Feldnotizen aus dem SOC und dem Audit-Raum.
Zwei neue Beiträge pro Monat. Geschrieben von den Menschen, die die Plattform betreiben.
Nationale Cybersicherheitsstrategien nach NIS2: Was Artikel 7 verlangt
Anforderungen von NIS2 Artikel 7 an nationale Strategien: politischer Rahmen, sektorale Governance, Forschung und Risikobewertungsmandate für Mitgliedstaaten.
NIS2 für MSPs und MSSPs: Vom Anbieter zur regulierten Einrichtung
NIS2-Geltungsbereich für MSPs und MSSPs: Verstehen Sie, wie Managed-Service-Provider zu regulierten Einrichtungen nach Anhang I, Sektor 9 werden.
NIS2 und DSGVO: Wo Cybersicherheit auf Datenschutz trifft
Verstehen Sie die Überschneidung von NIS2 und DSGVO: Wie Cybersicherheitspflichten nach NIS2 Artikel 21 und 35 die Datenschutzanforderungen der DSGVO Artikel 32, 33-34 ergänzen.
Was macht einen Vorfall „erheblich“? Die Meldeschwelle verstehen
Verstehen Sie die NIS2-Schwelle für erhebliche Vorfälle nach Artikel 23(3): Kriterien für die verpflichtende 24-Stunden-Meldung an Behörden und CSIRTs.
NIS2 für den Verkehr: Luftfahrt, Schiene, Schifffahrt und Straße
NIS2 für den Verkehrssektor: Verstehen Sie die Pflichten von Betreibern in Luftfahrt, Schiene, Schifffahrt und Straße gemäß Anhang I, Sektor 2.
Die institutionelle Architektur von NIS2: Behörden, CSIRTs und Anlaufstellen
Verstehen Sie die Governance-Struktur von NIS2: zuständige Behörden, CSIRTs, zentrale Anlaufstellen und ihre Rollen bei Vorfallsreaktion und Koordination.
Verwaltungsbußen im Rahmen von NIS 2: Die Rahmenregelungen in Höhe von 10 Mio. EUR und 7 Mio. EUR
Machen Sie sich mit den NIS-2-Verwaltungsbußen gemäß den Artikeln 34-35 vertraut: 10 Millionen EUR bei schwerwiegenden Verstößen, 7 Millionen EUR bei Nichteinhaltung. Durchsetzung, Rechtsbehelfe und Schadensbegrenzung
NIS2 für das Gesundheitswesen: Krankenhäuser, Pharma- und Medizinproduktehersteller
NIS2 für den Gesundheitssektor: Informieren Sie sich über die Verpflichtungen von Krankenhäusern, Pharmaherstellern und Herstellern von Medizinprodukten gemäß Anhang I, Sektor 5.
NIS2, CER-Direktive und DORA: Navigieren in überlappenden Frameworks
Navigieren Sie durch die sich überschneidenden EU-Cybersicherheitsvorschriften: NIS2, DORA und CER. Machen Sie sich mit dem Geltungsbereich, den Unterscheidungen nach Artikel 4 und der Governance-Architektur vertraut.