NIS2 ist kein reines IT-Projekt: Warum Unternehmen jetzt Prozesse, Notfallpläne und Lieferketten organisationsweit anpassen müssen.

Ab Donnerstag gilt in Österreich das NISG 2026. Noch im Frühjahr hatten die meisten Unternehmen weder die Fristen im Blick noch zentrale Sicherheitsmaßnahmen umgesetzt, wie EY mitteilt.

Im Zuge von NIS2 rücken auch physische Zutrittskontrolle zu Serverräumen und Rechenzentren in den Fokus. Wie können IT und Corporate Security dabei enger zusammenwachsen?

Viele Unternehmen haben die formale NIS2-Umsetzung inzwischen weitgehend abgeschlossen. Nach Monaten voller Checklisten, Rechtsgutachten und Betroffenheitsprüfungen ist die Versuchung groß, das Thema nun aus dem unmittelbaren Fokus zu nehmen.

Wer die Registrierungspflicht für die NIS2-Richtlinie bisher ignoriert hat, bekommt noch einmal die Gelegenheit, das nachzuholen.

Zwei Jahre nach Ablauf der EU-Frist haben Frankreich und Spanien die NIS2-Richtlinie noch immer nicht umgesetzt. Jetzt könnte es teuer werden.

Der dritte NIS360-Bericht der EU-Cybersicherheitsagentur ENISA attestiert zwar Fortschritte über alle kritischen Sektoren hinweg. Doch Trinkwasser, Abwasser und der Schienenverkehr gelten nun erstmals als zu schlecht gerüstet für ihre Bedeutung.

Cyberangriffe werden schneller, professioneller und schwerer erkennbar. Gleichzeitig kämpfen viele Unternehmen mit gewachsenen Security-Landschaften, fehlender Transparenz und steigenden regulatorischen Anforderungen wie NIS2. Die Folge: hohe Komplexität, langsame Reaktionszeiten und Unsicherheit bei strategischen Security-Entscheidungen