NIS2 & DORA

NIS2 erfasst deutlich mehr Sektoren und Unternehmensgrössen als die Vorgängerregelung — auch viele, die sich bisher nicht angesprochen fühlten. Wir prüfen die Betroffenheit als ersten, schnellen Schritt.

Sehr. Ein bestehendes ISMS deckt einen Grossteil der NIS2-Anforderungen ab. Wir bauen auf dem auf, was schon da ist, und ergänzen gezielt das Fehlende — etwa beim Meldewesen.

IKT-Risikomanagement, Vorfallmeldung, regelmässige Resilienztests und eine strenge Steuerung kritischer IT-Dienstleister. Betroffen sein können Sie auch, ohne selbst ein Finanzunternehmen zu sein — etwa als deren IKT-Drittdienstleister.

Eine Frühwarnung an die Behörde binnen 24 Stunden nach einem erheblichen Sicherheitsvorfall, eine ausführliche Meldung binnen 72 Stunden. Ohne vorbereiteten Meldeprozess sind diese Fristen kaum einzuhalten.

Sehr wahrscheinlich, wenn Sie Dienstleister eines betroffenen Unternehmens sind. Die Anforderungen kommen dann per Vertrag, Lieferantenaudit oder Fragebogen weitergereicht — unabhängig von Ihrer eigenen Grösse.

Die Leitungsebene ist bei NIS2 persönlich für die Umsetzung verantwortlich — das ist keine Formalie, sondern ein zentraler Grund, warum wir Risikoentscheidungen und Management-Reviews strukturiert aufbereiten.