Nachdem im April 2024 der erste Versuch der damaligen Bundesregierung, das NIS2-Umsetzungsgesetz durchzubringen, gescheitert ist, wurde gestern ein neuer Entwurf im Parlament eingebracht (vgl. https://www.parlament.gv.at/gegenstand/XXVIII/I/308). Nun bleibt abzuwarten, ob dieser Entwurf durch den Nationalrat geht. Nichtsdestotrotz sollten Sie spätestens jetzt prüfen, ob Ihr Unternehmen von NIS2 betroffen ist und was dies bedeutet! Ich unterstütze Sie […]
Nachdem im April 2024 der erste Versuch der damaligen Bundesregierung, das NIS2-Umsetzungsgesetz durchzubringen, gescheitert ist, wurde gestern ein neuer Entwurf im Parlament eingebracht (vgl. https://www.parlament.gv.at/gegenstand/XXVIII/I/308).
Nun bleibt abzuwarten, ob dieser Entwurf durch den Nationalrat geht.
Nichtsdestotrotz sollten Sie spätestens jetzt prüfen, ob Ihr Unternehmen von NIS2 betroffen ist und was dies bedeutet!
Ich unterstütze Sie gerne dabei!
Die Regierung hat letzte Woche (03.04.2024) das Cybersicherheitsgesetz zur europäischen NIS2-Richtlinie (Richtlinie – 2022/2555) in Begutachtung geschickt. Doch überraschend wurde von der Bundesregierung der Gesetzesentwurf zur Umsetzung der EU-NIS2-Richtlinie in nationales Recht, zur Begutachtung versendet. Überraschend, weil es bis zuletzt nicht danach ausgesehen hat, dass die Umsetzung bis zum Ablauf der durch die EU gegebenen […]
Die Regierung hat letzte Woche (03.04.2024) das Cybersicherheitsgesetz zur europäischen NIS2-Richtlinie (Richtlinie – 2022/2555) in Begutachtung geschickt.
Doch überraschend wurde von der Bundesregierung der Gesetzesentwurf zur Umsetzung der EU-NIS2-Richtlinie in nationales Recht, zur Begutachtung versendet. Überraschend, weil es bis zuletzt nicht danach ausgesehen hat, dass die Umsetzung bis zum Ablauf der durch die EU gegebenen Umsetzungsfrist (18.10.2024) erfolgen wird.
Damit liegt nun der erste Entwurf für das Bundesgesetz zur Gewährleistung eines hohen Cybersicherheitsniveaus von Netz- und Informationssystemen (Netz- und Informationssystemsicherheitsgesetzt 2024 – NISG 2024) vor.
Was bedeutet das für Sie und Ihr Unternehmen?
In Anhang 1 des Gesetzesentwurfs werden die Sektoren mit hoher Kritikalität und in Anhang 2 die sonstigen kritischen Sektoren angeführt. Je nach Unternehmensgröße, Sektor und Tätigkeitsbereich werden Organisationen in wesentliche oder wichtige Einrichtungen eingestuft. Im Gegensatz zur NIS1, sieht der NIS2-Gesetzesentwurf eine Registrierung der betroffenen Organisationen selbst vor. Dies muss innerhalb von 3 Monaten ab Inkrafttreten (18.10.2024) des Gesetzes erfolgen. Eine erste grobe Einschätzung, ob Ihr Unternehmen von NIS2 betroffen ist und in welche Kategorie es fällt, können Sie mit dem Online-Ratgeber der WKO durchführen.
In Anhang 3 des Gesetzesentwurfs werden 13 Risikomanagementmaßnahmen aufgelistet, welche von wesentlichen und wichtigen Einrichtungen verhältnismäßig und geeignet umzusetzen sind, um die Resilienz von Netz- und Inforationssysteme zu steigern und Auswirkungen von Cybersicherheitsvorfällen möglichst gering zu halten.
Mit dem NIS2-Gesetz drohen Sanktionen bis zu € 10 Mio. oder 2% des Gesamtjahresumsatzes des Konzerns, bei Nichterfüllung der darin enthaltenen Anforderungen. Zusätzlich können Leitungsorgane des Unternehmens schadenersatzrechtlich haften, wenn dem Unternehmen durch Nichteinhaltung ein schuldhaft verursachter Schaden entstanden ist.
Leitungsorgane sind dazu verpflichtet, notwendige und angemessene Cybersecurity-Fähigkeiten durch Schulungsmaßnahmen sich und ihren Mitarbeitenden anzueignen.
Wir unterstützen Sie bei der Umsetzung!
Wir unterstützen Sie gerne mit unseren Kompetenzen und unserer Expertise bei der Umsetzung der NIS2-Anforderungen:
Security Awareness Trainings helfen Mitarbeitenden, sich der vielfältigen Cyber-Bedrohungen bewusst zu werden, diese rechtzeitig zu erkennen und sich davor zu schützen. Dadurch wird auch Ihr Unternehmen geschützt und die Resilienz gesteigert. Der menschliche Faktor gilt als einer der größten Informationssicherheits-Risiken. Egal ob Phishing-Mails, Telefonbetrug oder Angriffe über Soziale Medien: Immer ist der Mensch das Ziel […]
Security Awareness Trainings helfen Mitarbeitenden, sich der vielfältigen Cyber-Bedrohungen bewusst zu werden, diese rechtzeitig zu erkennen und sich davor zu schützen. Dadurch wird auch Ihr Unternehmen geschützt und die Resilienz gesteigert.
Der menschliche Faktor gilt als einer der größten Informationssicherheits-Risiken. Egal ob Phishing-Mails, Telefonbetrug oder Angriffe über Soziale Medien: Immer ist der Mensch das Ziel von sogenannten Social Engineering Angriffen.
Wir helfen Ihnen, eine Sicherheitskultur für Ihr Unternehmen zu entwickeln und aufzubauen. Damit Sie und Ihre Mitarbeitenden auf derartige Angriffe vorbereitet sind und diese wirkungsvoll Abwehren können.
© infosec consulting 2026 . All Rights Reserved.