Wie beeinflusst NIS2 meinen Service Desk konkret?

NIS2 (Art. 23, in Deutschland § 32 BSIG) schreibt bei erheblichen Sicherheitsvorfällen eine frühe Erstmeldung innerhalb von 24 Stunden, eine Meldung mit erster Bewertung innerhalb von 72 Stunden und eine Abschlussmeldung nach spätestens einem Monat vor. Ihr ITSM-System muss Vorfälle automatisch klassifizieren und Vorabmeldungen generieren können – manuell ist das in der Breite nicht mehr leistbar.

Reicht MFA für Zero Trust im Service Management aus?

MFA ist ein wichtiger Anfang, aber kein vollständiges Zero-Trust-Konzept. Echtes Zero Trust prüft zusätzlich den Gerätezustand – Patch-Level, Verschlüsselung, Standort – bevor ein Service-Ticket ausgeführt wird. ZTNA-Lösungen ergänzen die MFA um kontextbasierte Zugriffsentscheidungen.

Was ist das größte Risiko bei KI in der Sicherheit?

Shadow AI: Mitarbeiter nutzen unautorisierte KI-Tools für den Support, was zu Datenlecks führen kann. Der IBM Cost of a Data Breach Report 2026 stützt das: Der Anteil der Vorfälle mit Schatten-KI hat sich binnen eines Jahres von 20 auf 43 Prozent mehr als verdoppelt, und 68 Prozent der betroffenen Organisationen hatten keine Richtlinie für den KI-Einsatz. Nur klare Governance-Richtlinien und sichere Enterprise-KI innerhalb des ITSM-Tools helfen. Zusätzlich birgt KI-Bias bei der automatischen Ticket-Priorisierung das Risiko, bestimmte Nutzergruppen systematisch zu benachteiligen.

ITSM-Serie Teil2/5

IT-Sicherheit im Service: Warum ITSM zum Schutzschild wird

29.10.2026

9 Min. Lesezeit

Autor:

Ulrich Parthier

In einer Bedrohungslandschaft, die von KI-gesteuerten Angriffen geprägt ist, kann IT Service Management (ITSM) nicht mehr isoliert von der Security agieren. Mit dem Einzug von NIS2 und dem EU AI Act wandelt sich der Service Desk zur Schaltzentrale für Cyber-Resilience. Wir beleuchten die drei Säulen der modernen SecOps-Integration.

IT-Sicherheit im Service: Warum ITSM zum Schutzschild wird

Die exklusive 5-teilige ITSM-Serie 2026 auf it-daily.net:

Teil 1: ITSM-Evolution: Die Zeit der Experience (XLA) ist gekommen

Teil 2: IT-Sicherheit im Service: Warum ITSM zum Schutzschild wird

Teil 3:Der KI-Turbo: Wie KI-Agenten und AIOps das ITSM revolutionieren

Teil 4: Der Markt-Kompass: ITSM-Tools im Härtetest

Teil 5: Roadmap: Der 90-Tage-Plan zum modernen ITSM

Dies ist der zweite Teil unserer Exklusiv-Serie auf it-daily.net. Nachdem wir im ersten Teil die Nutzererfahrung (XLA) beleuchtet haben, betrachten wir nun das sicherheitskritische Fundament: die Verschmelzung von Service Management und Cyber-Resilience.

Die Zeiten, in denen Security-Incidents in einem separaten Silo bearbeitet wurden, sind endgültig vorbei. IT-Sicherheit ist inzwischen ein integraler Bestandteil jedes Service-Workflows – nicht als nachgelagerte Kontrolle, sondern als eingebettete Eigenschaft jedes Prozesses. Gartner führt Cyber-Resilienz in seinen Top-Cybersecurity-Trends 2026 als eigenen Schwerpunkt: Regulatorische Volatilität und die wachsende persönliche Verantwortung der Führungsebene machen Widerstandsfähigkeit zum Geschäftsthema.

Wie nötig das ist, zeigte 2025 der Angriff auf Marks & Spencer: Die mutmaßlich zur Gruppe Scattered Spider gehörenden Täter gaben sich am Telefon als Führungskräfte aus und ließen sich vom IT-Support Passwörter zurücksetzen. Der Händler bezifferte den Schaden auf rund 300 Millionen Pfund. Der Service Desk ist also nicht nur Schutzschild, sondern selbst Angriffsziel. Was das für den Service Desk konkret bedeutet, zeigen die drei Säulen der modernen SecOps-Integration.