ISO 27001 und NIS2: Was deckt ein ISMS ab?

Wo sich ISO 27001 und NIS2 überschneiden

Risikoanalyse, Richtlinien, Zugriffskontrolle, Datensicherung, Notfallmanagement, Lieferantensteuerung und Schulungen sind Teil beider Welten. Ein bestehendes ISMS ist daher die beste Grundlage für NIS2.

Was NIS2 zusätzlich verlangt

• Registrierung beim BSI (§ 33 BSIG)
• Meldung erheblicher Sicherheitsvorfälle: 24 Stunden, 72 Stunden, ein Monat (§ 32 BSIG)
• Billigung, Überwachung und Schulung durch die Geschäftsleitung (§ 38 BSIG)

Unser Vorgehen

Wir prüfen Ihr ISMS gegen § 30 BSIG und ergänzen gezielt die Lücken – ohne doppelte Dokumentation.