NIS2 Art. 21(1)Risikomanagement & Bewertung

Gibt es einen Risikobehandlungsplan mit Maßnahmen und Verantwortlichen?

Worum geht es bei dieser Anforderung?

Identifizierte Risiken müssen behandelt werden (mitigieren, transferieren, akzeptieren, vermeiden). Ohne Behandlungsplan bleiben sie offen.

Was Sie konkret prüfen sollten

  • 1Hat jedes identifizierte Risiko eine Behandlungsstrategie?
  • 2Sind Verantwortliche und Deadlines gesetzt?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Risikobehandlungsplan → Maßnahmen-Tracker

Weiterführende Quelle

Alle NIS2-Anforderungen auf einen Blick prüfen

Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.