Auf den Punkt: NIS2 erfordert Geschäftsführer und Aufsichtsräte zur direkten Verantwortung für Cybersicherheit, was Mittelstandsunternehmen dazu zwingt, Sicherheitsarchitekturen und Governance neu zu strukturieren.
Die Umsetzung der NIS2-Direktive zwingt Mittelstandsunternehmen, Cybersecurity als strategisches Management-Thema zu verankern und nicht länger auf IT-Ebene zu belassen. CISOs gewinnen dadurch erheblich an Einfluss und Budgetverantwortung.
Die NIS2-Direktive der Europäischen Union schreibt vor, dass Cyberrisiken nicht mehr als rein technische IT-Angelegenheit behandelt werden dürfen. Stattdessen müssen Geschäftsführung und Aufsichtsrat in mittleren Unternehmen unmittelbare Verantwortung für Cybersicherheitsmaßnahmen tragen und deren Umsetzung überwachen. Dies ändert die Organisationsstrukturen erheblich.
Für CISOs bedeutet dies eine Aufwertung ihrer Rolle: Sie erhalten direkten Zugang zur Geschäftsführung und müssen Sicherheitsrisiken in Geschäftssprache kommunizieren können. Damit verbunden ist eine Verschiebung von technischen zu strategischen Aufgaben sowie typischerweise höhere Budgets und Entscheidungskompetenzen. Die Geschäftsleitung wird damit zur ersten Ansprechstelle für Cybersicherheitsthemen, was die Bedeutung struktureller Governance-Maßnahmen unterstreicht.
Mittelständische Unternehmen müssen ihre Governance-Strukturen dementsprechend anpassen: regelmäßige Berichte an den Aufsichtsrat, dokumentierte Risikobewertungen, klare Verantwortlichkeiten und Budget-Planung für Sicherheitsmaßnahmen. Dies erfordert häufig eine Neuausrichtung von Compliance-, Security- und IT-Abteilungen sowie teilweise die Schaffung neuer Positionen auf Managementebene.
Quelle: news.google.com · Erschienen 15. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.