NIS2 ist eine EU-Richtlinie zur Netzwerk- und Informationssicherheit, die die Cybersicherheitsanforderungen für Unternehmen in wichtigen und wesentlichen Sektoren deutlich ausweitet und verschärft. In Deutschland betrifft die Umsetzung schätzungsweise rund 29.500 Unternehmen, deutlich mehr als die Vorgängerregelung, da nun auch viele mittelständische Betriebe unter den Anwendungsbereich fallen. Betroffene Unternehmen müssen unter anderem ein systematisches Risikomanagement einführen, Sicherheitsvorfälle innerhalb enger Fristen melden, die Sicherheit ihrer Lieferkette einschließlich eingesetzter IT-Dienstleister bewerten und Nachweise über getroffene Schutzmaßnahmen führen – Geschäftsführungen haften dabei persönlich für die Umsetzung. Zentrale technische Bausteine sind kontinuierliches Monitoring, etwa über ein Security Operations Center, funktionierende Disaster-Recovery-Prozesse und ein dokumentierter Incident-Response-Plan. sysmind unterstützt Unternehmen bei der technischen Umsetzung der NIS2-Anforderungen im Rahmen von Cloud Security und Managed Services, unter anderem durch die Partnerschaft mit Arctic Wolf für durchgängiges Monitoring.
