NIS-2 und Cybersecurity-Compliance
NIS-2 – Anforderungen strukturiert in das Managementsystem integrieren
Die europäischen und nationalen Anforderungen an Cybersicherheit erhöhen die Verantwortung von Unternehmen und Leitungsorganen. Eine strukturierte Umsetzung lässt sich besonders effizient mit bestehenden Informationssicherheits- und Managementsystemen verbinden.
Wir unterstützen Unternehmen bei der Prüfung der Betroffenheit, der strukturierten Ermittlung relevanter Anforderungen, der Gap-Analyse und der Entwicklung eines nachvollziehbaren Maßnahmenplans.
Wo bereits ein ISMS nach ISO/IEC 27001 oder eine TISAX®-Struktur besteht, werden vorhandene Prozesse und Nachweise genutzt, um Doppelarbeit zu vermeiden. Im Mittelpunkt stehen insbesondere Risikomanagement, Sicherheitsmaßnahmen, Vorfallmanagement, Lieferkette, Business Continuity, Wirksamkeitskontrolle, Dokumentation und Managementverantwortung.
- NIS-2-Betroffenheitsprüfung
- Gap-Analyse und Maßnahmenplan
- Cybersecurity-Risikomanagement
- Rollen und Verantwortlichkeiten der Geschäftsleitung
- Incident- und Meldeprozesse
- Business Continuity und Krisenmanagement
- Lieferanten- und Supply-Chain-Risiken
- Schulungs- und Sensibilisierungskonzepte
- Interne Audits und Wirksamkeitsprüfung
- Verknüpfung mit ISO/IEC 27001 und TISAX®