Thought Leadership
IT-Governance & Compliance
Manuelle Berechtigungsprozesse kosten mehr, als IT-Entscheider ahnen: verwaiste Lizenzen, stundenlange Rezertifizierungen, Audit-Risiken. Wer auf automatisierte Identity Governance (IGA) setzt, erfüllt die NIS2-Anforderungen – und sieht den Return on Investment (ROI) oft innerhalb weniger Monate.
NIS2 erhöht den Druck auf Unternehmen
Mit dem Inkrafttreten des NIS2-Umsetzungsgesetzes Ende 2025 stehen tausende Unternehmen in Deutschland vor deutlich strengeren Anforderungen im Bereich Cybersicherheit.
Frist verlängert
Mit dem Inkrafttreten des neuen BSI-Gesetzes am 6. Dezember 2025 wurde die europäische NIS2-Richtlinie in deutsches Recht integriert.
Warum Security Monitoring jetzt zur Pflichtdisziplin wird
NIS2, NISG 2026 und steigende Cyberrisiken zwingen den Mittelstand zum Handeln. Dieser Artikel analysiert, wann Open-Source-Plattformen wie Wazuh die bessere Wahl sind und wo kommerzielle SIEM-Lösungen punkten.
Von der Richtlinie zur Praxis
Die NIS-2-Richtlinie (EU) 2022/2555 (NIS-2-RL) markiert einen Wendepunkt in der europäischen Cybersicherheitsregulierung: Mehr Unternehmen als je zuvor geraten in den Fokus, die Anforderungen werden konkreter und vor allem verbindlicher.
Behörde erhöht den Druck
Wer die Registrierungspflicht für die NIS2-Richtlinie bisher ignoriert hat, bekommt noch einmal die Gelegenheit, das nachzuholen.
Richtlinie verschleppt
Zwei Jahre nach Ablauf der EU-Frist haben Frankreich und Spanien die NIS2-Richtlinie noch immer nicht umgesetzt. Jetzt könnte es teuer werden.
Richtlinie in praktische Verhaltensänderung umsetzen
Die europäische NIS2-Richtlinie wird häufig als Regelwerk für IT-Abteilungen, Sicherheitsverantwortliche und Unternehmensleitungen betrachtet. Tatsächlich geht ihre Bedeutung jedoch weit über technische Schutzmaßnahmen und Compliance-Vorgaben hinaus.
Persönliche Haftung für Geschäftsführer
Die NIS2-Richtlinie fordert lückenlose Zugriffskontrollen. Unregulierte Konten in der Schatten-IT führen zu rechtlichen Konsequenzen für die Chefetage.
ENISA
Der dritte NIS360-Bericht der EU-Cybersicherheitsagentur ENISA attestiert zwar Fortschritte über alle kritischen Sektoren hinweg. Doch Trinkwasser, Abwasser und der Schienenverkehr gelten nun erstmals als zu schlecht gerüstet für ihre Bedeutung.