Die NIS-2-Richtlinie erweitert den Kreis der regulierten Unternehmen erheblich und stellt neue Anforderungen an Cybersecurity-Governance und Risikomanagementsysteme.
Weniger als 40% der Unternehmen haben NIS-2-Anforderungen bislang erfüllt; für die übrigen ist sofortige Planung und Priorisierung der Umsetzung notwendig.
Unternehmen ab 50 Mitarbeitern müssen ihre Cybersecurity-Governance nach der NIS-2-Richtlinie strukturieren und dokumentieren, um behördliche Anforderungen und Bußgeldrisiken zu adressieren.
