NIS2 Art. 21(1)Risikomanagement & Bewertung

Werden akzeptierte Risiken dokumentiert und von der Geschäftsleitung genehmigt?

Worum geht es bei dieser Anforderung?

Wer Risiken akzeptiert, muss dafür einstehen. Die Geschäftsleitung muss die Akzeptanz formell dokumentieren.

Was Sie konkret prüfen sollten

  • 1Gibt es eine Liste akzeptierter Risiken?
  • 2Mit Begründung, Unterschrift der GL und Review-Datum?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Risikoakzeptanz-Register → Unterschriften

Weiterführende Quelle

Alle NIS2-Anforderungen auf einen Blick prüfen

Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.