Tipps zur NIS2 Compliance

Mit der Network and Information Security Directive (EU) 2022/2555 (NIS2-Richtlinie) wird der Kreis der betroffenen Unternehmen deutlich erweitert und die Anforderungen an die Cybersicherheit deutlich verschärft – Stichwort: Geschäftsführerverantwortlichkeit. Ausführliche Informationen zu den Anforderungen der NIS2-Richtlinie finden Sie hier. Für eine effiziente Umsetzung der NIS2-Richtlinie benötigen Unternehmen ein ganzheitliches Konzept zur Cybersecurity Compliance.

Betroffenheit prüfen

Die NIS2-Richtlinie gilt für alle Unternehmen, die Dienstleistungen in der EU erbringen oder dort tätig sind, wenn sie mehr als 50 Personen beschäftigen oder einen Jahresumsatz und eine Jahresbilanzsumme von mehr als 10 Mio. EUR haben und einem der kritischen Sektoren angehören. Prüfen Sie jetzt Ihre Betroffenheit mit unserem kostenfreien Quick-Check!

Vorgaben ableiten

Neben Governance und Awareness für Cybersicherheit verpflichtet die NIS2-Richtlinie Unternehmen zu einem Risikomanagement und einem Prozess für den Umgang mit Sicherheitsvorfällen. Welche Maßnahmen individuell erforderlich sind, müssen Unternehmen mit Hilfe einer Gap-Analyse ermitteln.

Maßnahmen ergreifen

Gemäß der NIS2-Richtlinie müssen Leitungsorgane sicherstellen, dass die notwendigen technischen, organisatorischen und rechtlichen Maßnahmen getroffen werden, und deren Umsetzung überwachen. Bei Nichteinhaltung können Geschäftsführer persönlich für Verstöße haftbar gemacht werden.

Monitoring und Reporting

Sowohl die Rechtslage als auch unternehmensinterne Prozesse unterliegen einem Wandel, der mit veränderten Anforderungen einhergehen kann. Unternehmen müssen daher sowohl die Rechtslage als auch die internen Strukturen kontinuierlich überwachen und auf Änderungen reagieren.

NIS2 Quick-Check

In Deutschland werden zukünftig ca. 30.000 bis 40.000 Unternehmen von der NIS2-Richtlinie erfasst. Etwa 80 % der betroffenen Unternehmen sind sich ihrer Betroffenheit jedoch noch nicht bewusst. Mit unserem kostenlosen Quick-Check können Sie die Betroffenheit Ihres Unternehmens überprüfen.

Über uns

100 % Expertise. 0% Nonsens. Wir haben umfassende Erfahrung im Cybersecurity Compliance Management und verbinden Beratungspraxis und Forschung im Recht der Cybersicherheit. Unsere Beratung ist: Smart. Effizient. Punktgenau.

RA Stefan Hessel, LL.M.

Salary Partner und Head of Digital Business bei reuschlaw

Prof. Dr. Dennis-Kenji Kipker

Of Counsel bei reuschlaw

Kontakt

Sie haben Fragen zur NIS2-Richtlinie oder benötigen Unterstützung? Gerne sind wir für Sie da. Schreiben Sie uns – oder rufen Sie an! Wir melden uns schnellstmöglich bei Ihnen.

  • Address

    Büro Berlin
    Joachimsthaler Str. 34
    10719 Berlin
  • Phone

    +49 30 / 2332 895 0
  • Email

    info@reuschlaw.de
  • Address

    Büro Saarbrücken
    Stengelstr. 1
    66117 Saarbrücken
  • Phone

    + 49 681 / 859 160 0
  • Email

    info@reuschlaw.de