Ihr ISMS abdeckt, und dem, was NIS2 operativ verlangt, klafft eine Lücke. Dieser Artikel zeigt, wo sie liegt – und wie Sie sie schließen.
2026-02-22 · Von Anna Bley
NIS2-Checkliste: Was Ihr ISMS abdeckt — und was nicht
Die komplette Übersicht: Alle zehn Risikomanagementmaßnahmen aus Artikel 21, geprüft gegen ein typisches ISO-27001-ISMS. Wo Sie stehen, wo die Lücken liegen und was Sie operativ ergänzen müssen.
2026-02-22 · Von Anna Bley
Incident-Response-Plan vs. Incident-Management-System: Was NIS2 wirklich verlangt
Jedes ISMS hat einen Incident-Response-Plan. NIS2 verlangt ein Incident-Management-System. Der Unterschied ist nicht semantisch – er ist operativ. Was ein IMS konkret leisten muss, welche Komponenten es braucht und wie Sie den Übergang vom Plan zum System gestalten.
2026-02-22 · Von Anna Bley
NIS2-Nachweispflicht: Von Dokumentation zu kontinuierlicher Evidenz
NIS2 gibt Aufsichtsbehörden das Recht, jederzeit Nachweise anzufordern. Nicht beim nächsten Audit. Nicht nach Vorankündigung. Jederzeit. Was das für Ihre Nachweisführung bedeutet – und warum die meisten Unternehmen darauf nicht vorbereitet sind.
2026-02-22 · Von Anna Bley
ISO 27001 ist nicht gleich NIS2-Compliance: Was wirklich fehlt
ISO 27001 liefert das Governance-Fundament für NIS2 – aber keine operative Umsetzung. Was zwischen ISMS-Dokumentation und tatsächlicher NIS2-Compliance fehlt, und warum das seit dem 6. Dezember 2025 ein konkretes Problem ist.
2026-02-22 · Von Anna Bley
NIS2 Drittparteien-Risikodokumentation: Was Auditoren tatsächlich prüfen
Die konkreten Nachweise und Dokumentationsartefakte, die bei NIS2-Audits zur Lieferkettensicherheit geprüft werden. Lieferantenregister, Risiko-Klassifizierung, Incident-Kommunikation und wie ein Trust Center audit-fähige NIS2-Nachweise als Nebenprodukt des Tagesgeschäfts erzeugt.
2026-02-23 · Von Anna Bley
NIS2: Interner Nachweis vs. externer Nachweis
Die meisten Organisationen konzentrieren sich auf interne Kontrollen. NIS2 hebt die Messlatte an und erwartet Nachweise sowohl für die eigene Sicherheitslage als auch für das Ökosystem, in dem man operiert.
2025-11-14 · Von Emre Salmanoglu