Cybersecurity wird zur Chefsache: Neue Vorstöße und Gesetze verschärfen die Anforderungen, ihren Anwendungsbereich und die Sanktionsmöglichkeiten bei Verstößen. Was Verantwortliche jetzt zu NIS2, TISAX, ISO/IEC 27001 und den zugehörigen Nachweisen und Zertifizierungen wissen müssen – und welche Trends sich außerdem am Horizont abzeichnen.

Spätestens mit dem Beginn des Krieges in der Ukraine haben die Angriffe auf Betreiber Kritischer Infrastrukturen (KRITIS) deutlich zugenommen. Um ein gemeinsames IT-Sicherheitsniveau unter den Mitgliedsstaaten zu etablieren, hat die EU bereits im Jahr 2016 die NIS-Richtlinie verabschiedet, auf deren Basis in Deutschland das IT-Sicherheitsgesetz 2.0 aufgebaut wurde.