NIS2
NIS2-Rollen klären: Sicherheitsverantwortung intern nachvollziehbar zuordnen
Für eine geordnete Sicherheitsorganisation sollten Aufgaben, Entscheidungswege und Vertretungen nachvollziehbar beschrieben sein. Eine Rollenübersicht macht Abhängigkeiten zwischen Betrieb, IT, Leitung und externen Dienstleistern sichtbar und erleichtert die weitere Prüfung.
Diese Punkte sollten Sie prüfen
- Beteiligte interne Funktionen erfassen
- Entscheidungs- und Eskalationswege beschreiben
- Vertretungen und Erreichbarkeit berücksichtigen
- Schnittstellen zu externen Dienstleistern dokumentieren
Worauf es in der Praxis ankommt
Eine organisatorische Zuordnung allein beantwortet nicht, welche rechtlichen Pflichten im Einzelfall gelten. Rollen dürfen nicht nur auf dem Papier bestehen, sondern müssen zur tatsächlichen Organisation passen.
Fiktives Beispiel zur Veranschaulichung
Ein fiktiver Netzbetreiber überprüft, wer Sicherheitsfragen aus den verschiedenen Betriebsbereichen bearbeitet. Dabei gibt es Überschneidungen zwischen mehreren Teams und keine einheitliche Vertretungsregel. Das Unternehmen dokumentiert die offenen Punkte und klärt die interne Zuständigkeit. Anschließend lässt es die Rolle der Organisation im konkreten Anforderungskontext fachlich bewerten.
Unterstützung durch Schweinberger Glasfaser Expertise
Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.