Cybersecurity lässt sich unter NIS2 nicht mehr ausschließlich als Aufgabe der IT-Abteilung behandeln. Die Geschäftsleitung hat explizite Pflichten und haftet unter Umständen.