NIS2
Organisationsänderungen prüfen: Sicherheitsfolgen früh erkennen
Änderungen an Zuständigkeiten, Betriebsabläufen oder Dienstleisterbeziehungen können bestehende Sicherheitsannahmen beeinflussen. Ein geordneter Änderungsprozess hilft, betroffene Dokumentation und Verantwortlichkeiten rechtzeitig zur Prüfung vorzulegen.
Diese Punkte sollten Sie prüfen
- Art und Umfang der Änderung erfassen
- Betroffene Prozesse und interne Stellen benennen
- Abhängigkeiten und vorhandene Bewertungen abgleichen
- Dokumentations- und Informationsbedarf festhalten
Worauf es in der Praxis ankommt
Nicht jede Änderung hat dieselbe Bedeutung, und ihre Relevanz lässt sich nicht pauschal bewerten. Die Auswirkungen müssen anhand der konkreten Organisation geprüft werden.
Fiktives Beispiel zur Veranschaulichung
Ein fiktiver Netzbetreiber verändert die Zuständigkeit für einen Teil seines Betriebs. Das Unternehmen prüft, welche Sicherheitsprozesse und Kontaktwege davon berührt sein könnten. Dabei werden mehrere Dokumente mit unterschiedlichen Zuständigkeiten gefunden. Die betroffenen Bereiche gleichen die Angaben ab und klären, welche weiteren Prüfungen nötig sind.
Unterstützung durch Schweinberger Glasfaser Expertise
Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.
Weiterlesen
- Zugänge zu Netzinfrastruktur: Zuständigkeiten und Informationen ordnen
- NIS2-Risikomanagement organisieren: Zuständigkeiten und Nachweise bündeln
- Dienstleisterabhängigkeiten erfassen: Sicherheitsbeziehungen transparent machen
- Sicherheitsmaßnahmen nachverfolgen: Umsetzung und offene Punkte transparent halten