NIS2 Awareness für Unternehmen, die Cyberrisiken alltagstauglich erklären müssen.

Was NIS2 ist.

NIS2 ist die europäische Richtlinie zur Stärkung der Cybersicherheit in wichtigen und wesentlichen Einrichtungen. In Deutschland wird dieser Rahmen über nationale Regelungen, insbesondere im Umfeld des BSI-Gesetzes (BSIG), konkretisiert.

• Betroffen sein können unter anderem Energie, Gesundheit, IT-Dienstleistungen, digitale Infrastruktur, Produktion, Transport und weitere kritische oder wichtige Sektoren.
• Auch Zulieferer und Dienstleister geraten häufig über Kundenanforderungen, Verträge und Nachweispflichten in den NIS2- und BSIG-Kontext.
• Die konkrete Betroffenheit hängt von Branche, Größe, Tätigkeit und Einordnung als wichtige oder besonders wichtige Einrichtung ab.

Erst Betroffenheit prüfen.

Bevor Unternehmen Schulungs- und Nachweispflichten planen, sollten sie prüfen, ob und in welcher Rolle sie unter die NIS2-/BSIG-Anforderungen fallen. Das BSI stellt dafür eine eigene Betroffenheitsprüfung bereit.

• Die Betroffenheitsanalyse ist der Ausgangspunkt für Umfang, Priorität und Dokumentation der Maßnahmen.
• Sie ersetzt nicht die juristische Bewertung, hilft aber bei der ersten Einordnung.
• BSI-Betroffenheitsprüfung für NIS2-regulierte Unternehmen öffnen

Welche Awareness-Anforderungen entstehen.

Für NIS2 ist entscheidend, dass Sicherheitsmaßnahmen nicht nur dokumentiert sind, sondern im Alltag verstanden werden. Mitarbeitende müssen Risiken erkennen, Auffälligkeiten melden und grundlegende Cyberhygiene anwenden können.

• Phishing, E-Mail-Sicherheit und Social Engineering erkennen
• Passwortsicherheit, MFA und sichere Zugänge anwenden
• Sicherheitsvorfälle melden und Eskalationswege nutzen
• KI-Nutzung, Informationsschutz und Lieferkettensicherheit einordnen