{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}

{"config":{"type":"attribute", "attribute":"name"}} Was ist eine NIS2 GAP-Analyse?

Mit der NIS2-Direktive der EU soll der Mindeststandard für IT-Sicherheit in Europa seit diesem Jahr weiter angehoben werden. Dank der kostenlosen NIS2 GAP-Analyse von AirITSystems können Unternehmen nun eigenständig herausfinden, ob Ihre IT-Sicherheit die geforderten Standards bereits erfüllt.

Die Hauptmodule der Analyse sind dabei in Unterfragen aufgegliedert, so dass mit der Beantwortung der Fragen ein Diagramm entsteht, das die Sicherheitsmaßnahmen aufzeigt, die für NIS2 erforderlich sind.

Was beinhaltet die NIS2 GAP-Analyse?

Die NIS2 GAP-Analyse ist ein Arbeitspapier, das in acht Sicherheitsbereiche unterteilt ist. Zu jedem dieser Bereiche werden Fragen gestellt, die das Unternehmen eigenständig beantworten kann. Zu den Sicherheits-Themen zählen:

Risikomanagement
Sicherheitsvorfall-Management
BCM und IT-Notfallmanagement
Lieferanten-/Dienstleister-Management
Systementwicklung
Personalsicherheit & Assetmanagement
Zero-Trust-Sicherheit und Kryptographie
Systeme zur fortlaufenden Angriffserkennung

Wie wird ermittelt, ob die NIS2 GAP-Analyse gut oder schlecht verlief?

In der NIS2 GAP-Analyse können fünf Stufen erreicht werden, wobei die niedrigste den Anfangsprozess an Sicherheitsmaßnahmen darstellt und die höchste die ideale Umsetzung. Anhand des Fragenkatalogs lassen sich die Anforderungen für die eigene IT-Sicherheit ableiten. Darüber hinaus erhält das Unternehmen eine Einschätzung, wo sie sich im Umsetzungsprozess befindet und welche Maßnahmen noch erbracht werden müssen.

Welche Unternehmen sind von NIS2 betroffen?

Grundsätzlich betrifft es mittelgroße und große Unternehmen. Die EU-Verordnung 2003/361/EG von 2003 definiert in dieser Empfehlung, wer bereits als mittleres Unternehmen einzustufen ist.

Die Grenze liegt bei 50 Beschäftigten und einem Jahresumsatz bzw. einer Jahresbilanzsumme von mehr als 10 Mio. EUR. Ausgenommen davon sind z.B. Einrichtungen der öffentlichen Verwaltung, die überwiegend im Bereich der nationalen und öffentlichen Sicherheit tätig sind.

Mit welchen Sanktionen müssen Unternehmen rechnen, die diese Standards nicht erfüllen?

Die Sanktionen reichen von 1,4 –2 % des „weltweiten im vorangegangenen Geschäftsjahr getätigten Umsatzes“ bis hin zu „Geldbußen mit einem Höchstbetrag von mindestens 7 Mio./10 Mio. EUR“ – je nachdem welcher Betrag höher ist.

Die Geldbußen sollen auf jeden Fall „wirksam, verhältnismäßig und abschreckend“ sein.

Weitere Informationen zur NIS2 GAP-Analyse:

Auf Nummer sicher gehen mit der NIS2 GAP-Analyse

Download NIS2 GAP-Analyse

Verschärfte EU-Regelungen für IT-Sicherheit - das kommt mit NIS2 auf Unternehmen zu