{"id":1735,"date":"2025-07-14T15:22:56","date_gmt":"2025-07-14T13:22:56","guid":{"rendered":"https:\/\/www.formigacrew.com\/?p=1735"},"modified":"2025-07-14T15:25:31","modified_gmt":"2025-07-14T13:25:31","slug":"nis2","status":"publish","type":"post","link":"https:\/\/www.formigacrew.com\/index.php\/2025\/07\/14\/nis2\/","title":{"rendered":"NIS2"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\ud83d\udee1\ufe0f NIS2: Was Unternehmen jetzt konkret umsetzen m\u00fcssen<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Checkliste f\u00fcr ISMS, BCM & Awareness<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die NIS2-Richtlinie ist mehr als eine neue Vorschrift \u2013 sie ist ein Weckruf.<\/strong>
Eigentlich sollte sie bis Oktober 2024 verpflichtend in deutsches Recht umgesetzt sein. Aufgrund politischer Verz\u00f6gerungen wurde dies jedoch verschoben. Die Umsetzung ist weiterhin f\u00fcr Anfang 2026 zu erwarten. Tausende Unternehmen m\u00fcssen dann beweisen, dass sie Informationssicherheit und Resilienz ernst nehmen. Die gute Nachricht: Mit Systematik und klarem Fokus l\u00e4sst sich NIS2-Compliance gut vorbereiten.<\/p>

Wir zeigen, worauf es wirklich ankommt \u2013 mit einer kompakten Checkliste f\u00fcr die drei Schl\u00fcsselbereiche:
ISMS (Informationssicherheits-Managementsystem), BCM (Business Continuity) und Awareness (Schulung & Kultur).<\/strong><\/p>

<\/div>

\ud83d\udd10 1. ISMS \u2013 Sicherheit mit System<\/h3>

Ein funktionierendes ISMS ist das R\u00fcckgrat der NIS2-Compliance. Es muss nicht sofort ISO-27001-zertifiziert sein \u2013 aber strukturiert, dokumentiert und wirksam.<\/p>

\u2705 Risikoanalyse & Schutzbedarfe
\u2705 Rollen & Verantwortlichkeiten (ISB, CISO, IT-Security)
\u2705 Sicherheitsrichtlinie & Ma\u00dfnahmenkatalog
\u2705 Patch- und Schwachstellenmanagement
\u2705 Managementbewertung & kontinuierliche Verbesserung (PDCA)<\/p>

<\/div>

\ud83d\udd04 2. BCM \u2013 Gesch\u00e4ftsbetrieb absichern<\/h3>

NIS2 verlangt explizit Notfallvorsorge und Wiederanlauf. Dabei geht es nicht nur um IT-Ausf\u00e4lle \u2013 auch Lieferengp\u00e4sse, Personalengp\u00e4sse oder Krisenkommunikation sind abzudecken.<\/p>

\u2705 Business Impact Analyse (BIA)
\u2705 Notfall- und Wiederanlaufpl\u00e4ne
\u2705 Kommunikationsmatrix & Krisenstab
\u2705 Tests & \u00dcbungen (mind. j\u00e4hrlich)
\u2705 Verkn\u00fcpfung mit ISMS<\/p>

<\/div>

\ud83e\udde0 3. Awareness \u2013 Sicherheitskultur st\u00e4rken<\/h3>

Mitarbeitende sind die erste Verteidigungslinie \u2013 oder die gr\u00f6\u00dfte Schwachstelle. NIS2 verlangt regelm\u00e4\u00dfige, zielgerichtete Schulungen und Sensibilisierungen.<\/p>

\u2705 Pflichtschulungen f\u00fcr alle \u2013 mindestens j\u00e4hrlich
\u2705 Rollenspezifische Awareness-Inhalte
\u2705 Phishing-Simulationen & Tests
\u2705 Nachweise & Auswertung der Wirksamkeit
\u2705 Integration ins Onboarding & Ver\u00e4nderungsmanagement<\/p>

<\/div>

\u2705 Selbstbewertungs-Checkliste zum Download oder internen Review<\/h2>

Nutzen Sie diese \u00dcbersicht, um Ihren eigenen Status zu pr\u00fcfen:<\/p>

ISMS (Informationssicherheit)<\/h3>
Kriterium<\/th>Muss vorhanden sein<\/th>Erf\u00fcllt (\u2714\/\u2718)<\/th><\/tr>
Risikoanalyse f\u00fcr Gesch\u00e4ftsprozesse<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Schutzbedarfsfeststellung<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Sicherheitsleitlinie & Management-Commitment<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Rollen & Verantwortlichkeiten (ISB, CISO etc.)<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Dokumentierte Sicherheitsma\u00dfnahmen<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Asset-Inventar<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Patch- und Schwachstellenmanagement<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Berechtigungskonzept \/ Zugriffskontrolle<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Kontinuierliche Verbesserung (PDCA-Zyklus)<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Managementbewertung (j\u00e4hrlich)<\/td>\u2705<\/td>\u00a0<\/td><\/tr><\/tbody><\/table>
<\/div>

BCM (Business Continuity Management)<\/h3>
Kriterium<\/td>Muss vorhanden sein<\/td>Erf\u00fcllt (\u2714\/\u2718)<\/td><\/tr>
Durchf\u00fchrung einer Business Impact Analyse (BIA)<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Identifikation kritischer Gesch\u00e4ftsprozesse<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Notfallpl\u00e4ne (IT, Personal, Kommunikation etc.)<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Wiederanlaufpl\u00e4ne f\u00fcr kritische Systeme<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Kommunikation im Krisenfall geregelt<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Krisenstab definiert und geschult<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Tests & \u00dcbungen durchgef\u00fchrt (mind. j\u00e4hrlich)<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Lessons Learned dokumentiert und umgesetzt<\/td>\u2705<\/td>\u00a0<\/td><\/tr><\/tbody><\/table>
<\/div>

Awareness & Schulung<\/h3>
Kriterium<\/td>Muss vorhanden sein<\/td>Erf\u00fcllt (\u2714\/\u2718)<\/td><\/tr>
J\u00e4hrliche Awareness-Schulungen f\u00fcr alle Mitarbeitenden<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Zielgruppenspezifische Inhalte (z.\u202fB. IT, HR, Management)<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Nachweisf\u00fchrung (z.\u202fB. durch LMS, Signaturlisten)<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Phishing-Simulationen oder vergleichbare Tests<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Awareness bei Neueinstellungen (Onboarding-Prozess)<\/td>\u2705<\/td>\u00a0<\/td><\/tr>
Interne Ansprechpartner f\u00fcr Sicherheitsfragen benannt<\/td>\u2705<\/td>\u00a0<\/td><\/tr><\/tbody><\/table>
<\/div>

\ud83d\udcc5 Stand der Liste:<\/strong><\/h3>

Juli 2025<\/strong><\/p>

\ud83d\udcda Rechts- und Quellenbasis:<\/strong><\/h3>

  1. EU-Richtlinie (NIS2)<\/strong><\/p>