Die NIS2-Richtlinie verschärft die Cybersecurity-Anforderungen drastisch — inklusive persönlicher Geschäftsführerhaftung. Ein Umsetzungsfahrplan.
Die NIS2-Richtlinie (EU 2022/2555) weitet den Kreis der betroffenen Unternehmen massiv aus: Statt bisher weniger tausend Betreiber kritischer Infrastruktur fallen nun geschätzt über 30.000 Unternehmen in Deutschland unter die verschärften Cybersecurity-Pflichten. Die Umsetzung in deutsches Recht verzögert sich zwar, aber die Anforderungen sind klar — und die Geschäftsführung haftet persönlich.
NIS2 unterscheidet zwischen "wesentlichen" und "wichtigen" Einrichtungen. Betroffen sind Unternehmen ab 50 Mitarbeitenden oder 10 Millionen Euro Jahresumsatz in 18 Sektoren:
Neu und oft übersehen: Die Lieferketten-Klausel. Auch Zulieferer betroffener Unternehmen müssen Sicherheitsstandards nachweisen. Ein mittelständischer IT-Dienstleister mit 60 Mitarbeitenden, der Krankenhäuser betreut, fällt damit unter NIS2.
NIS2 verschärft die Meldepflichten bei Sicherheitsvorfällen erheblich:
Das bedeutet: Sie brauchen einen Incident-Response-Prozess, der rund um die Uhr funktioniert. Eine Meldung um 3 Uhr morgens am Sonntag muss genauso möglich sein wie am Dienstag um 10 Uhr. Wer keine 24/7-Bereitschaft hat, braucht einen externen Incident-Response-Dienstleister.
Die persönliche Haftung der Geschäftsführung ist der eigentliche Gamechanger von NIS2. Cybersecurity ist damit keine IT-Aufgabe mehr — es ist Chefsache. Und zwar nicht optional.
NIS2 fordert einen risikobasierten Ansatz mit mindestens diesen Elementen:
NIS2 macht Cybersecurity zur persönlichen Verantwortung der Geschäftsleitung:
Das ist kein theoretisches Risiko. Die Aufsichtsbehörden erhalten mit NIS2 deutlich erweiterte Befugnisse für Audits und Durchsetzung.
Compliance
Die EU-KI-Verordnung ist in Kraft. Ein pragmatischer Leitfaden für Risikoklassifizierung, Fristen und die ersten konkreten Compliance-Schritte.
Daten & Analytics
KI-Modelle sind nur so gut wie ihre Daten. Wie Sie Datenqualität messbar machen und systematisch verbessern — bevor Ihre KI-Projekte daran scheitern.
Cloud-Strategie
Cloud-Ausgaben wachsen schneller als der Nutzen? FinOps bringt Transparenz und Kostenkontrolle — ohne die Agilität zu opfern.