DER NETZWERK INSIDER – SEPTEMBER 2025

Mit dem Ende Juli 2025 vorgelegten NIS-2-Regierungsentwurf ist ein wichtiger Meilenstein bei der Umsetzung der europäischen NIS-2-Richtlinie in deutsches Recht umgesetzt worden. Durch NIS-2 werden zahlreiche Unternehmen stärker in die Pflicht genommen, Informationssicherheitsanforderungen angemessen und nachweisbar umzusetzen. Bereits im Januar dieses Jahres wurde hier im Insider auf die dadurch in allen betroffenen Unternehmen notwendig werdenden zusätzlichen Mechanismen, Maßnahmen und Dokumentationen im Bereich der Informationssicherheit hingewiesen (siehe [1]). Den Regierungsentwurf vom Juli 2025 nehmen wir zum Anlass, in diesem Artikel die Anforderungen von NIS-2 in der Tiefe und vor allem die hiermit verbundenen Handlungsfelder zu betrachten. Denn diese sind nicht nur in der Informationssicherheit verortet, sondern es bedarf einer Analyse und Bewertung des NIS-2-Erfüllungsgrades als kontinuierliche Aktivität in verschiedenen Geschäftsbereichen und Prozessen. An Beispielen der Operational Technology (OT) und des Managements von Sicherheitsvorfällen lässt sich nämlich feststellen, dass unterschiedliche Richtlinien und Prozesse quer durch das Unternehmen zusammenwirken müssen. Dabei wird das jeweilige Information Security Management System (ISMS) eine besondere integrierende Rolle einnehmen.