{"id":18,"date":"2025-07-13T15:40:22","date_gmt":"2025-07-13T15:40:22","guid":{"rendered":"https:\/\/tk-org.de\/?page_id=18"},"modified":"2025-12-05T10:38:57","modified_gmt":"2025-12-05T10:38:57","slug":"home","status":"publish","type":"page","link":"https:\/\/tk-org.de\/home\/","title":{"rendered":"Home"},"content":{"rendered":"\n
\n
\n

Cybersicherheit +<\/strong><\/h2>\n\n\n\n

Qualit\u00e4ts-Management<\/strong><\/p>\n\n\n\n

Wir helfen bei der Erf\u00fcllung der Vorgaben aus den Normen ISO 27001 und ISO 9001.<\/p>\n\n\n\n

\n
Mehr erfahren<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

NIS-2 Richtlinie<\/strong><\/p>\n\n\n\n

Die Bundesregierung will die von der EU beschlossenen Regeln f\u00fcr den Schutz wichtiger Anlagen und Unternehmen vor Cyberangriffen bis Anfang 2026 gesetzlich verankern. Dazu hat der Bundestag hat den Gesetzentwurf zur Umsetzung der NIS-2-Richtlinie der EU am 13. November 2025 verabschiedet.<\/p>\n\n\n\n

Ist Ihr Unternehmen betroffen? <\/a><\/p>\n\n\n\n

Durch das NIS-2-Umsetzungs- und Cybersicherheitsst\u00e4rkungsgesetz (NIS2UmsuCG) der Bundesregierung werden etwa 29000 (KRITIS) Unternehmen zum Aufbau und der Pflege einer Cyberabwehr verpflichtet. Durch eine ausgereiften Strategie kann ISMS nahtlos in bestehende Gesch\u00e4ftsprozesse integriert werden.<\/p>\n\n\n\n

Kernpflichten der NIS-2-Richtlinie<\/p>\n\n\n\n

Informationssicherheits-Risikomanagement-Ma\u00dfnahmen: <\/p>\n\n\n\n

Unternehmen m\u00fcssen technische und organisatorische Ma\u00dfnahmen ergreifen, um die Sicherheit ihrer Netzwerk- und Informationssysteme zu garantieren.<\/p>\n\n\n\n

Dazu geh\u00f6ren:
– Konzepte f\u00fcr Risikoanalysen und Sicherheit in Informationssystemen.
– Handhabung von Sicherheitsvorf\u00e4llen.
– Business Continuity Management und Notfallbew\u00e4ltigung.
– Sicherheit in der Lieferkette.
– Sicherheitsma\u00dfnahmen bei der Beschaffung, Entwicklung und Wartung von Netzwerk- und Informationssystemen.
– Verfahren zur Bewertung der Wirksamkeit von Risikomanagementma\u00dfnahmen.
– Cybersicherheitshygiene und Schulungen.
– Einsatz von Kryptografie und gegebenenfalls Verschl\u00fcsselung.
– Sicherheit des Personals, Konzepte f\u00fcr die Zugriffskontrolle und Asset Management.
– Multi-Faktor-Authentifizierung oder kontinuierlicher Authentifizierung.<\/p>\n\n\n\n

Meldepflichten: <\/p>\n\n\n\n

Erhebliche Sicherheitsvorf\u00e4lle m\u00fcssen den nationalen Beh\u00f6rden (BSI) gemeldet werden..<\/p>\n\n\n\n

Registrierungspflicht: <\/p>\n\n\n\n

-Betroffene Einrichtungen m\u00fcssen sich in einem nationalen Register anmelden, sobald das nationale Umsetzungsgesetz wirksam ist.<\/p>\n\n\n\n

Viele Pflichten decken sich mit den Anforderungen der ISO 27001, das bedeutet, wer diese Zertifizierung besitzt hat den Gro\u00dfteil der Pflichten bereits erf\u00fcllt. Ganz zu schweigen von dem Vorteil, auch f\u00fcr den Fall der F\u00e4lle ger\u00fcstet zu sein.<\/p>\n\n\n\n

\n

Grundlagen der Informationssicherheit<\/p>\n\n\n\n

\"Schutzziele<\/figure>\n\n\n\n