[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|4px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“4.16″ locked=“off“ global_colors_info=“{}“] [\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“4.16″ custom_margin=“20px||“ locked=“off“ global_colors_info=“{}“] [\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Tag“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIuIiwiZGF0ZV9mb3JtYXQiOiJjdXN0b20iLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text admin_label=“Monat“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“] [\/et_pb_divider][et_pb_text admin_label=“Jahr“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ custom_margin=“10px||“ custom_padding=“14px||“ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|26.6094px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Introtext“ _builder_version=“4.27.4″ text_font=“||on||||||“ custom_margin=“10px||25px“ custom_padding=“5px||5px“ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ locked=“off“ global_colors_info=“{}“]<\/p>\n
\u200bSofern Unternehmen \u00fcberhaupt von NIS2 betroffen sind, haben sie angesichts bereits bestehender Regularien weniger Zusatzaufwand als bef\u00fcrchtet, denn es gibt viele Schnittmengen.\u00a0<\/p>\n
Die verschiedenen IT-Sicherheitsvorgaben und Anforderungen an NIS2<\/strong>, IT-Grundschutz<\/strong>, KRITIS-Vorgaben<\/strong>, B3S und<\/strong>\u00a0DSGVO<\/strong> zeigen viele Gemeinsamkeiten. Das er\u00f6ffnet Unternehmen die Chance, Synergien zu nutzen und durch einen zentralen Ansatz mehrere Vorgaben gleichzeitig zu erf\u00fcllen.<\/p>\n Mehr \u00fcber NIS2 in unserer Blog-Serie: [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.4″ _module_preset=“default“ custom_margin=“||1rem||false|false“ custom_padding=“||0px||false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“umfassende Sicherheitsgarantien“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n \u200bIm Rahmen des NIS-2-Umsetzungsgesetzes sind Unternehmen dazu verpflichtet, umfassende Sicherheitsgarantien zu implementieren, um ihre IT-Infrastruktur gegen Cyberbedrohungen abzusichern. Diese Sicherheitsgarantien zielen darauf ab, die Widerstandsf\u00e4higkeit von Netz- und Informationssystemen zu st\u00e4rken.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.27.4″ custom_margin=“0px||||false|false“ custom_padding=“0px||||false|false“ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Lieferkette“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n Die Sicherheitsgarantien m\u00fcssen zudem auf die gesamte Lieferkette ausgeweitet werden. Unternehmen sind verpflichtet, sicherzustellen, dass auch ihre Dienstleister und Zulieferer den hohen Sicherheitsanforderungen der NIS-2-Richtlinie gerecht werden. Dies soll durch vertragliche Vereinbarungen sowie regelm\u00e4\u00dfige Audits und Sicherheits\u00fcberpr\u00fcfungen gew\u00e4hrleistet werden.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/12\/Lieferkette.jpg“ alt=“Gemeinsamkeiten NIS2, IT-Grundschutz, KRITIS-Vorgaben, B3S und DSGVO“ title_text=“Lieferkette“ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ admin_label=“Bild Lieferkette“ _builder_version=“4.27.4″ custom_margin=“||||false|false“ global_colors_info=“{}“] [\/et_pb_image][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Die Gemeinsamkeiten zeigen sich in verschiedenen Kernbereichen:“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Die einzelnen Richtlinien und Regulatoriken haben viele \u00dcberschneidungen und Gemeinsamkeiten, sie basieren zum Teil auf denselben Grundlagen und Anforderungen an IT-Sicherheit. Bei der Umsetzung k\u00f6nnen Unternehmen also eher mit Erg\u00e4nzungsaufwand, als mit multipliziertem Aufwand rechnen. Hier der \u00dcberblick:<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.27.4″ custom_margin=“||0px||false|false“ custom_padding=“||0px||false|false“ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.27.4″ custom_padding=“|3rem||3rem|false|true“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/01\/1.png“ alt=“B3S f\u00fcr OT-Sicherheit“ title_text=“1″ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ admin_label=“Bild eins“ _builder_version=“4.27.4″ custom_margin=“||||false|false“ global_colors_info=“{}“] [\/et_pb_image][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Risikomanagement“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Ein systematisches Risikomanagement wird in allen Regularien gefordert. Organisationen m\u00fcssen Risiken identifizieren, analysieren und bewerten. Darauf basierende Ma\u00dfnahmen sollen Angriffe verhindern oder zumindest die Auswirkungen mildern. Das Risikomanagement muss dabei sowohl technische als auch organisatorische Ma\u00dfnahmen umfassen, wie sie z.B. in den NIS2-Vorgaben detailliert beschrieben werden\u200b.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.4″ _module_preset=“default“ custom_margin=“0px||||false|false“ custom_padding=“0px||||false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Risikomanagement“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Ein zentraler Aspekt der NIS2-Richtlinie und der Datenschutzgrundverordnung ist das Risikomanagement im Rahmen der Lieferkette: [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.27.4″ custom_margin=“||0px||false|false“ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.27.4″ custom_padding=“|3rem||3rem|false|true“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2023\/11\/two-7433169_640.png“ alt=“B3S f\u00fcr OT-Sicherheit“ title_text=“two-7433169_640″ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ admin_label=“Bild zwei“ _builder_version=“4.27.4″ custom_margin=“||||false|false“ global_colors_info=“{}“] [\/et_pb_image][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Technische und organisatorische Ma\u00dfnahmen“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Unternehmen m\u00fcssen nachweislich \u00fcber geeignete technische und organisatorische Ma\u00dfnahmen verf\u00fcgen, welche potenzielle Sicherheitsrisiken zu minimieren.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.4″ _module_preset=“default“ custom_margin=“0px||||false|false“ custom_padding=“0px||||false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Technische und organisatorische Ma\u00dfnahmen“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Zu den technischen und organisatorischen Ma\u00dfnahmen z\u00e4hlen unter anderem:<\/strong><\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.27.4″ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.27.4″ custom_padding=“|3rem||3rem|false|true“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/11\/Ziffer-drei.png“ alt=“B3S f\u00fcr OT-Sicherheit“ title_text=“Ziffer drei“ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ admin_label=“Bild drei“ _builder_version=“4.27.4″ custom_margin=“||||false|false“ global_colors_info=“{}“] [\/et_pb_image][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Incident Management“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Ein strukturiertes Vorfallmanagement mit Incident-Response-Pl\u00e4nen ist sowohl in NIS2 als auch im IT-Grundschutz und KRITIS eine zentrale Anforderung. Organisationen m\u00fcssen in der Lage sein, Cybervorf\u00e4lle zu erkennen, zu dokumentieren, zu melden und angemessen darauf zu reagieren\u200b. Im Nachgang eines Vorfalls geht es um die k\u00fcnftige Vorsorge und Verbesserung der Prozesse durch Lessons Learned.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.27.4″ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.27.4″ custom_padding=“|3rem||3rem|false|true“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/01\/4.png“ alt=“B3S f\u00fcr OT-Sicherheit“ title_text=“4″ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ admin_label=“Bild vier“ _builder_version=“4.27.4″ custom_margin=“||||false|false“ global_colors_info=“{}“] [\/et_pb_image][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Technische Sicherheitsma\u00dfnahmen“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Ma\u00dfnahmen wie Firewalls, Intrusion Detection Systems (IDS), regelm\u00e4\u00dfige Sicherheitsupdates und Patch-Management sind explizite Anforderungen in allen Regularien. Hier finden sich viele \u00dcberschneidungen im IT-Grundschutz, KRITIS und NIS2. Der Gesetzgeber fordert au\u00dferdem, dass Unternehmen automatisierte L\u00f6sungen nutzen, um Sicherheitsvorf\u00e4lle effizient zu erkennen und zu melden \u2013 eine zentrale Anforderung im Rahmen der NIS-2-Durchsetzung.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.27.4″ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.27.4″ custom_padding=“|3rem||3rem|false|true“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/11\/Ziffer-fuenf.png“ alt=“B3S f\u00fcr OT-Sicherheit“ title_text=“Ziffer f\u00fcnf“ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ admin_label=“Bild f\u00fcnf“ _builder_version=“4.27.4″ custom_margin=“||||false|false“ global_colors_info=“{}“] [\/et_pb_image][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Awareness und Schulungen“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n S\u00e4mtliche Regelwerke betonen unisono, wie wichtig die Sensibilisierung und Schulung aller Mitarbeiter als Ma\u00dfnahme zur Risikominimierung ist. Insbesondere f\u00fcr Mittelst\u00e4ndler ist es wichtig, dies strukturiert und kontinuierlich umzusetzen, um ein wirksames \u201eHuman Firewall\u201c-Konzept etablieren zu k\u00f6nnen.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.27.4″ custom_margin=“||0px||false|false“ custom_padding=“||0px||false|false“ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.27.4″ custom_padding=“|3rem||3rem|false|true“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/11\/Ziffer-sechs-1.png“ alt=“B3S f\u00fcr OT-Sicherheit“ title_text=“Ziffer sechs“ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ admin_label=“Bild sechs“ _builder_version=“4.27.4″ custom_margin=“||||false|false“ global_colors_info=“{}“] [\/et_pb_image][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Datenschutzrechtliche Aspekte und Anforderungen“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Neben Cybersicherheitsma\u00dfnahmen fordert die NIS2-Richtlinie, dass Unternehmen datenschutzrechtliche Bestimmungen wie die DSGVO einhalten. Unternehmen m\u00fcssen sicherstellen, dass ihre IT-Sicherheitsma\u00dfnahmen auch den Schutz von personenbezogenen Daten gew\u00e4hrleisten \u2013 insbesondere in Bezug auf Zugriffsrechte, Datenverschl\u00fcsselung und Datenspeicherung.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.4″ _module_preset=“default“ custom_margin=“0px||||false|false“ custom_padding=“0px||||false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Datenschutzrechtliche Aspekte und Anforderungen“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Viele der technischen und organisatorischen Ma\u00dfnahmen, die f\u00fcr die IT-Sicherheit gelten, sind auch im Rahmen des Datenschutzes erforderlich.<\/p>\n Zu den Datenschutzma\u00dfnahmen z\u00e4hlen:<\/strong><\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Herausforderungen und L\u00f6sungsans\u00e4tze f\u00fcr die NIS2-Compliance“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Die Umsetzung der NIS2-Richtlinie erfordert erhebliche Anstrengungen \u2013 insbesondere f\u00fcr KMU, die bislang nicht von allen Cybersicherheitsregularien betroffen waren.<\/p>\n Die zentralen Herausforderungen bieten wegen vieler \u00dcberschneidungen mit bestehenden Richtlinien zugleich L\u00f6sungsans\u00e4tze:<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ _builder_version=“4.16″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ alt=“Fazit“ title_text=“fazit“ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“4.27.2″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“] [\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Text FAZIT“ _builder_version=“4.27.4″ global_colors_info=“{}“]<\/p>\n FAZIT Im Kern geht es bei den Richtlinien darum, Sicherheitsma\u00dfnahmen zu treffen, welche Schwachstellen m\u00f6glichst fr\u00fchzeitig beheben. Zudem sollen mit den Ma\u00dfnahmen Cyberangriffe, Data-Breaches und Datenschutzverst\u00f6\u00dfe verhindert werden. Die Experten von ProSoft und von der Datenschutzagentur<\/a> helfen Ihnen gerne weiter. Nehmen Sie unverbindlich Kontakt auf zu uns<\/a>.<\/p>\n <\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“Auto und Beitragsnavi“ _builder_version=“4.16″ custom_padding=“0|0px|2px|0px|false|false“ global_colors_info=“{}“][et_pb_row column_structure=“1_2,1_2″ _builder_version=“4.16″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ max_width=“1080px“ custom_padding=“24px|0px|35px|0px|false|false“ locked=“off“ global_colors_info=“{}“][et_pb_column type=“1_2″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/10\/Robert-Korherr-Redakteur.png“ alt=“Robert Korherr“ title_text=“Robert-Korherr-Redakteur“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Robert Korherr“ _builder_version=“4.27.2″ z_index_tablet=“500″ custom_css_main_element=“max-width:100px;;“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Text RK“ _builder_version=“4.22.2″ text_orientation=“center“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\n Robert Korherr<\/strong><\/em><\/a><\/p>\n [\/et_pb_text][et_pb_text admin_label=“Beschreibung CEO“ _builder_version=“4.22.2″ text_font_size=“12px“ text_line_height=“1.2em“ text_orientation=“center“ custom_margin=“-10px||“ global_colors_info=“{}“]<\/p>\n CEO ProSoft<\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=“1_2″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/10\/Maximilian-Hartung-Co-Autor.png“ alt=“Robert Korherr“ title_text=“Maximilian-Hartung-Co-Autor“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Maximilian Hartung“ _builder_version=“4.27.2″ z_index_tablet=“500″ custom_css_main_element=“max-width:100px;;“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Text MH“ _builder_version=“4.27.2″ text_orientation=“center“ z_index_tablet=“500″ global_colors_info=“{}“]Maximilian Hartung<\/strong><\/em><\/a>[\/et_pb_text][et_pb_text admin_label=“Beschreibung CEO“ _builder_version=“4.27.2″ text_font_size=“12px“ text_line_height=“1.2em“ text_orientation=“center“ custom_margin=“-10px||“ global_colors_info=“{}“]<\/p>\n Datenschutzbeauftragter & Co-Autor<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.27.2″ _module_preset=“default“ background_color=“#FFFFFF“ width=“100%“ max_width=“100%“ global_module=“48760″ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.27.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text admin_label=“Das k\u00f6nnte Sie auch interessieren:“ _builder_version=“4.27.2″ _module_preset=“default“ text_text_color=“#FFFFFF“ text_font_size=“32px“ max_width=“960px“ module_alignment=“center“ custom_margin=“||32px||false|false“ global_colors_info=“{}“]<\/p>\n [\/et_pb_text][et_pb_blog fullwidth=“off“ include_categories=“current“ meta_date=“j. M. y“ use_manual_excerpt=“off“ excerpt_length=“100″ show_author=“off“ show_categories=“off“ show_excerpt=“off“ admin_label=“Kategorie-Blog“ _builder_version=“4.27.2″ _module_preset=“default“ width=“80%“ max_width=“960px“ max_width_tablet=“80%“ max_width_phone=“80%“ max_width_last_edited=“on|phone“ module_alignment=“center“ global_colors_info=“{}“][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ disabled_on=“|on|off“ admin_label=“Section Newsletter Anmeldung“ module_id=“newsletter“ _builder_version=“4.16″ background_color=“#002b54″ custom_padding=“0|0px|0|0px|false|false“ global_module=“433″ collapsed=“off“ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ max_width=“1080px“ custom_padding=“24px|0px|0|0px|false|false“ animation_direction=“left“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/pro_blog_newsletter-2.svg“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Icon Newsletter“ _builder_version=“4.16″ max_width=“150px“ animation_style=“slide“ animation_direction=“top“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Anmeldeformular Newsletter“ _builder_version=“4.27.2″ text_font_size=“12px“ background_color=“RGBA(255,255,255,0)“ text_orientation=“center“ background_layout=“dark“ custom_margin=“0px||25px||false|false“ animation_direction=“bottom“ dsm_modules_custom_attribute_on_off=“on“ dsm_modules_custom_attribute_add=“css“ dsm_modules_custom_attribute_css_selector=“rapidmail-form“ dsm_custom_attributes_options=“%91{%22value%22:%22%22,%22checked%22:0,%22dragID%22:0}%93″ global_colors_info=“{}“]<\/p>\n
Teil 1 NIS2 im Kontext: IT-Grundschutz, KRITIS-Vorgaben und Co. in neuem Gewand?<\/a>
Teil 3 Betroffen von NIS2? Sechs Handlungsempfehlungen<\/a><\/p>\nNIS2, IT-Grundschutz, KRITIS-Vorgaben, B3S und DSGVO: Gemeinsamkeiten
in 6 verschiedenen Kernbereichen<\/h2>\nRisikomanagement<\/h3>\n
Unternehmen, die Dienstleister oder Subunternehmer beauftragen, m\u00fcssen sicherstellen, dass diese ebenfalls angemessene Sicherheits- und Datenschutzma\u00dfnahmen implementieren. Das Risikomanagement erstreckt sich also auf alle Beteiligten der Lieferkette. Dies bedeutet, dass Unternehmen auch von ihren Auftragnehmern den Nachweis der Einhaltung von Sicherheits- und Datenschutzrichtlinien einfordern m\u00fcssen. Auch hier \u00fcberschneiden sich die Anforderungen der NIS2-Richtlinie mit der DSGVO, da Auftragnehmer, die im Namen eines Unternehmens personenbezogene Daten verarbeiten, den strengen Anforderungen der DSGVO unterliegen.<\/p>\nTechnische und organisatorische Ma\u00dfnahmen<\/h3>\n
\n
Die Kontrolle von Zugriffsrechten sind ein zentrales Thema. Die Anforderungen an Identity und Access Management (IAM) \u00fcberschneiden sich dabei in allen relevanten Sicherheitsnormen.<\/li>\n
<\/strong>Technische Ma\u00dfnahmen zur sicheren Kommunikation und zum Schutz sensibler Daten durch Verschl\u00fcsselung.<\/li>\n
<\/strong>Wie gew\u00e4hrleistet man die Betriebsf\u00e4higkeit im Krisenfall? Unternehmen m\u00fcssen die Kontinuit\u00e4t von kritischen Diensten auch im Falle eines Angriffs oder Systemausfalls nachweisen (siehe auch Blog-Beitrag: IT-Notfallplan erstellen<\/a>).<\/li>\n
Unternehmen sind verpflichtet, die Sicherheitsprotokolle regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen und bei Bedarf zu aktualisieren.<\/li>\n<\/ul>\nIncident Management<\/h3>\n
Technische Sicherheitsma\u00dfnahmen<\/h3>\n
Awareness und Schulungen<\/h3>\n
Datenschutzrechtliche Aspekte und Anforderungen<\/h3>\n
\n
Sensible personenbezogene Daten m\u00fcssen durch entsprechende Verschl\u00fcsselungs- und Sicherungsma\u00dfnahmen vor unberechtigtem Zugriff gesch\u00fctzt werden.<\/li>\n
Wie auch bei den Anforderungen der NIS2-Richtlinie ist ein striktes und sicheres Zugriffsmanagement erforderlich, um den unberechtigten Zugriff auf personenbezogene Daten zu verhindern. Dies schlie\u00dft z.B. Multi-Faktor-Authentifizierung ein.<\/li>\n
Unternehmen m\u00fcssen sicherstellen, dass nur die notwendigen personenbezogenen Daten verarbeitet und diese nicht l\u00e4nger als n\u00f6tig aufbewahrt werden.<\/li>\n<\/ul>\nNIS2, IT-Grundschutz, KRITIS-Vorgaben, B3S und DSGVO: Gemeinsamkeiten bergen L\u00f6sungsans\u00e4tze f\u00fcr NIS2-Compliance<\/h3>\n
\n
<\/strong>Viele Unternehmen, die bisher nicht unter KRITIS fielen, fallen nun unter die NIS2-Richtlinie. Zus\u00e4tzlich betroffen sind Sektoren wie die Telekommunikation, das verarbeitende Gewerbe, Chemie sowie digitale Dienste. Gerade f\u00fcr KMU stellt dies jedoch einen signifikanten Aufwand dar\u200b.<\/li>\n
Richtlinien wie NIS2-Richtlinie oder auch DSGVO sehen hohe Strafen bei Verst\u00f6\u00dfen vor. Unternehmen m\u00fcssen daher regelm\u00e4\u00dfig Audits durchf\u00fchren und Berichte \u00fcber ihre Sicherheits- und Datenschutzma\u00dfnahmen vorlegen.
Zuwiderhandlungen k\u00f6nnen sowohl nach DSGVO als auch NIS2 zu erheblichen finanziellen Sanktionen f\u00fchren, in H\u00f6he von bis zu 4 % bzw. 2 % des weltweiten Jahresumsatzes.<\/li>\n<\/ul>\n
<\/strong>Die von NIS2 und anderen Regularien geforderten Sicherheitsma\u00dfnahmen dienen nicht nur dem Selbstzweck der Unternehmen, ihre eigenen Systeme zu sch\u00fctzen. Sie leisten auch einen wichtigen Beitrag zur gesamtgesellschaftlichen Cybersicherheit, gerade in Bezug auf kritische Infrastrukturen.<\/p>\nDas k\u00f6nnte Sie auch interessieren:<\/h2>\n