Sophos-Whitepaper zur Umsetzung von NIS2

Basiswissen zu NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG).

Cybersicherheit als Management-Aufgabe.

Wer ist betroffen: Überblick über die regulierten Sektoren.

Produkt-Empfehlungen für Betreiber besonders wichtiger und wichtiger Einrichtungen.

Hintergrund: Das Gesetz sieht eine grundlegende Überarbeitung des bisherigen BSI-Gesetzes vor (die Neufassung: „BSIG n.F.“) vor. Sie verpflichtet besonders wichtige und wichtige Einrichtungen zum Ergreifen von geeigneten, verhältnismäßigen und wirksamen technischen und organisatorischen Maßnahmen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und Auswirkungen von Sicherheitsvorfällen möglichst gering zu halten. Die betroffenen Einrichtungen sollten in einem ersten Schritt die für ihren Bereich im Einzelfall erforderlichen Maßnahmen ermitteln und diese in einem zweiten Schritt implementieren. Wertvolle Hinweise dazu vermittelt das Whitepaper.