Compliance
zwischen DSGVO, NIS-2 Richtlinie und KRITIS-Verordnung
Das <kes>-Special „Compliance“ (Verlagsbeilage) können Sie hier kostenfrei als E-Paper lesen.
- NIS-2: Neue Cybersicherheitsrichtlinie stellt Unternehmen vor große Herausforderungen: Mit der Einführung der NIS-2-Richtlinie intensiviert die Europäische Union ihre Maßnahmen gegen Cyberbedrohungen und erhöht den Druck auf Unternehmen sowie kritische Infrastrukturen. Die neue Richtlinie verlangt höhere Sicherheitsstandards, erweitert den Kreis der betroffenen Sektoren und legt strengere Strafen für die Nichteinhaltung fest. Dieser Artikel beleuchtet die wichtigsten Neuerungen der NIS-2, welche Unternehmen betroffen sind und welche Maßnahmen jetzt erforderlich sind.
- Gegen Systembrüche! Die meisten IT-Infrastrukturen sind im Laufe der Zeit gewachsen und setzen sich aus einer Vielzahl unterschiedlicher Technologien und Systeme zusammen, die schwer zu verwalten sind. Dazu kommen zahlreiche Insellösungen, Datensilos und Organisationseinheiten im Unternehmen, die noch nicht miteinander kooperieren. Dies schafft ideale Voraussetzungen für Cyberangriffe, Manipulationen und Sabotagen. Viele vergessen zudem, die IT-Architekturen mit der Prozesssicherheit zu verknüpfen. Doch was kann man dagegen tun?
- NIS-2: Mit den richtigen (Sicherheits-)Lösungen ein gutes Investment: Die neue NIS-2-Richtlinie rückt immer näher. Unabhängig davon, ob man betroffen ist oder nicht: Wer jetzt die richtigen Sicherheitskonzepte entwickelt und geeignete Sicherheitslösungen implementiert, stärkt seine digitale Resilienz erheblich.
- Von DSGVO bis NIS-2: Wie Unternehmen nicht den Überblick verlieren: IT-Security und Unternehmensleitung müssen gemeinsam an einem Strang ziehen, um die Compliance angesichts immer komplexerer Regulierungen sicherzustellen. Eine mangelhafte Kommunikationskultur kann jedoch die Zusammenarbeit erschweren. Wir bieten Tipps für eine effektive Kommunikation und präsentieren Lösungen, wie Unternehmen Cyberrisikomanagement konform mit den Vorschriften umsetzen können. Darüber hinaus erhalten Leser mit dem neu überarbeiteten rechtlichen Leitfaden von Trend Micro einen umfassenden Überblick über alle relevanten gesetzlichen Regelungen im Bereich IT-Sicherheit.
- NIS-2: IT-Security-Richtlinie wird zur Chefsache: Als Reaktion auf die wachsenden Bedrohungen durch Cyberangriffe hat der europäische Gesetzgeber Ende 2022 die Network-and-Information-Security-Richtlinie 2.0 (NIS-2) eingeführt. Diese Richtlinie verstärkt die Maßnahmen zur IT-Sicherheit und betrifft etwa 30.000 Unternehmen sowie öffentliche Einrichtungen. Auch Betreiber von Rechenzentren und IT-Dienstleister werden künftig genauer überwacht.