NIS2 Compliance
Compliance auf Enterprise-Niveau ohne Enterprise-Komplexität
Was ist NIS2?
Die Richtlinie über Netz- und Informationssicherheit 2 (NIS2) ist die überarbeitete EU-Regelung zur Cybersicherheit, die Zahl und Art der Organisationen, die belastbare Sicherheitsmaßnahmen umsetzen müssen, erheblich ausweitet.
Anders als ihre Vorgängerin erfasst NIS2 nun mittlere und große Unternehmen in 18 Sektoren, darunter viele Unternehmen der Realwirtschaft, die zuvor unter dem regulatorischen Radar flogen.
Verstöße können zu Bußgeldern von bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes führen.
Fallen Sie in den Anwendungsbereich?
NIS2 gilt für Organisationen in diesen Sektoren mit mindestens 50 Mitarbeitern oder mehr als 10 Mio. € Umsatz
Industrie und Produktion
Fertigung
Maschinen, Fahrzeuge, elektrische Ausrüstung, Medizinprodukte und sonstige Fertigung
Lebensmittelproduktion
Herstellung, Verarbeitung und Großhandel von Lebensmitteln
Infrastruktur und Versorgung
Transport und Logistik
Straßen-, Schienen-, Luft- und Seeverkehr sowie Postdienste
Energie und Versorgung
Strom, Gas, Öl, Fernwärme, Wasserversorgung und Abfallwirtschaft
Wesentliche Dienste
Gesundheitswesen
Krankenhäuser, Kliniken, Labore, Hersteller von Medizinprodukten
Digitale Dienste
Cloud-Anbieter, Rechenzentren, Managed Services, Online-Marktplätze
Zentrale NIS2-Anforderungen
Artikel 21 der NIS2 schreibt konkrete Sicherheitsmaßnahmen vor, die Organisationen umsetzen müssen
Identität und Zugriff
Zugriffskontrolle
Richtlinien für den sicheren Zugriff auf Systeme und Daten, einschließlich Verwaltung privilegierter Zugriffe, Kontrolle des Zugriffs von Lieferanten und Nachvollziehbarkeit von Zugriffen. Artikel 21 NIS2 verlangt ausdrücklich die Kontrolle privilegierter Konten über einen Bastion-Host oder eine gleichwertige PAM-Lösung.
Authentifizierung
Multi-Faktor-Authentifizierung und sichere Verwaltung von Zugangsdaten in der gesamten Organisation
Risiko und Reaktion
Risikobewertung
Regelmäßige Sicherheitsbewertungen und Richtlinien zur Analyse von Risiken für Netzwerksysteme
Vorfallbehandlung
Verfahren zur Erkennung, Bewältigung und Meldung von Sicherheitsvorfällen
Betrieb und Kontinuität
Sicherheit der Lieferkette
Sicherheitsmaßnahmen für die Beziehungen zu Lieferanten und Dienstleistern
Business Continuity
Backup-Management, Disaster Recovery und Verfahren des Krisenmanagements
Wie Heimlane Sie bei der Compliance unterstützt
Unsere Produkte adressieren direkt die Anforderungen von Artikel 21 NIS2, gebaut für die realen Herausforderungen und Budgets von Unternehmen der Realwirtschaft, nicht für die Ressourcen großer Konzerne
Vault
Zugriffskontrolle und Authentifizierung
- Zentrale Verwaltung von Zugangsdaten
- Multi-Faktor-Authentifizierung
- Rollenbasierte Zugriffskontrolle
- Vollständige Audit-Protokollierung
Realm
Bastion-Host und PAM
- Bastion-Host: SSH, RDP, VNC, ohne VPN
- Vollständige Sitzungsaufzeichnung und Audit-Trail
- Einspeisung von Zugangsdaten aus Vault, Durchsetzung des Prinzips der minimalen Rechte
- Prüfungsreife Zugriffsprotokollierung für die Compliance
Prism
Transparenz & Berichte
- Einheitliches Security-Dashboard
- Compliance-Berichte
- Transparenz über die Risikolage
- Prüfungsreife Dokumentation
NIS2-Zeitplan
NIS2 in Kraft getreten
Die Richtlinie wurde zu EU-Recht
Frist zur Umsetzung
Die Mitgliedstaaten mussten die Richtlinie in nationales Recht umsetzen
Durchsetzung aktiv
Unternehmen müssen nun die nationalen Umsetzungen einhalten
Audits & Sanktionen
Aufsichtsbehörden überwachen die Einhaltung aktiv
Starten Sie Ihren Weg zur NIS2-Compliance
Warten Sie nicht auf ein Audit oder darauf, dazu gezwungen zu werden. Übernehmen Sie die Führung und etablieren Sie die Sicherheit, die Ihr Unternehmen braucht.