Business Continuity

Die oft angenommene ausschließliche Relevanz für explizit definierte Einrichtungen (also KMU und andere Organisationen sowie verbundene Einrichtungen gemeinsam) nach deren Größe und Umsatz ist trügerisch. Für eine direkte Pflicht zur Umsetzung der Richtlinie gelten zunächst folgende Regelungen: 

1. Das Unternehmen / die Einrichtung ist in einem der 18 festgelegten kritischen Sektoren tätig 

2. und es werden die folgenden Größenwerte erreicht: 
   50 Beschäftigte oder >10 Mio. € Umsatz = „Wichtige Einrichtungen“ bzw. 
   250 Beschäftigte oder >50 Mio. € Umsatz und >43 Mio. € Bilanzsumme = „Besonders wichtige Einrichtungen“

Neben den schätzungsweise 30.000 direkt betroffenen Unternehmen in Deutschland sind weitaus mehr Unternehmen indirekt betroffen, indem sie als Zulieferer oder Dienstleister eines NIS2-pflichtigen Unternehmens tätig sind. Hintergrund: Zur Absicherung von Lieferketten müssen diese Drittanbieter regulierter Unternehmen die Umsetzung der Anforderungen ebenfalls sicherstellen.  

Link zur NIS2-Richtlinie der EU: 

https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32022L2555&qid=1687253036177#tit_1 

Übergeordnetes Ziel ist nichts Geringeres als die Sicherstellung der dauerhaften Handlungsfähigkeit der gesamten europäischen Wirtschaft - insbesondere der IT-Struktur. Das betrifft uns letztlich alle. 

“Die größte Gefahr ist die Unüberschaubarkeit der eigenen Infrastruktur.”

Historisch gewachsene Systemstrukturen, eine Vielzahl an Schnittstellen, mehr und mehr Softwareanwendungen und Tools, dazu oft beachtlich lange Nutzungszeiträume für Produktionsmaschinen, Drucker, Peripherie, immer wieder ergänzte Netzwerkkomponenten, unterschiedliche Update-Stände und das stetige „mitschleifen“ veralteter heterogener Strukturen parallel zur rasanten Weiterentwicklung durch Cloud, KI, Automatisierung, Vernetzung und steigendem Bedarf an IT-Security und Skalierbarkeit, machen die IT-Landschaft in nahezu allen Unternehmen zu einem enormen Spannungsfeld – und dadurch besonders angreifbar. 

Ursprünglich ausgerichtet auf die Ermöglichung soliden Unternehmenswachtums, diente die IT in den vergangenen 40 Jahren selten der Verteidigung der vollumfänglichen Handlungsfähigkeit. Die Zeiten haben sich geändert. 

Es gilt nicht nur den Überblick zu behalten, sondern zudem immer neue gesetzliche Anforderungen umzusetzen und gleichzeitig die IT- und Daten-Sicherheit auf ein angemessenes Unternehmensniveau zu heben. Wachsende Cyberbedrohungen führen oft zum Totalverlust der unternehmerischen Existenzgrundlage. 

Nutzen Sie die persönliche Risikobewertung zur Standortbestimmung

WICHTIG: Mit NIS2 wird Cybersicherheit zur Chefsache. 

Die Verantwortung für IT-Sicherheit und Cyberresilienz ist essenzieller Bestandteil der NIS2-Anforderungen. Diese Verantwortung kann ausdrücklich nicht delegiert oder übertragen werden, mit der Folge, dass Geschäftsführer persönlich dafür haften – in letzter Konsequenz auch mit Ihrem Privatvermögen. 

Einzigartig am Niederrhein:  

Die Verbindung von tiefem IT-Experten-Wissen, rechtsanwaltlicher Kompetenz und dem Know-How eines zertifizierten Datenschutzbeauftragten zu umfassenden Business Continuity Lösungen für Ihr Unternehmen.  

Als erster Ansprechpartner für KMU bietet NIEDERRHEIN.IT mit einem starken Partnernetzwerk verlässliche, stabile und vollumfängliche Lösungen zur Sicherung Ihres kontinuierlichen Geschäftsbetriebs vor Ausfällen und Cyberattacken. 

“IT-Sicherheit braucht eine strukturelle Grundlage.”

Gehen Sie den ersten Schritt auf dem Weg zu echter Business Continuity.

Erstgespräch – persönlich und kostenfrei 

Zahlreiche Risiken können Ihren Geschäftsbetrieb stören und im schlimmsten Fall die Existenz des Unternehmens gefährden. Dazu gehören beispielsweise Naturkatastrophen, Stromausfälle und Cyberangriffe, aber auch ein Ausfall von Hardware, Software oder des Netzwerks können als Krisenfall zählen.

Je nach Art des Ereignisses sind zielgerichtete Maßnahmen nötig, um die Business Continuity aufrecht zu erhalten – viele dieser Maßnahmen spielen darüber hinaus bei der Einhaltung der Datenschutzgrundverordnung und der Erfüllung der NIS2-Anforderungen eine Rolle. In einem Business-Continuity-Plan können die Maßnahmen für den jeweiligen Krisenfall definiert werden.

Er dient als Leitfaden für die Fortführung des Tagesgeschäfts unter ungewöhnlichen Bedingungen und definiert, wie sich eine schnelle Disaster Recovery umsetzen lässt. Das Entwickeln solcher Pläne, Maßnahmen, Handlungen und Strategien nennt sich Business-Continuity-Management (BCM) beziehungsweise Betriebliches Kontinuitätsmanagement (BKM).  

“Viel hilft wenig.”

Fokus schafft Kontrolle. Eine einfache Formel fasst es treffend zusammen: 

weniger Komponenten + weniger Schnittstellen + weniger Zuständigkeiten = weniger Schwachstellen 

Fazit: IT-Sicherheit steigt, wenn die Komplexität sinkt. 

Beispiel: Die Business-Continuity-Box verwandelt fragmentierte Systeme, wie Firewall, SAN, Server-Cluster und Backup-Server, in einen skalierbaren Wettbewerbs-, Performance- und Sicherheitsvorteil.  

Zeitmaschine? Dank der Business-Continuity-Box werden einzelne unternehmenskritische Bereiche oder die Gesamtheit Ihrer genutzten Dienste nicht nur ausfallsicher gestaltet. Sie verfügen darüber hinaus sogar über die einzigartige Möglichkeit, im Ernstfall – beispielsweise bei kompletter Verschlüsselung oder Löschung Ihres Datenbestands – an einen beliebigen Speicherstand vor dem Schadensereignis zurückzukehren, sekundengenau! Ihr Unternehmen wird für Cyberkriminelle zu einem überlegenen Gegner.

“Komplexität ist die neue Herausforderung.”

Zur Erreichung und Sicherung von Geschäftskontinuität ist Teamwork entscheidend. Um komplexe Strukturen, Rechtsvorgaben und Abhängigkeiten zu durchblicken und thematische Expertise zu einer überlegenen Business-Continuity-Lösung zu entwickeln, setzt NIEDERRHEIN.IT auf die Zusammenarbeit mit Ihrem Datenschutzbeauftragten, Ihrem IT-Leiter und dem Management.  

Auf Wunsch werden Sie auch von unseren Partnern aktiv unterstützt: So stehen Ihnen insbesondere Rechtsanwalt Björn Leineweber mit dem Schwerpunkt IT-Recht sowie das Team der Datenschutz Ruhr GmbH zur praxisorientierten Umsetzung in Ihrem Unternehmen aktiv zur Verfügung. Neben der Begleitung bei der Umsetzung der NIS2-Anforderungen und der Regelungen der EU-DSGVO werden darüber hinaus Tätigkeiten als Informationssicherheitsbeauftragter (ISB) wahrgenommen. In international ausgerichteten Unternehmen ist dies der CISO (Chief Information Security Officer).

“Führung schafft Klarheit, wo andere Kompromisse machen.”