NIS2 · § 30 BSIG

Die 10 NIS2-Pflichten im Überblick

§ 30 Abs. 2 BSIG (Art. 21 NIS2) definiert zehn Risikomanagementmaßnahmen. Hier ist jede einzelne verständlich erklärt, mit konkreten Umsetzungsschritten und den passenden ISO-27001-Controls.

10Pflichten (§ 30 Abs. 2 Nr. 1-10 BSIG)

24 hfrühe Erstmeldung (§ 32 Abs. 1 Nr. 1 BSIG)

72 hMeldung (§ 32 Abs. 1 Nr. 2 BSIG)

§ 30 Abs. 2 Nr. 1 BSIGRisikoanalyse & Konzepte für InformationssicherheitDokumentiertes Risikomanagement: Welche Risiken bedrohen Ihre IT, wie schwer wiegen sie, was tun Sie dagegen.§ 30 Abs. 2 Nr. 2 BSIGBewältigung von SicherheitsvorfällenEin Prozess für den Ernstfall: erkennen, eindämmen, melden, aufarbeiten - inklusive der gesetzlichen Meldefristen ans BSI.§ 30 Abs. 2 Nr. 3 BSIGAufrechterhaltung des Betriebs (BCM, Backup, Krise)Backup-Management, Wiederherstellung und Notfallpläne, damit der Betrieb auch nach einem Vorfall weiterläuft.§ 30 Abs. 2 Nr. 4 BSIGSicherheit der LieferketteIhre Dienstleister und Software-Lieferanten auf Sicherheit prüfen und vertraglich absichern (inkl. AVV).§ 30 Abs. 2 Nr. 5 BSIGSicherheit bei Beschaffung, Entwicklung & WartungSchwachstellen-Management, Patch-Prozesse und sichere Konfiguration über den gesamten Lebenszyklus Ihrer Systeme.§ 30 Abs. 2 Nr. 6 BSIGBewertung der WirksamkeitRegelmäßig prüfen, ob Ihre Maßnahmen tatsächlich wirken - nicht nur einmal aufsetzen und vergessen.§ 30 Abs. 2 Nr. 7 BSIGCyberhygiene & SchulungenGrundlegende Sicherheitspraktiken und regelmäßige Mitarbeiter-Schulungen mit Nachweis - inklusive der Geschäftsführung.§ 30 Abs. 2 Nr. 8 BSIGKryptografie & VerschlüsselungKonzepte für den Einsatz von Verschlüsselung - bei Daten in Ruhe, in Übertragung und bei mobilen Geräten.§ 30 Abs. 2 Nr. 9 BSIGPersonalsicherheit, Zugriffskontrolle & Asset-ManagementWer darf worauf zugreifen, wie werden Berechtigungen vergeben und entzogen, welche Werte gilt es zu schützen.§ 30 Abs. 2 Nr. 10 BSIGMFA & gesicherte KommunikationMulti-Faktor-Authentifizierung, gesicherte Sprach-/Video-/Text-Kommunikation und Notfallkommunikation.

Betroffenheit

Sind Sie überhaupt von NIS2 betroffen?

Die Betroffenheit hängt von Branche und Unternehmensgröße ab. Verschaffen Sie sich einen Überblick über alle 18 NIS2-Sektoren, prüfen Sie Ihre Branche oder starten Sie direkt den kostenlosen NIS2-Check.

NIS2 nach Branche Alle 18 Sektoren NIS2-Check gratis

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten