NIS2, KRITIS und DSGVO verfolgen gemeinsame Sicherheitsziele – können aber Zielkonflikte erzeugen. So arbeiten ISB und Datenschutz sinnvoll zusammen.
BCMS / CER / KRITIS
Veröffentlicht am:
Hybride Bedrohungen gegen KRITIS: Objektschutz, Lagebild und Krisenmanagement verzahnen
Hybride Bedrohungen verbinden Sabotage, Cyberangriffe, Drohnensichtungen und Desinformation zu komplexen Störungslagen. KRITIS-Betreiber benötigen deshalb einen abgestimmten Rahmen aus risikobasiertem Objektschutz, integriertem Lagebild, Krisenorganisation, Ersatzversorgung und Wiederanlauf.
Cybersecurity / IT-Compliance
Veröffentlicht am:
Cyberangriffe: Was Berlin über NIS2 & KRITIS zeigt
Berlin und Klinikausfälle zeigen die Folgen verwundbarer IT. Was NIS2 und KRITIS fordern – und wo organisatorische Defizite sichtbar werden.
BSIG / NIS2
Veröffentlicht am:
Geschäftsleitung: Haftung, Überwachung und Schulung nach § 38 BSIG
Cybersecurity lässt sich unter NIS2 nicht mehr ausschließlich als Aufgabe der IT-Abteilung behandeln. Die Geschäftsleitung hat explizite Pflichten und haftet unter Umständen.
NIS2
Veröffentlicht am:
NIS2-Meldepflicht in der Praxis: Sind Unternehmen für den 24-Stunden-Ernstfall vorbereitet?
NIS2 verlangt bei erheblichen Sicherheitsvorfällen schnelles Handeln. So organisieren Unternehmen Bewertung, Eskalation und Meldung nach § 32 BSIG.