Podcast-Folge 8: NIS2 im Ernstfall – Meldefristen, Vorfälle und der 90-Tage-Fahrplan
In der dritten Folge der NIS2-Reihe geht es um den Ernstfall. Ein Sicherheitsvorfall kommt selten zu einem passenden Zeitpunkt. Er passiert häufig dann, wenn Zuständigkeiten unklar sind, Zeit fehlt und trotzdem schnell entschieden werden muss.
Christian Rotkowsky erklärt, wann ein Vorfall kritisch werden kann: etwa wenn zentrale Systeme ausfallen, geschäftskritische Daten betroffen sind, Administrator-Konten kompromittiert sein könnten oder der laufende Betrieb ernsthaft gestört wird. In solchen Situationen reichen Technik und gute Absichten nicht aus. Unternehmen brauchen klare Rollen, vorbereitete Prozesse und schnelle Entscheidungen.
Ein zentrales Thema dieser Folge sind die Meldefristen unter NIS2: Erstmeldung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden und Folge- oder Abschlussmeldung spätestens nach einem Monat. Gleichzeitig wird deutlich: Melden ist nicht gleich Lösen. Während eine Meldung vorbereitet wird, muss die IT parallel handeln – betroffene Systeme identifizieren, Zugriffe absichern, Spuren sichern, Entscheidungen dokumentieren und die Handlungsfähigkeit des Unternehmens stabilisieren.
Die Folge zeigt außerdem, warum der Meldeweg vor dem Ernstfall geklärt sein muss. Wer darf melden? Wer gibt die Meldung frei? Wer liefert technische Informationen? Wer informiert die Geschäftsführung? Wer koordiniert interne und externe Kommunikation?
Zum Abschluss wird ein pragmatischer 90-Tage-Fahrplan vorgestellt. Dieser hilft Unternehmen, NIS2 strukturiert anzugehen: zuerst Betroffenheit und Verantwortung klären, dann eine Bestandsaufnahme und Risikoanalyse durchführen und anschließend die wichtigsten Sofortmaßnahmen priorisiert starten.
Die zentrale Botschaft: Im Ernstfall gewinnt nicht das Unternehmen mit den meisten Tools. Es gewinnt das Unternehmen mit der klarsten Führungs- und Eskalationsstruktur.
Starten Sie direkt in die neue Folge unseres Podcasts “IT-Klartext für Unternehmen”: Jetzt überall dort, wo es Podcasts gibt!
