Blog

Blogreihe zu NIS2 und dem Cybersicherheitsgesetz

NIS2 und das schwedische Cybersicherheitsgesetz sind keine theoretischen Übungen. Sie sind eine Realität. Es zählt nicht, wie schön Ihre Richtlinie aussieht, wenn das Netzwerk ausfällt, zwei Schlüsselpersonen fehlen und der Anbieter "kommt nach dem Mittagessen zurück". Dann bleibt nur eine Frage: Verfügen Sie über Fähigkeiten oder nur über Ordner?

Deshalb habe ich eine Blogreihe geschrieben, die etwas tut, was ich in der Debatte vermisst habe: Sie übersetzt NIS2 in Kontrolle, Schwachstellen und Fähigkeiten. Nicht mehr Compliance-Theater, sondern das, was tatsächlich messbar, trainierbar und nachweisbar ist.

Das Besondere? Jeder Artikel nimmt eine Anforderung und macht sie menschlich und praktisch mit einer klaren Metapher (keine endlosen Listen oder Schlagwörter). Sie erhalten einen Kompass für das, was wirklich zählt: Verantwortung der Führung, Alarmierung bei Vorfällen, Kontinuität, Lieferkette, Schwachstellen, messbare Wirkung, Cyberhygiene, Authentifizierung – die ganze Kette. Und das mit einer Vision, die ich für wichtig halte: NIS2 kann zu einem Wettbewerbsvorteil werden, wenn wir aufhören, PDFs zu zählen und anfangen, Muskelgedächtnis aufzubauen.

Lesen Sie weiter, wenn Sie wollen, dass NIS2 weniger "Muss" und mehr "Jetzt verstehe ich es" wird.

OneMore Secure

Sichere Lieferketten – eine Methodik

Diese Methodik unterstützt Organisationen dabei, ihre Cybersicherheit in der Lieferkette durch strukturierte Risikobewertung, Anforderungserstellung und Nachverfolgung zu stärken.

Die Methode ist in drei Bereiche unterteilt:

• Risiken verstehen – Sicherheitsrisiken in der Lieferkette erfassen und analysieren.

• Kontrolle gewinnen – Sicherheitsanforderungen für Lieferanten erstellen und aufrechterhalten.

• Resilienz aufbauen – Kontinuierliche Sicherheitsverbesserungen und Vorfallmanagement entwickeln.