NIS-2 ist in Kraft. Die Geschäftsleitung haftet persönlich, die Bußgelder reichen bis 10 Mio. €. Cassini unterstützt Sie dabei, Ihre Betroffenheit zu klären, Fristen einzuhalten und Compliance in Ihrer Organisation wirksam zu verankern.
Neue Regulatorik verschiebt die Verantwortung für Cybersicherheit und Resilienz von der IT-Abteilung in die Geschäftsleitung. Die finanziellen und persönlichen Risiken bei Compliance-Nichteinhaltung sind erheblich.
NIS-2 verankert erstmals gesetzlich die persönliche Verantwortung der Geschäftsleitung für Cybersicherheitsmaßnahmen. Pflichtverletzungen können persönliche Haftung und in Härtefällen den Entzug der Aufsicht auslösen.
Oder 2 % des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist. Für wichtige Einrichtungen: bis 7 Mio. € oder 1,4 % des Umsatzes. Meldepflicht für Vorfälle innerhalb von 24 Stunden.
Der Kreis der regulierten Unternehmen wurde durch NIS-2 von ca. 4.500 auf rund 30.000 erweitert. Betroffen sind Unternehmen ab 50 Mitarbeitern oder 10 Mio. € Umsatz in 18 Sektoren.
Die regulatorischen Anforderungen an Cybersicherheit, Resilienz und Governance wachsen. Wir schaffen Klarheit über Ihre Betroffenheit und unterstützen Sie bei der Umsetzung.
NIS-2 macht Cybersicherheit zur Leitungsaufgabe. Die Geschäftsleitung muss Maßnahmen billigen, überwachen und sich persönlich schulen lassen. Cassini unterstützt Sie bei der organisatorischen Verankerung.
Verantwortlichkeiten, Berichtslinien und Entscheidungsstrukturen definieren – von der Geschäftsleitung bis in die Fachbereiche. Compliance-Management-System einrichten oder bestehende Strukturen anpassen.
Regelmäßige Überprüfung der Wirksamkeit von Sicherheitsmaßnahmen. Board-Reporting zu Cyber-Risiken und Compliance-Status. Dokumentation für Aufsichtsbehörden und Prüfer.
NIS-2 verpflichtet die Geschäftsleitung zu Cybersicherheits-Schulungen. Wir konzipieren und moderieren Workshops, die regulatorische Anforderungen verständlich und handlungsorientiert vermitteln.
NIS-2, DSGVO, CRA und LkSG stellen teils überlappende Anforderungen. Wir helfen Ihnen, Compliance-Maßnahmen effizient zu bündeln und Doppelaufwände zu vermeiden.
Pragmatisch, ergebnisorientiert und auf Ihre Ausgangslage zugeschnitten.
In einem unverbindlichen Erstgespräch (ca. 30 Min.) klären wir Ihre Ausgangslage, zeigen auf, welche regulatorischen Pflichten für Ihr Unternehmen gelten und wo der dringendste Handlungsbedarf liegt.
*Pflichtangaben
