NIS-2 aus verschiedenen Blickwinkeln.
Die Diskussion verband rechtliche, organisatorische und technische Perspektiven. Im Mittelpunkt standen Fragen zur Umsetzung, zu Risiken und zur Rolle von Informationssicherheit in betroffenen Organisationen.
Lieferketten und Nachweisbarkeit.
Neben technischen Schutzmaßnahmen wurden auch Lieferketten, Verantwortlichkeiten und die Bedeutung nachvollziehbarer Sicherheitsprozesse thematisiert. Standards und Zertifizierungen können dabei Orientierung geben, ersetzen aber keine passende Umsetzung im eigenen Unternehmen.
Vom Austausch zur eigenen Praxis.
Für die konkrete Arbeit an Informationssicherheit braucht es eine Bestandsaufnahme: Welche Systeme und Dienstleister sind relevant? Welche Risiken bestehen? Welche Prozesse und Nachweise müssen aufgebaut oder weiterentwickelt werden? Daraus entstehen priorisierbare nächste Schritte.