CISIS12 NIS2-Ergänzungskatalog

Praxisorientierte Unterstützung für die Umsetzung der NIS2-Anforderungen

Mit der NIS2-Richtlinie (EU) 2022/2555 und ihrer Umsetzung in deutsches Recht durch das NIS2UmsuCG steigen die Anforderungen an das Management der Informationssicherheit und der Cybersicherheit erheblich. Neben technischen und organisatorischen Maßnahmen stehen insbesondere das Risikomanagement, die Verantwortung der Geschäftsleitung, das Management von Sicherheitsvorfällen sowie die Sicherheit der Lieferkette im Fokus.

Der CISIS12 NIS2-Ergänzungskatalog erweitert den bestehenden CISIS12-Baustein- und Maßnahmenkatalog um NIS2-spezifische Anforderungen und Maßnahmen. Er unterstützt Unternehmen und Organisationen dabei, bestehende Informationssicherheitsmanagementsysteme gezielt an die Anforderungen der NIS2-Richtlinie anzupassen und risikobasierte Sicherheitsmaßnahmen systematisch umzusetzen.

Die enthaltenen Maßnahmen orientieren sich an den Vorgaben der NIS2-Richtlinie sowie an bewährten Verfahren des Informationssicherheitsmanagements und bieten eine praxisnahe Orientierung für die Umsetzung gesetzlicher Anforderungen.

Ihre Vorteile

• Ergänzung des bestehenden CISIS12-Baustein- und Maßnahmenkatalogs um NIS2-spezifische Inhalte
• Praxisorientierte Unterstützung bei der Umsetzung der NIS2-Anforderungen
• Strukturierte Einordnung der Maßnahmen nach MUSS, SOLL und KANN
• Orientierung an bewährten Verfahren des Informationssicherheitsmanagements
• Unterstützung bei der Auswahl risikobasierter Sicherheitsmaßnahmen
• Einfache Integration in bestehende CISIS12-Managementsysteme

Wichtiger Hinweis

Der CISIS12 NIS2-Ergänzungskatalog dient als praxisorientierte Orientierungshilfe zur Unterstützung bei der Umsetzung der Anforderungen der NIS2-Richtlinie und des NIS2UmsuCG. Er ersetzt keine Rechtsberatung und erhebt keinen Anspruch auf Vollständigkeit oder eine verbindliche rechtliche Auslegung.

Trotz sorgfältiger Erstellung übernehmen die Herausgeber keine Gewähr für die Vollständigkeit, Richtigkeit oder Aktualität der Inhalte. Eine Haftung ist – soweit gesetzlich zulässig – ausgeschlossen. Maßgeblich sind stets die jeweils geltenden gesetzlichen und regulatorischen Anforderungen.

Sie erhalten das Dokument als PDF zum Download.