NIS2-Programme müssen erkennen, reagieren, koordinieren und wiederherstellen können. Vorfalls- und Krisenmanagement sollten mit der Kontinuitätsplanung verbunden und regelmässig getestet werden.
Die Umsetzung der NIS2-Anforderungen betrifft nicht nur präventive Kontrollen. Sie verlangt auch operative Bereitschaft: die Fähigkeit, Vorfälle zu bewältigen, unter Druck zu koordinieren und Dienste wiederherzustellen. Deshalb umfasst die Programmstruktur in der Regel Vorfallsmanagement, Krisenmanagement und Geschäftskontinuität als miteinander verbundene Fähigkeiten.
Das Vorfallsmanagement deckt Erkennung, Triage, Eindämmung, Beseitigung und Wiederherstellung auf operativer Ebene ab. Es erfordert definierte Rollen, Eskalationswege, Verfahren und unterstützende Werkzeuge. Im NIS2-Kontext muss die Vorfallsbehandlung konsistent und prüfbar sein, mit klaren Nachweisen wie Tickets, Zeitachsen, Entscheidungen und gewonnenen Erkenntnissen.
Das Krisenmanagement adressiert Situationen, in denen die operative Bewältigung nicht ausreicht und eine Koordination auf Leitungsebene nötig ist. Dazu gehören Entscheidungen bei unvollständigen Informationen, das Management von Anspruchsgruppen, Kommunikation und Priorisierung über mehrere betroffene Dienste hinweg. Die Geschäftskontinuität liefert die Wiederherstellungslogik für kritische Dienste und sollte an Asset-Kritikalität und Risikoszenarien ausgerichtet sein.
Der rote Faden über diese Fähigkeiten hinweg ist das Testen. Planübungen, technische Simulationen und Krisenrollenspiele bestätigen, dass Eskalation funktioniert, Kommunikation kohärent ist und Wiederherstellungsschritte realistisch sind. Tests erzeugen zudem Nachweise und Leistungserkenntnisse, die in die kontinuierliche Verbesserung einfliessen. Dieser Zyklus verwandelt ein Compliance-Programm in eine belastbare operative Fähigkeit.
Organisationen verfügen oft über Vorfallsprozesse und Kontinuitätspläne, doch diese sind nicht verbunden. Bei grösseren Vorfällen führt das zu widersprüchlichen Prioritäten und unklaren Übergängen von der Eindämmung zur Wiederherstellung. Ein Lead-Implementer-Ansatz definiert ausdrückliche Schnittstellen: wann die Krisengovernance aktiviert wird, wann in den Kontinuitätsmodus gewechselt wird und wer welche Entscheidung verantwortet. Einfache Vorlagen und ein Testkalender sind eine wirkungsvolle Verbesserung.
Dieser Kurs bietet eine praxisnahe Einführung in die NIS2-Richtlinie für Fachleute, die für Cybersicherheits-Governance, Konformität und regulatorische Aufsicht verantwortlich sind. Die Teilnehmenden gewinnen Klarheit darüber, was NIS2 verlangt, für wen sie gilt und wie Organisationen Cybersicherheit strukturieren sollen.
View courseBereitet Fachleute darauf vor, Programme für digitale operationale Resilienz in Finanzunternehmen unter der EU-Verordnung DORA zu führen. Der Kurs behandelt die Governance des IKT-Risikos, die Meldung von Vorfällen, die Aufsicht über Drittparteien und den Nachweis regulatorischer Konformität. Für Führungskräfte des Finanzsektors mit Verantwortung für die DORA-Umsetzung.
View courseEine Zertifizierung nach ISO/IEC 27001 ist kein Alleinstellungsmerkmal mehr, sondern eine Grunderwartung. Diese Schulung befähigt Fachleute, ein Informationssicherheits-Managementsystem aufzubauen und zu betreiben, das im operativen Umfeld tatsächlich funktioniert.
View coursePriorisieren Sie nach kritischen Diensten und Risiko: Beginnen Sie bei den Assets, die wesentliche Funktionen tragen, und bauen Sie die Vorfallsbereitschaft parallel zu den Basiskontrollen auf.
byTania POSTIL
Die NIS2-Richtlinie setzt Erwartungen an Governance, Risikomanagement und Sicherheitsmassnahmen für erfasste Einrichtungen. Sie fördert zudem eine konsistente Vorfallsbehandlung, Meldepflichten und Resilienzpraktiken.
byTania POSTIL
Tests und Überwachung belegen, ob Kontrollen und Reaktionsfähigkeiten funktionieren. Kennzahlen und Berichte überführen Ergebnisse in Entscheidungen und kontinuierliche Verbesserung.
byTania POSTIL
Asset-Management schafft Transparenz darüber, was Sie betreiben und was kritisch ist. Risikomanagement überführt diese Transparenz in priorisierte Entscheidungen zu Kontrollen, Vorfällen und Resilienz.
Die NIS2-Umsetzung ist ein operatives Programm aus Governance, Risiko, Kontrollen, Vorfallsreaktion, Tests und messbarer Verbesserung, nicht bloss Dokumente.
Sie sollten Governance-Entscheidungen, Risikobeurteilungen, umgesetzte Kontrollen, Artefakte der Vorfallsreaktion sowie Überwachungs- und Testergebnisse vorweisen können.
Meistern Sie die Konzepte der Richtlinie und ordnen Sie die Domänen praktischen Umsetzungsschritten zu, unterstützt durch Übungsaufgaben und einen Probetest für Timing und Abdeckung.
Artikel 14 des Cyber Resilience Act gilt ab dem 11. September 2026: Frühwarnung binnen 24 Stunden bei aktiv ausgenutzten Schwachstellen. Was in 30 Tagen zu tun ist, und was der LiteLLM-Fall zeigt.
Die NIS2-Richtlinie (Richtlinie (EU) 2022/2555) ist der zentrale Cybersicherheitsrahmen der EU und gilt für rund 110'000 bis 160'000 Einrichtungen in 18 Sektoren.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.