NIS2-Richtlinie: Das müssen Unternehmen 2025 beachten

Viele Unternehmen setzen bei der Umsetzung von NIS2 und DORA zunächst auf Excel und Word – aus Gewohnheit, Kostengründen oder Pragmatismus. Wer versucht, ein dynamisches Cybersicherheits-Niveau mit Office-Dokumenten zu verwalten, stößt im Alltag unweigerlich auf fünf fundamentale Hürden. Denn für eine dauerhafte, revisionssichere Steuerung von Cyberrisiken reichen statische Office-Dokumente nicht aus. Warum das schnell zum Haftungsrisiko werden kann, zeigen fünf zentrale Schwachstellen im Umgang mit regulatorischen Anforderungen.

Wenn es um Informationssicherheit, Datenschutz und Business Continuity Management geht, sind Klarheit, Struktur und Verlässlichkeit unverzichtbar. Dafür steht die Berliner HiScout GmbH – mit Sascha Kreutziger, Leiter Business Development, als Impulsgeber. Die Softwareschmiede hat sich mit ihrer modularen GRC-Plattform auf die Umsetzung komplexer Compliance-Anforderungen spezialisiert.

Mit der Einführung der NIS2-Richtlinie stehen Unternehmen in der EU vor verschärften Anforderungen in der Cybersicherheit. Eine elementare Änderung: Geschäftsführer werden persönlich haftbar, falls die erforderlichen Maßnahmen nicht umgesetzt werden. Business Continuity Management (BCM) spielt nun eine entscheidende Rolle, denn es trägt maßgeblich zu Resilienz und Sicherheit von Unternehmen bei. Doch viele Unternehmen setzen noch auf veraltete Technologien wie Excel, was erhebliche Risiken birgt.