Nachrichten und Änderungen
Änderungen in der Norm, neue Wetsvindplaatsen und was Abnehmer und Banken in der Praxis zu fragen beginnen — und was Sie damit tun müssen.
Mehrfaktor-Authentifizierung in der Metall- und Fertigungsindustrie: wo erforderlich und wo nicht?
Die Sorgfaltspflicht nennt keine Technologien beim Namen, beschreibt aber, wo starke Zugriffskontrolle erwartet wird – und warum ältere Produktionssysteme häufig einen anderen Ansatz erfordern.
Mehr lesen →Sicherungen und Wiederherstellung in der Metall- und Fertigungsindustrie: Wann haben Sie es zuletzt getestet?
Eine Sicherung, die vorhanden ist, sagt nichts aus, wenn niemand versucht hat, sie wiederherzustellen. Dieser Artikel erklärt, warum gerade in der Metall- und Fertigungsindustrie der Wiederherstellungstest im Mittelpunkt steht, nicht die Sicherung selbst.
Mehr lesen →Vorfallmeldung in der Metall- und Fertigungsindustrie: Was dokumentieren Sie?
Was müssen Sie dokumentieren, wenn ein Cybervorfall Ihre Produktionsumgebung betrifft, und warum Maschinen, die an das Netzwerk angebunden sind, einen anderen Ansatz erfordern als ein Laptop im Büro.
Mehr lesen →Zugriffskontrolle in der Metall- und Fertigungsindustrie: Wer darf auf welche Produktionssysteme zugreifen?
Eine praktische Erklärung der Zugriffskontrolle für Produktionsbetriebe: Wer darf auf welche Systeme zugreifen, wie richten Sie das für Maschinen und speicherprogrammierbare Steuerungen ein, die mit dem Netzwerk verbunden sind, und was fragen Abnehmer hierzu genau nach.
Mehr lesen →Welche Anforderungen stellt ein Auftraggeber an die Metall- und Fertigungsindustrie nach der NIS2-Richtlinie?
Auftraggeber, die selbst unter die NIS2-Richtlinie fallen, übersetzen ihre Sorgfaltspflicht in Vertragsanforderungen für Lieferanten in der Metall- und Fertigungsindustrie — mit besonderem Augenmerk auf Maschinen und Produktionssysteme, die an das Netz angebunden sind.
Mehr lesen →Fällt die Metall- und Fertigungsindustrie unter die NIS2-Richtlinie?
Für Metallbetriebe und Maschinenbauer hängt eine Verpflichtung unter die NIS2-Richtlinie von drei Dingen gleichzeitig ab: dem genauen Sektor, der Unternehmensgröße und der Rolle in der Lieferkette eines größeren Auftraggebers.
Mehr lesen →SicherheitsFragebogen in der Metall- und Fertigungsindustrie: Welche Fragen kommen zurück?
Zulieferer in der Metall- und Fertigungsindustrie erhalten häufig die gleichen Fragen zu ihrer Produktionsumgebung. Dieser Artikel listet die wiederkehrenden Kategorien auf, mit Produktionssystemen, die an das Netz angebunden sind, als Kern.
Mehr lesen →Sensibilisierung und Schulung im Installationsgewerk: Was verlangt die Sorgfaltspflicht von NIS2?
Die Sorgfaltspflicht verlangt, dass Mitarbeiter in einem Installationsbetrieb regelmäßig für Cyberrisiken sensibilisiert werden; für Geschäftsführer gilt eine separate, persönliche Schulungsverpflichtung. Dieser Artikel erklärt den Unterschied.
Mehr lesen →Was gehört in die Informationssicherheitspolitik eines Installationsunternehmens?
Ein Überblick darüber, was eine Informationssicherheitspolitik für das Installationsgewerbe enthalten sollte, gerade weil Monteure vor Ort bei Kunden Zugang zu Gebäuden und Systemen haben.
Mehr lesen →Lieferantenpolitik für Installationsbetriebe: Wie beurteilen Sie, wer zu Ihren Kunden Zutritt hat?
Ein Installationsbetrieb arbeitet selbst auch mit Nachunternehmern, Freiberuflern und Lieferanten zusammen, die Zugang zu Gebäuden und Systemen Ihrer Kunden erhalten. Dieser Artikel zeigt, wie Sie diese eigene Lieferkette erfassen und beurteilen.
Mehr lesen →Mehrfaktorauthentifizierung im Installationsgewerbe: wo erforderlich und wo nicht?
Ein Überblick darüber, wo Zwei-Faktor-Authentifizierung im Installationsgewerbe erwartet wird und warum der Zugriff auf Gebäude und Systeme bei Kunden vor Ort oft eine separate Abwägung erfordert.
Mehr lesen →Sicherungen und Wiederherstellung im Installationsbetrieb: Wann haben Sie zuletzt getestet?
Ein Backup, das nie wiederhergestellt wurde, ist keine Garantie, sondern eine Annahme. Dieser Artikel erläutert, was 'Testen' konkret für einen Installationsbetrieb mit Zugang zu Gebäuden und Kundensystemen bedeutet.
Mehr lesen →Meldung von Vorfällen in der Installationsbranche: Was dokumentieren Sie, wenn etwas schiefgeht?
Eine Störung, ein gestohlener Schlüssel oder ein falsches Konto bei einem Kunden: Was ein Installationsbetrieb dokumentiert, wenn etwas schiefgeht, und warum das mehr ist als eine Fehlermeldung in einem Ticketsystem.
Mehr lesen →Zugriffskontrolle im Installationsgewerbe: Wer darf auf welche Systeme und Schlüssel zugreifen?
Zugriffskontrolle ist die Maßnahme, auf die Sicherheitsfragelisten am häufigsten nachfragen. Für Installationsbetriebe geht es dabei nicht nur um Passwörter, sondern auch um Schlüssel, Ausweise und Zugang beim Kunden vor Ort.
Mehr lesen →Welche Anforderungen stellt ein Auftraggeber nach NIS2 an Installationsbetriebe?
Auftraggeber, die selbst der NIS2-Sorgfaltspflicht unterliegen, übersetzen diese Verpflichtung in Vertragsbedingungen für Installateure – insbesondere bezüglich des Zugangs zu Gebäuden, Schlüsseln und Gebäudesystemen. Dieser Artikel erläutert, was Sie erwarten können und warum.
Mehr lesen →Fällt das Installationsgewerbe unter NIS2?
Für Installationsbetriebe hängt die Antwort von Sektor, Größe und dem Zugang ab, den sie zu Gebäuden und Systemen von Kunden haben, die selbst unter NIS2 fallen.
Mehr lesen →Sicherheitsfragebogen im Installationsgewerbe: Welche Fragen kehren regelmäßig zurück?
Ein Installationsbetrieb, der bei Kunden vor Ort arbeitet und Systeme aus der Ferne verwaltet, erhält häufig einen Sicherheitsfragebogen mit spezifischen Fragen zum Zugang zu Gebäuden und Systemen. Dieser Artikel fasst die regelmäßig wiederkehrenden Fragen zusammen.
Mehr lesen →Sicherheitsbewusstseinstraining in der Softwareentwicklung: Was verlangt die Sorgfaltspflicht?
Die NIS2-Sorgfaltspflicht verlangt von Softwareentwicklern, dass Mitarbeiter in Sicherheitsbewusstsein geschult werden, und stellt darüber hinaus eine separate, persönliche Schulungspflicht an Führungskräfte. Dieser Artikel erläutert den Unterschied.
Mehr lesen →Was gehört in die Informationssicherheitsrichtlinie für Softwareentwicklung?
Eine Informationssicherheitsrichtlinie für Softwareentwicklung beschreibt sowohl, wie Sie das Produkt schützen, das Sie entwickeln, als auch, wie Sie Ihre eigene Entwicklungsumgebung schützen — dieser Artikel erläutert, welche Komponenten darin gehören.
Mehr lesen →Lieferantenpolitik für Softwareentwicklung: Wie bewerten Sie Ihre eigenen Lieferanten?
Softwareunternehmen erhalten selbst Sicherheitsfragebögen, müssen aber auch ihre eigenen Lieferanten bewerten. Dieser Artikel zeigt, wie Sie das aufbauen, mit der Entwicklungspipeline und dem Code in Ihrem Produkt als zwei separate Schwerpunkte.
Mehr lesen →Mehrfaktorauthentisierung in der Softwareentwicklung: wo passt es und wo nicht?
Ein Überblick über die Stellen, an denen Zwei-Faktor-Authentisierung in der Softwareentwicklung naheliegend ist, und die Situationen, in denen das weniger selbstverständlich ist.
Mehr lesen →Sicherungen und Wiederherstellung in der Softwareentwicklung: Wann haben Sie dies zuletzt getestet?
Eine Sicherung, die Sie nie wiederhergestellt haben, ist eine Annahme, keine Maßnahme — insbesondere nicht für den Quellcode, die Entwicklungs-Pipeline und die Geheimnisse, die dahinter stecken.
Mehr lesen →Meldung von Vorfällen bei der Softwareentwicklung: Was dokumentieren Sie, wenn etwas schiefgeht?
Ein Überblick über das, was ein Softwareunternehmen bei einem Vorfall dokumentiert: der Unterschied zwischen einer Schwachstelle im Code, den Sie liefern, und einem Problem in Ihrem eigenen Entwicklungsprozess, sowie das, was ein Kunde darüber sehen möchte.
Mehr lesen →Zugriffskontrolle in der Softwareentwicklung: Wer darf auf den Quellcode und die Entwicklungspipeline zugreifen?
Eine Erläuterung der Bedeutung der Zugriffskontrolle für ein Entwicklungsteam: Wer auf den Quellcode, die Build-Pipeline und die Produktionsumgebung zugreifen darf und wie Sie dies in Ihrem Cyber-Dossier dokumentieren.
Mehr lesen →Welche Anforderungen sind nach NIS2 im Softwareentwicklungsvertrag enthalten?
Ein Auftraggeber, der selbst der NIS2-Sorgfaltspflicht unterliegt, setzt diese Verpflichtung in Vertragsanforderungen für die Software um, die Sie entwickeln, und in die Art und Weise, wie Sie diese entwickeln. Dieser Artikel erläutert, welche Anforderungen dies in der Regel sind.
Mehr lesen →Fällt Softwareentwicklung unter NIS2?
Softwareentwicklung ist kein separater Sektor in den NIS2-Anhängen, aber über Cloud- oder IKT-Dienstleistungen, die Größe Ihres Unternehmens und Ihre Position als Lieferant können Sie trotzdem mit der Richtlinie in Berührung kommen.
Mehr lesen →Welche Fragen erhält ein Softwareunternehmen in einer NIS2-Frageliste?
Ein Überblick über die Fragen, die spezifisch für Softwareentwickler in Sicherheits-Fragebögen wiederkehren: über den Code, den Sie entwickeln, und über die Entwicklungspipeline, in der Sie das tun.
Mehr lesen →Ist Schulung zum Sicherheitsbewusstsein für IKT-Dienstleister unter NIS2 erforderlich?
NIS2 nennt Sensibilisierung und Schulung als eine der zehn Maßnahmen zur Erfüllung der Sorgfaltspflicht, getrennt von der gesonderten Schulungsverpflichtung für die Geschäftsleitung. Dieser Artikel erläutert den Unterschied und was das für einen IKT-Dienstleister bedeutet.
Mehr lesen →Was muss in der Informationssicherheitsrichtlinie eines IKT-Diensteanbieters enthalten sein?
Eine Informationssicherheitsrichtlinie für einen IKT-Diensteanbieter beschreibt, wie Sie Fernadministration, den Zugriff auf Kundensysteme und Subunternehmer handhaben — dieser Artikel zeigt, welche Komponenten darin gehören.
Mehr lesen →Lieferantenpolitik für ICT-Dienstleistungen aufstellen: Wo fangen Sie an?
ICT-Dienstleister erhalten selbst Fragebögen von Kunden, müssen aber auch ihre eigenen Lieferanten bewerten: Unterauftragnehmer, Tools für Fernverwaltung und alle, die Zugriff auf Kundensysteme haben.
Mehr lesen →Mehrfaktor-Authentifizierung in der ICT-Dienstleistung: wo erforderlich und wo nicht?
Mehrfaktor-Authentifizierung taucht bei nahezu jeder NIS2-Sorgfaltspflichtmaßnahme und jedem Sicherheitsfragebogen auf, aber die Anforderung unterscheidet sich je nach Zugangsweg. Dieser Artikel zeigt, wo MFA strukturell erwartet wird und wo die Diskussion noch offen ist.
Mehr lesen →Sicherungen und Wiederherstellung in der IKT-Dienstleistung: Wann haben Sie diese zuletzt getestet?
Eine Sicherung, die vorhanden ist, aber niemals wiederhergestellt wurde, zählt bei einer Bewertung der Sorgfaltspflicht nicht mit. Was das konkret für die Fernverwaltung, den Zugriff auf Kundensysteme und Unterauftragnehmer bedeutet.
Mehr lesen →Meldung von Vorfällen in der IKT-Dienstleistung: Was dokumentieren Sie?
Als IKT-Dienstleister arbeiten Sie häufig ferngesteuert in Kundensystemen, manchmal mit einem Unterauftragnehmer dabei. Dieser Artikel beschreibt, was Sie dokumentieren, sobald etwas schiefgeht, damit Sie es später nachweisen können.
Mehr lesen →Zugriffskontrolle in der ICT-Dienstleistung: wer darf wo?
Eine Erklärung, was Zugriffskontrolle innerhalb der NIS2-Sorgfaltspflicht bedeutet, und warum Fragenumfragen gerade hier am schärfsten bei der Fernverwaltung, dem Kundenzugriff und den Unterauftragnehmern nachfragen.
Mehr lesen →Was ein Auftraggeber von der ICT-Dienstleistung nach NIS2 fordert
Auftraggeber, die selbst unter die NIS2-Zorgplicht fallen, übersetzen diese Verpflichtung in Vertragsanforderungen für ihren ICT-Anbieter — zu Systemzugriff, Fernverwaltung und Unterauftragnehmern.
Mehr lesen →Fällt die IKT-Dienstleistung unter NIS2?
Für IKT-Dienstleister ist die Antwort zweiteilig: Ein Teil fällt selbst unter die NIS2-Sektorenliste, ein viel größerer Teil wird erreicht, weil Kunden sie als Lieferanten mit Zugriff auf Systeme bewerten müssen.
Mehr lesen →Sicherheitsfragebogen in der IKT-Dienstleistung: Welche Fragen kommen immer wieder vor?
IKT-Dienstleister erhalten aufgrund ihres Zugriffs auf Kundensysteme häufig die detailliertesten Sicherheitsfragebogen. Dieser Artikel fasst die wiederkehrenden Themen zusammen: Fernverwaltung, Zugriff auf Kundensysteme und Unterauftragnehmer.
Mehr lesen →Sicherheitsfragebogen wiederverwenden: Warum die zweite Runde nur Minuten kostet
Der erste Sicherheitsfragebogen eines Kunden erfordert stundenlange Recherche und Formulierung. Wer die Antworten in einem Dossier festhält, bemerkt, dass der zweite und dritte Fragebogen nur noch eine Überprüfung und einige Anpassungen erfordern.
Mehr lesen →NIS2 angehen als KMU: Wie bauen Sie eine Dokumentation auf, ohne daraus ein Jahresprojekt zu machen?
Eine NIS2-Dokumentation muss kein langfristiges Projekt sein: beginnen Sie mit dem, was Ihr Unternehmen bereits hat, und arbeiten Sie Maßnahme für Maßnahme mit Status, Verantwortlichem und Nachweisdokument auf.
Mehr lesen →NIS2 oder DORA: Welche Regelung gilt für meine Organisation?
Finanzinstitute fallen unter DORA und nicht unter NIS2. Dieser Artikel erläutert anhand Ihres Sektors, welche Regelung für Ihre Organisation gilt.
Mehr lesen →Wie hoch ist das Bußgeld für die NIS2-Richtlinie, und wer kann es eigentlich erhalten?
Die Richtlinie nennt hohe Maximalbeträge, aber diese gelten nur für Organisationen, die selbst unter die Richtlinie (EU) 2022/2555 fallen. Für die viel größere Gruppe von Lieferanten ist nicht die Geldbuße das Risiko, sondern der Vertrag, der früher wegfällt.
Mehr lesen →Ist ein Geschäftsführer persönlich haftbar nach NIS2?
Die Richtlinie (EU) 2022/2555 legt einen Teil der Sorgfaltspflicht unmittelbar in die Verantwortung der Geschäftsleitung: Genehmigung, Überwachung und Schulung. Dieser Artikel erläutert, was dies konkret bedeutet und warum es nicht an einen Lieferanten delegiert werden kann.
Mehr lesen →Gibt es ein NIS2-Zertifikat?
Nein – es gibt kein offizielles NIS2-Zertifikat und keine Stelle, die dieses ausstellt. Dieser Artikel erläutert, was die Richtlinie tatsächlich verlangt und wie Sie dies glaubwürdig nachweisen.
Mehr lesen →NIS2 und ISO 27001: Was ist der Unterschied?
Ein ISO-27001-Zertifikat deckt vieles ab, das die NIS2-Sorgfaltspflicht verlangt, aber nicht die Registrierungspflicht und nicht die Meldepflicht gegenüber einer Aufsichtsbehörde.
Mehr lesen →NIS2-Registrierung bei der Aufsichtsbehörde: Wie funktioniert das?
Wesentliche und wichtige Einrichtungen müssen sich selbst bei der nationalen Aufsichtsbehörde anmelden — dieser Artikel erläutert, welche Daten dafür erforderlich sind und warum niemand Sie daran erinnert.
Mehr lesen →NIS2-Meldepflicht: Was bedeuten genau 24 Stunden, 72 Stunden und ein Monat?
Die NIS2-Richtlinie sieht drei Meldezeitpunkte nach einem erheblichen Vorfall vor. Was in jedem Moment erwartet wird, unterscheidet sich deutlich von dem, was häufig behauptet wird.
Mehr lesen →Welche zehn Maßnahmen erwartet die NIS2-Sorgfaltspflicht von Ihrer Organisation?
Die Sorgfaltspflicht aus der NIS2-Richtlinie nennt zehn Arten von Sicherheitsmaßnahmen. Dieser Artikel erläutert in verständlicher Sprache, was jede Maßnahme bedeutet und woran Sie erkennen, dass sie ordnungsgemäß umgesetzt ist.
Mehr lesen →Sicherheitsfragebogen eines Kunden: Was müssen Sie damit anfangen?
Ein Kunde sendet Ihnen einen umfangreichen Fragebogen zu Ihrer Sicherheit und verweist auf die NIS2-Richtlinie. Was diese Liste bedeutet, warum sie kommt und wie Sie zu einer brauchbaren Antwort gelangen.
Mehr lesen →Fällt mein Unternehmen unter NIS2?
Zwei Fragen bestimmen, ob Ihr Unternehmen selbst unter die NIS2-Richtlinie fällt: der Sektor, in dem Sie tätig sind, und die Größe Ihrer Organisation. Fallen Sie nicht darunter, können Sie damit dennoch über einen Kunden oder Lieferanten konfrontiert werden.
Mehr lesen →