{"id":71992,"date":"2025-11-14T10:01:07","date_gmt":"2025-11-14T09:01:07","guid":{"rendered":"https:\/\/www.softed.de\/softed\/?p=71992"},"modified":"2026-02-04T11:46:25","modified_gmt":"2026-02-04T10:46:25","slug":"update-nis-2-umsetzung","status":"publish","type":"post","link":"https:\/\/www.softed.de\/softed\/update-nis-2-umsetzung\/","title":{"rendered":"Update zur NIS-2-Umsetzung: Was sich jetzt konkret \u00e4ndert"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wir bleiben dran \u2013 hier ist das Update und was sich wirklich \u00e4ndert.\u00a0
<\/strong>Keine Panik vor NIS-2! Unser IT-Sicherheitsexperte Thomas Lundstr\u00f6m empfiehlt Gelassenheit \u2013 und zeigt, wie Sie Ihr Unternehmen pragmatisch, rechtssicher und resilient f\u00fcr die kommenden Anforderungen aufstellen.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Was ist der aktuelle Stand zu NIS-2?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Thomas Lundstr\u00f6m:<\/strong> Die NIS-2-Richtlinie ist die \u00fcberarbeitete EU-Vorgabe zur St\u00e4rkung der Cybersicherheit in Wirtschaft und Verwaltung. Deutschland arbeitet derzeit an der nationalen Umsetzung \u2013 das entsprechende Gesetz (\u201eNIS-2-Umsetzungs- und Cybersicherheitsst\u00e4rkungsgesetz\u201c) befindet sich seit September 2025 in parlamentarischer Beratung.<\/p>

Damit wird der Geltungsbereich erheblich erweitert: Statt bislang rund 4.500 werden k\u00fcnftig \u00fcber 30.000 Unternehmen in Deutschland unter die neuen Regeln fallen. Zudem sollen auch Teile der Bundesverwaltung einheitliche Informationssicherheitsstandards erhalten.<\/p>

Die Richtlinie legt f\u00fcr Unternehmen in kritischen Sektoren und Organisationen von \u00f6ffentlichem Interesse verbindliche Mindestanforderungen an die IT-Sicherheit sowie Meldepflichten f\u00fcr Sicherheitsvorf\u00e4lle fest. Ziel ist es, die Widerstandsf\u00e4higkeit gegen\u00fcber Cyberangriffen europaweit deutlich zu erh\u00f6hen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Ist NIS-2 nicht ein b\u00fcrokratischer Riesenaufwand oder notwendige IT-Sicherheitsstrategie?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Thomas Lundstr\u00f6m:<\/strong> Was die neuen Melde- und Dokumentationspflichten betrifft, stehen die konkreten nationalen Ausgestaltungsschritte noch bevor. Aber grunds\u00e4tzlich gilt: Die meisten NIS-2-Vorgaben sind gute IT-Praxis, die ohnehin Teil jeder modernen Sicherheitsstrategie sein sollte.<\/p>

Unternehmen, die bereits nach ISO 27001 oder einem vergleichbaren Standard arbeiten, sind im Vorteil \u2013 sie erf\u00fcllen viele der NIS-2-Prozesse bereits und k\u00f6nnen jetzt gezielt nachbessern, statt alles neu zu erfinden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Welche technischen Ma\u00dfnahmen zur NIS-2-Compliance sind besonders wichtig?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Thomas Lundstr\u00f6m:<\/strong> Zuerst sollten Unternehmen ihre IT-Risiken systematisch erfassen und Mechanismen zur Erkennung von Sicherheitsvorf\u00e4llen etablieren \u2013 etwa durch ein Security Information and Event Management-System (SIEM). Diese Systeme helfen, verd\u00e4chtige Aktivit\u00e4ten zu erkennen und darauf zu reagieren.<\/p>

Danach braucht es klar definierte Reaktions- und Wiederherstellungsprozesse. Ein getesteter Notfall- und Wiederanlaufplan ist entscheidend \u2013 inklusive Offline-Backups und klarer Kommunikationswege. Wichtig: Diese Pl\u00e4ne m\u00fcssen auch dann zug\u00e4nglich sein, wenn zentrale Systeme wie SharePoint ausfallen.<\/p>

Schlie\u00dflich fordert NIS-2 auch ein st\u00e4rkeres Augenmerk auf die Lieferkette. Unternehmen m\u00fcssen sicherstellen, dass auch ihre Dienstleister und Zulieferer angemessene IT-Sicherheitsma\u00dfnahmen nachweisen k\u00f6nnen. Das BSI empfiehlt hier, Software- und Hardware-Komponenten transparent zu dokumentieren \u2013 beispielsweise \u00fcber eine sogenannte \u201eBill of Materials\u201c.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Hast du praktische Einstiegstipps f\u00fcr Unternehmen?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Thomas Lundstr\u00f6m:<\/strong> Der Schl\u00fcssel ist fr\u00fchzeitiges Handeln. Ich empfehle Unternehmen mit einer Gap-Analyse zu starten und ihre Sicherheitsarchitektur auf NIS-2-Reife zu pr\u00fcfen.<\/p>

  1. Ein erster Schritt ist die Verankerung der Informationssicherheit als Managementaufgabe. Wer bereits \u00fcber ein ISMS verf\u00fcgt oder sich an ISO 27001 orientiert, kann darauf aufbauen.<\/li>
  2. Technisch sollten Sie Multi-Faktor-Authentifizierung, aktuelle Kryptographie-Richtlinien und Zero-Trust-Konzepte umsetzen.<\/li>
  3. Ganz wichtig: Sensibilisieren Sie Ihre Mitarbeitenden regelm\u00e4\u00dfig f\u00fcr Cyberrisiken \u2013 Awareness bleibt die erste Verteidigungslinie. Und haben Sie auch eine eventuelle Schatten-IT im Kopf \u2013 mithilfe von KI in Fachabteilungen unbemerkt und schnell eingef\u00fchrt.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Fazit: NIS-2 als Chance f\u00fcr Resilienz und Auditf\u00e4higkeit<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    NIS-2 ist keine Bedrohung, sondern eine Chance, die eigene Organisation widerstandsf\u00e4hig und auditf\u00e4hig zu machen. Wer fr\u00fch handelt, spart sp\u00e4ter Aufwand und Bu\u00dfgelder \u2013 und erh\u00f6ht gleichzeitig Vertrauen bei Kunden und Partnern.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t
    <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Unsere Angebote f\u00fcr Ihre NIS-2-Umsetzung:<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Initiale NIS-2 Beratung (2 Tage)<\/strong><\/h3>

    Erhalten Sie eine fundierte Bestandsaufnahme und Handlungsempfehlung, wie Sie technische, organisatorische und rechtliche Anforderungen erf\u00fcllen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tMehr dazu<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Workshop: NIS-2 Umsetzung f\u00fcr Unternehmen (1 Tag)\u00a0<\/strong><\/h3>

    Praxis-Schulung f\u00fcr IT-Verantwortliche: Organisation auditf\u00e4hig, rechtssicher und resilient gestalten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tJetzt buchen<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    NIS-2-Pflichtschulung f\u00fcr Gesch\u00e4ftsf\u00fchrung (3 Stunden)<\/strong><\/h3>

    Verstehen Sie Ihre Pflichten und Haftungsrisiken nach der NIS-2-Richtlinie \u2013 kompakt, verst\u00e4ndlich und gesetzeskonform.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tJetzt buchen<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    NIS-2 betrifft \u00fcber 30.000 Unternehmen \u2013 Sind Sie bereit f\u00fcr die neuen IT-Sicherheitsregeln? Erfahren Sie, wie Ihr Unternehmen compliancef\u00e4hig, resilient & auditbereit wird. Praxistipps vom IT-Security Experten. <\/p>\n","protected":false},"author":11,"featured_media":72000,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-71992","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-security"],"_links":{"self":[{"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/posts\/71992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/comments?post=71992"}],"version-history":[{"count":21,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/posts\/71992\/revisions"}],"predecessor-version":[{"id":72067,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/posts\/71992\/revisions\/72067"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/media\/72000"}],"wp:attachment":[{"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/media?parent=71992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/categories?post=71992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/tags?post=71992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}