NIS2

Organisationsänderungen prüfen: Sicherheitsfolgen früh erkennen

Änderungen an Zuständigkeiten, Betriebsabläufen oder Dienstleisterbeziehungen können bestehende Sicherheitsannahmen beeinflussen. Ein geordneter Änderungsprozess hilft, betroffene Dokumentation und Verantwortlichkeiten rechtzeitig zur Prüfung vorzulegen.

Diese Punkte sollten Sie prüfen

  • Art und Umfang der Änderung erfassen
  • Betroffene Prozesse und interne Stellen benennen
  • Abhängigkeiten und vorhandene Bewertungen abgleichen
  • Dokumentations- und Informationsbedarf festhalten

Worauf es in der Praxis ankommt

Nicht jede Änderung hat dieselbe Bedeutung, und ihre Relevanz lässt sich nicht pauschal bewerten. Die Auswirkungen müssen anhand der konkreten Organisation geprüft werden.

Fiktives Beispiel zur Veranschaulichung

Ein fiktiver Netzbetreiber verändert die Zuständigkeit für einen Teil seines Betriebs. Das Unternehmen prüft, welche Sicherheitsprozesse und Kontaktwege davon berührt sein könnten. Dabei werden mehrere Dokumente mit unterschiedlichen Zuständigkeiten gefunden. Die betroffenen Bereiche gleichen die Angaben ab und klären, welche weiteren Prüfungen nötig sind.

Unterstützung durch Schweinberger Glasfaser Expertise

Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.

Weiterlesen