NIS-2-Richtlinie: Was jetzt für Unternehmen wichtig ist

• § 38 BSI-Gesetz (neu): Schulungspflicht der Geschäftsleitung

  Vorgaben im BSI-Gesetz (neu)

  G DATA Lösungen

  § 38 (3) Die Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen müssen regelmäßig an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können.

  Security Awareness Trainings Mit spannenden E-Learning-Angeboten schulen Sie Ihre Geschäftsführung und Mitarbeitenden in IT-Sicherheit.   → IT Security Trainings   Incident Readiness Trainings Bereiten Sie sich optimal auf Cyberangriffe vor – um im Ernstfall Zeit und Kosten zu sparen. → Incident Response Retainer

• § 30 BSI-Gesetz (neu): Risikomanagementmaßnahmen

  Vorgaben im BSI-Gesetz (neu)	G DATA Lösungen
  § 30 (1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und Auswirkungen von Sicherheitsvorfällen möglichst gering zu halten (...). (2) Maßnahmen nach Absatz 1 sollen den Stand der Technik einhalten, die einschlägigen europäischen und internationalen Normen berücksichtigen und müssen auf einem gefahrenübergreifenden Ansatz beruhen. Die Maßnahmen müssen zumindest Folgendes umfassen: 1. Konzepte in Bezug auf die Risikoanalyse und auf die Sicherheit in der Informationstechnik	IT-Security Assessment Erhalten Sie eine objektive Risikoeinschätzung und Beurteilung Ihres Cybersecurity Levels. → Security Assessment   Penetration Test Finden Sie Ihre Sicherheitslücken, bevor Cyberkriminelle es tun. → Penetration Test
  (2)  2. Bewältigung von Sicherheitsvorfällen [d.h. Verhütung, Erkennung, Analyse und Eindämmung von Sicherheitsvorfällen oder die Reaktion darauf und die Erholung davon];	Managed Extended Detection and Response Ihr 24/7-Expertenschutz: Wir erkennen und stoppen Cyberangriffe für Sie. → MXDR   Incident Response Vertrauen Sie auf Sofort-Hilfe bei Sicherheitsvorfällen durch unser erfahrenes Notfallteam. → Incident Response Retainer   Incident Response Rahmenvertrag Ihre optimale Kombination aus Prävention und Sofort-Hilfe. → Incident Response Retainer
  (2) 6. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der Sicherheit in der Informationstechnik	IT-Security Assessment Erhalten Sie eine objektive Risikoeinschätzung und Beurteilung Ihres Cybersecurity Levels. → Security Assessment
  (2) 7. grundlegende Schulungen und Sensibilisierungsmaßnahmen im Bereich der Sicherheit in der Informationstechnik	Security Awareness Trainings Mit spannenden Online-Kursen schulen Sie Ihre Geschäftsführung und Mitarbeitenden in IT-Sicherheit. → IT Security Trainings

• § 32 BSI-Gesetz (neu): Meldepflichten

  Vorgaben im BSI-Gesetz (neu)	G DATA Lösungen
  § 32 (1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist oder grenzüberschreitende Auswirkungen haben könnte	Managed Extended Detection and Response Dank gemanagter Angriffserkennung und -abwehr in Ihrer IT-Umgebung können Sie kurze Meldefristen im Ernstfall einhalten.  → MXDR
  (1) 2. unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine Meldung über diesen Sicherheitsvorfall, in der die in Nummer 1 genannten Informationen bestätigt oder aktualisiert werden und eine erste Bewertung des erheblichen Sicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen, sowie gegebenenfalls die Kompromittierungsindikatoren angegeben werden. 3. auf Ersuchen des Bundesamtes eine Zwischenmeldung über relevante Statusaktualisierungen	Managed Extended Detection and Response Dank gemanagter Angriffserkennung und -abwehr in Ihrer IT-Umgebung können Sie kurze Meldefristen im Ernstfall einhalten. → MXDR
  (1) 4. spätestens einen Monat nach Übermittlung der Meldung des Sicherheitsvorfalls gemäß Nummer 2, vorbehaltlich Absatz 2, eine Abschlussmeldung, die Folgendes enthält: a) eine ausführliche Beschreibung des Sicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen b) Angaben zur Art der Bedrohung beziehungsweise zugrunde liegenden Ursache, die wahrscheinlich den Sicherheitsvorfall ausgelöst hat c) Angaben zu den getroffenen und laufenden Abhilfemaßnahmen d) gegebenenfalls die grenzüberschreitenden Auswirkungen des Sicherheitsvorfalls Die Verpflichtung nach Satz 1 gilt frühestens ab Einrichtung des Meldewegs.	Incident Response Die Hilfe unseres Notfallteams ermöglicht Ihnen, die Pflicht zum Abschlussbericht (Ursachenanalyse etc.) einzuhalten.  → Incident Response Retainer   Incident Response Rahmenvertrag Ihre optimale Kombination aus Prävention und Sofort-Hilfe im Notfall – zur Einhaltung des Abschlussberichts.  → Incident Response Retainer

Hinweis: Die zur Verfügung gestellten Informationen dienen lediglich Ihrer Information und ersetzen keine individuelle juristische Beratung.