NIS2 verlangt nicht nur Policies, sondern den Nachweis, dass Unternehmen ihre Verteidigung regelmäßig testen. Red-Team-Übungen sind dafür das schärfste Instrument: Sie simulieren echte Angriffe, zeigen Schwachstellen auf …
Der erste NIS2-Artikel skizzierte die Pflichten grob. Die häufigste Anschlussfrage lautet: Wie baue ich jetzt ein ISMS, das die Richtlinie wirklich trägt? Hier die wichtigsten Bausteine. 1. Framework wählen (aber schlank …
NIS2 ist mehr als „noch eine Richtlinie“. Sie legt erstmals konkrete Mindeststandards für Cyber-Resilienz in großen und kritischen Unternehmen fest. Österreich muss die EU-Vorgaben bis Mitte 2026 in nationales Recht gieß …