Auf den Punkt: NIS2 macht Personalsicherheit zur bindenden Kontrollanforderung; Deutschland verschärft diese durch nationale Regelungen, wodurch CISOs ihre Prozesse im Human Risk Management systematisch dokumentieren und überwachen müssen.
Die NIS2-Richtlinie enthält explizite Vorgaben zur Personalsicherheit, die Deutschland durch nationale Regelungen und Compliance-Anforderungen verschärft. CISOs müssen ihre Prozesse im Bereich Human Risk Management überprüfen und anpassen.
Die NIS2-Richtlinie der EU verpflichtet Unternehmen, Organisationen des öffentlichen Sektors und Betreiber kritischer Infrastrukturen dazu, Personalsicherheit als eigenständige Kontrolle zu verankern. Im Gegensatz zur vorherigen NIS1-Regelung werden dabei nicht nur technische und organisatorische Maßnahmen gefordert, sondern auch die menschliche Komponente in Sicherheitskonzepten verbindlich berücksichtigt.
Deutschland hat durch nationale Umsetzungen die NIS2-Anforderungen teilweise gestärkt. Die Anforderungen umfassen Hintergrundüberprüfungen von Personal mit Zugang zu kritischen Systemen, Sicherheitsbewusstsein und Schulungen sowie klare Verfahren für Personalwechsel und das Beendigen von Zugangsrechten. Besondere Aufmerksamkeit gilt dabei Lieferanten, Dienstleistern und Leiharbeitnehmern, deren Sicherheitsstatus ebenfalls bewertet werden muss.
Für CISOs bedeutet dies konkret: Personalsicherheit ist kein Nebenthema mehr, sondern Teil der obligatorischen Governance-Struktur. Dies umfasst die Dokumentation von Sicherheitsrollen, die regelmäßige Schulung von Mitarbeitenden, die Überwachung von Zugriffsrechten sowie etablierte Prozesse für das Offboarding. Unternehmen müssen nachweisen können, dass diese Maßnahmen implementiert und regelmäßig überprüft werden.
Quelle: news.google.com · Erschienen 17. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.