Die NIS2-Richtlinie der EU erweitert den Kreis der betroffenen Unternehmen erheblich und stellt konkrete Anforderungen an Risikomanagement, Zugriffskontrolle und Incident Reporting. IAM ist dabei ein zentrales Umsetzungsfeld.
NIS2 – Cybersicherheit der nächsten Generation
Was ist NIS2?
Die NIS2-Richtlinie (Network and Information Security Directive 2) ist die überarbeitete EU-Cybersicherheitsrichtlinie, die seit Oktober 2024 in nationales Recht umzusetzen ist. Sie erweitert den Anwendungsbereich auf wesentlich mehr Sektoren und Unternehmen als die Vorgängerversion und erhöht die Anforderungen an Cybersicherheitsmaßnahmen deutlich.
Wer ist betroffen?
Wesentliche Einrichtungen
Energie, Transport, Bankwesen, Finanzmarktinfrastruktur, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, öffentliche Verwaltung, Raumfahrt.
Wichtige Einrichtungen
Post, Abfallwirtschaft, Chemie, Lebensmittel, verarbeitendes Gewerbe, digitale Anbieter (Marktplätze, Suchmaschinen, soziale Netzwerke), Forschung.
NIS2-Anforderungen mit IAM-Relevanz
Zugangskontrolle
NIS2 fordert explizit robuste Zugangskontrollen, Least-Privilege-Prinzip und Multi-Faktor-Authentifizierung für kritische Systeme.
Privileged Access
Kontrolle privilegierter Zugänge ist ein Kernbereich von NIS2. PAM-Lösungen und deren Dokumentation werden zum Nachweisthema bei Audits.
Incident Detection & Response
Frühzeitige Erkennung von Sicherheitsvorfällen und strukturierte Meldung innerhalb von 24 Stunden (Erstmeldung) bzw. 72 Stunden (Folgemeldung).
Dokumentation & Nachweis
Unternehmen müssen die Umsetzung von Sicherheitsmaßnahmen dokumentieren und gegenüber Aufsichtsbehörden nachweisen können.
Lieferkettenrisiko
NIS2 verpflichtet zur Berücksichtigung von Cybersicherheitsrisiken in der Lieferkette – auch das Identitätsmanagement von Partnerunternehmen ist relevant.
Governance & Haftung
Geschäftsleitungsmitglieder können persönlich haftbar gemacht werden. Cybersicherheit wird zur Chefsache – auch im IAM-Bereich.
Unser NIS2-Beratungsangebot
Von der Gap-Analyse zum Maßnahmenplan
IPG analysiert Ihre IAM-Architektur im Kontext der NIS2-Anforderungen und erarbeitet einen priorisierten Maßnahmenplan zur Konformitätserreichung.
-
Betroffenheitsanalyse
Klärung ob und in welchem Umfang NIS2 für Ihr Unternehmen gilt -
IAM Gap-Analyse
Abgleich bestehender IAM-Maßnahmen mit den NIS2-Anforderungen -
Maßnahmenplan
Priorisierte Maßnahmen mit Aufwandschätzung und Verantwortlichkeiten -
Umsetzungsbegleitung
Technische und organisatorische Unterstützung bei der Implementierung
NIS2-Beratung anfragen
Erfahren Sie, welche IAM-Maßnahmen Sie für NIS2-Konformität benötigen.
NIS2 Readiness Check
Sind Sie von NIS2 betroffen – und was können Sie im Prüfungsfall belegen?
In zwei Schritten zur Einordnung: Zuerst klären sechs Fragen, ob und als was Ihr Unternehmen unter das NIS2-Umsetzungsgesetz fällt. Anschließend bewerten zwölf Fragen Ihren Reifegrad – zugeschnitten darauf, ob Sie unmittelbar verpflichtet sind oder Anforderungen über Ihre Kunden erreichen.
Dauer: ca. 5 Minuten. Die Betroffenheits-Einordnung erhalten Sie sofort und ohne Angabe von Kontaktdaten.
Dieses Assessment dient der ersten Orientierung und ersetzt keine rechtliche Prüfung und keine verbindliche Betroffenheitsfeststellung.
Ihre voraussichtliche Einordnung
—
Die Einordnung beruht ausschließlich auf Ihren Angaben und ist eine unverbindliche Orientierung. Maßgeblich sind die Regelungen des BSI-Gesetzes im Einzelfall, bei verbundenen Unternehmen einschließlich der konsolidierten Betrachtung.
Ihre Auswertung ist bereit
Bitte hinterlegen Sie kurz Ihre Angaben, um Ihre individuelle NIS2-Auswertung mit Sofortmaßnahmen und Handlungsempfehlungen zu erhalten.
Das Formular konnte nicht geladen werden. Sie können Ihr Ergebnis auch ohne Anmeldung ansehen.
—
0%
Nachweisreife
Stufe
—
Sofort zu klären
Ihre Handlungsfelder im Detail
Wie geht es weiter?
In einem kompakten Gespräch ordnen wir Ihr Ergebnis ein, priorisieren die offenen Punkte und zeigen, welche Nachweise Sie mit vertretbarem Aufwand aufbauen können.
Dieses Assessment ist eine unverbindliche Selbsteinschätzung auf Basis Ihrer Angaben. Es ersetzt weder eine Rechtsberatung noch eine förmliche Betroffenheitsfeststellung oder ein Audit nach dem BSI-Gesetz.
Erfahren Sie mehr
Blog
20.04.26
Identity Governance für NIS-2, DORA und KRITIS 2.0
No Tag
NIS 2 Whitepaper von IPG
Blog
09.04.24
Cybersecurity Evolution: NIS-2
Blog
28.03.24
Grafana Loki: Die nächste Generation des Log-Managements
Blog
19.06.26
AIdentity: Die nächste Stufe im Identity Management
Blog
16.05.24
Angular 18: Das nächste Kapitel
Blog
30.09.21
Self-Sovereign Identity Teil 2: Identitäten
Webinar on demand
Next Generation ITSM mit Jira Service Management
Blog
10.10.24
DevOps? Warum APIOps der nächste logische Schritt ist
Blog
10.05.20
Das synaigy-Framework Teil 2
Blog
10.11.22
Architekturarbeit im Zeitalter Cloud-nativer Architekturen 2
Blog
ESG-Tagebuch | Wissenstransfer & Kommunikation | Teil 2
Blog
Karriere-Blog: Frag’ unsere Recruiterin – Teil 2
Service
Services der IPG
Service
Digitales Berechtigungskonzept für IAM, Compliance und Audit
Service
Assessment für SAP IdM Migration
Service
IAM - Regulatorien
Service
Entra Assessment
Service
IAM Managed Service: Sicherheit und Betrieb aus der Cloud
Service