NIS2 Art. 20Governance & Leitungsverantwortung
Existiert eine dokumentierte IT-Sicherheitsrichtlinie (Information Security Policy)?
Worum geht es bei dieser Anforderung?
Eine übergeordnete Sicherheitsrichtlinie ist das Fundament aller Maßnahmen. Sie definiert Ziele, Geltungsbereich und Verantwortlichkeiten. Ohne sie fehlt die strategische Ausrichtung der IT-Sicherheit.
Was Sie konkret prüfen sollten
- 1Existiert ein Dokument 'IT-Sicherheitsrichtlinie'?
- 2Ist es von der Geschäftsleitung unterschrieben?
- 3Allen Mitarbeitern zugänglich?
- 4Mindestens jährlich reviewt?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Dokumentenmanagement → IT-Sicherheitsrichtlinie / ISMS-Handbuch
Weiterführende QuelleAlle NIS2-Anforderungen auf einen Blick prüfen
Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.
Weitere Fragen aus Governance & Leitungsverantwortung
Gibt es eine klar benannte Person für IT-Sicherheit im Unternehmen?Ist die Geschäftsführung über ihre persönliche Haftung für IT-Sicherheit nach NIS2 informiert?Ist das Unternehmen beim BSI als NIS2-betroffene Einrichtung registriert?Wird das IT-Sicherheitsbudget regelmäßig überprüft und ist es angemessen?Gibt es ein regelmäßiges Reporting zum IT-Sicherheitsstatus an die Geschäftsleitung?Hat die Geschäftsleitung an einer Cybersicherheits-Schulung teilgenommen?