NIS2
NIS2-Risikomanagement organisieren: Zuständigkeiten und Nachweise bündeln
Ein tragfähiger Risikomanagementprozess braucht nachvollziehbare Zuständigkeiten, einen regelmäßigen Informationsfluss und eine geordnete Dokumentation. Welche konkreten Maßnahmen erforderlich sind, hängt von der individuellen Situation und den jeweils anwendbaren Anforderungen ab.
Diese Punkte sollten Sie prüfen
- Verantwortliche für Risikothemen benennen
- Vorhandene Bewertungs- und Entscheidungswege zusammentragen
- Dokumentation und Freigaben nachvollziehbar organisieren
- Überprüfung bei Änderungen und neuen Erkenntnissen vorsehen
Worauf es in der Praxis ankommt
Eine Liste von Risiken allein belegt keinen wirksamen Prozess. Rechtliche Anforderungen und die Angemessenheit konkreter Maßnahmen müssen individuell beurteilt werden.
Fiktives Beispiel zur Veranschaulichung
Ein fiktiver Netzbetreiber stellt fest, dass Risiken in mehreren Bereichen getrennt dokumentiert werden. Das Unternehmen ordnet die vorhandenen Informationen gemeinsamen Verantwortlichen zu. In einem ersten Austausch wird geklärt, wie Entscheidungen und Aktualisierungen festgehalten werden. Offene Anforderungen werden anschließend mit geeigneter Unterstützung geprüft.
Unterstützung durch Schweinberger Glasfaser Expertise
Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.