NIS-2 Richtlinie und ISO 27001 bzw. 27002

Teilen
NIS-2 Richtlinie und ISO 27001 bzw. 27002
Photo by Iñaki del Olmo / Unsplash

Wenn man die Anforderungen der NIS-2-Richtlinie mit denen der ISO-Normen 27001 und 27002 vergleicht, stellt man fest, dass viele Anforderungen der Normen zugleich die gesetzlichen Vorgaben der Richtlinie erfüllen. Ich habe die relevanten Artikel der NIS-2-Richtlinie den entsprechenden Kontrollen der ISO-Normen gegenübergestellt.

Diese Hilfstabelle deckt zwar nicht alle Anforderungen der (noch nicht veröffentlichten) nationalen NIS2-Gesetze ab, doch lässt sich sicher sagen, dass die Orientierung an den ISO-Normen 27001 und 27002 bereits einen großen Schritt in Richtung Erfüllung der NIS-2-Anforderungen darstellt.

Haben Sie Fragen dazu, ob Sie ab Oktober 2024 von der NIS-2-Richtlinie und dem zukünftigen nationalen Gesetz betroffen sind? Möchten Sie wissen, ob Sie als Betreiber wichtiger oder wesentlicher Infrastruktur gemäß NIS-2 eingestuft werden?

Klicken sie hier, um einen unverbindlichen Online Besprechungstermin mit mir zu vereinbaren.

Weiterlesen

Neue Mehrheiten, alte Abhängigkeiten: Was die US-Midterms für Europas digitale Souveränität bedeuten

Neue Mehrheiten, alte Abhängigkeiten: Was die US-Midterms für Europas digitale Souveränität bedeuten

Die Demokraten haben bei den US-Zwischenwahlen am 3. November 2026 beide Kammern des Kongresses gewonnen. Für Europas digitale Souveränität ändert das an den Grundproblemen nichts: Die rechtlichen Zugriffsbefugnisse der USA, die Machtkonzentration in der Exekutive und Europas technologische Abhängigkeit bleiben bestehen. Laut den Projektionen von CBS News und CNN

Von Michael Mrak
Datenbrille in der Produktion: Warum die EDSA-Stellungnahme vom 13. Oktober AR-Projekte zu DSFA-Fällen macht

Datenbrille in der Produktion: Warum die EDSA-Stellungnahme vom 13. Oktober AR-Projekte zu DSFA-Fällen macht

Wer heute eine AR-Wartungsbrille pilotiert, kauft mit der Hardware einen Datenschutzfall ein. Der Europäische Datenschutzausschuss (EDSA) hat am 13. Oktober 2026 im Plenum seine Stellungnahme 1/2026 zu Smart Glassesangenommen und am selben Tag veröffentlicht. Die Kernaussage: Hersteller und Anbieter verbundener Apps und KI-Dienste sind selbst Verantwortliche und

Von Michael Mrak