IKT-Risikomanager, IT-Governance-Spezialisten, KI-Koordinatoren und Compliance-Funktionen. Darin liegt aus meiner Sicht eines der größten Umsetzungsprobleme der europäischen Digitalregulierung.
Weiterlesen: NIS2, CER, CRA und KI-VO setzen etwas voraus, das viele Unternehmen gar nicht haben
Vor ein paar Tagen habe ich mein neues Cheatsheet zum deutschen NIS-2-Umsetzungsgesetz veröffentlicht – und es hat sich offenbar wie ein Lauffeuer verbreitet. Ich freue mich sehr zu sehen, dass die Inhalte für so viele Menschen relevant sind.
Weiterlesen: NIS-2 in der Praxis: Risikoanalyse und IT-Sicherheitskonzepte verständlich erklärt
Ich weiß, es klingt ein wenig schräg – aber ich habe den Kurzurlaub „zwischen den Jahren“ nicht nur für Essen, Feiern und Familie genutzt, sondern auch meiner Leidenschaft gefrönt: dem Lesen von Gesetzen mit Bezug zur Cybersicherheit 😄 Und was wäre da die bessere Lektüre gewesen als das deutsche Umsetzungsgesetz zur europäischen NIS-2-Richtlinie? 😉
Weiterlesen: Neues Jahr, neues Cheatsheet 🎉 Heute geht’s um NIS-2!
Diese Frage begegnet mir aktuell häufig – und ich muss zugeben: Die sogenannte "Betroffenheitsprüfung" ist nicht ganz trivial. Das zeigen sowohl die Diskussionen hier auf LinkedIn als auch die vielen Fragen in den NIS2-Webinaren.
Liebe Community, gestern habe ich euch euch einen Überblick über die NIS2-Sektoren bereitgestellt. Wenn euer Unternehmen in einem dieser Sektoren tätig ist, könnte es vom NIS2-Umsetzungsgesetz betroffen sein.
Weiterlesen: gestern habe ich euch euch einen Überblick über die NIS2-Sektoren bereitgestellt
Liebe Community, vor über einem Jahr hatte ich bereits eine Übersicht zu den NIS2-Sektoren veröffentlicht – basierend auf dem damaligen Entwurf des NIS2-Umsetzungsgesetzes.
Mein Newsfeed ist voll von Beiträgen, die die Dringlichkeit betonen, Unternehmen eindringlich zum Handeln aufrufen, ein düsteres Bild der bevorstehenden Umsetzungsarbeit zeichnen – und gleichzeitig feststellen, wie wenig Unternehmen über die NIS-2-Richtlinie und ihre Anforderungen wissen.
Der 17. Januar 2025 ist verstrichen – und DORA ist nun offiziell anwendbar.
Weiterlesen: Meldepflichten für IKT-Vorfälle unter NIS2 und DORA
Hat noch jemand das Gefühl, den Überblick über die geltenden IT-Regularien zu verlieren, da die Verordnungen, Richtlinien und Gesetze aus dem Boden schießen, wie Pilze im Wald? Für einen Struktur-Mensch wie mich ist das nur schwer zu ertragen.
Wichtig zu wissen Die NIS2-Durchführungsverordnung wird nach Inkraftsetzung durch die EU (geplant für 18. Oktober 2024) für alle betroffenen Unternehmen unmittelbar gelten und muss nicht nochmal extra durch den deutschen Gesetzgeber in nationales Recht überführt werden.
