Erfolgreiche Ransomware-Angriffe finden fast täglich den Weg in die Nachrichten. Der Gesamtschaden für die deutsche Wirtschaft durch Cyberattacken überschritt laut Bitkom im letzten Jahr die Marke von 200 Milliarden Euro. Die NIS-2-Richtlinie soll hier die Reißleine ziehen und fordert von den Unternehmen ein konsequentes Cyberrisikomanagement.

Diese Richtlinie ist auch seit dem 6.12.2025 in Deutschland Gesetz. Rund 29.500 Unternehmen sind nun aufgerufen, sich im NIS-2-Portal des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu registrieren. Und hier drängt die Zeit: Bis zum 6.3.2026 müssen sie registriert sein.

Ob ein Unternehmen jetzt erst bemerkt, dass es von NIS-2 betroffen ist, oder ob es bislang versäumt hat, sich mit dem Thema zu befassen: Der folgende Leitfaden zeigt die zehn wesentlichen Schritte zur NIS-2-Konformität auf. Vieles davon ist übrigens auch elementar für Unternehmen, die von NIS-2 tatsächlich nicht betroffen sind. Schließlich rettet ein Sicherheitsgurt auch ohne Anschnallpflicht Leben - wenn man ihn denn angelegt hat.

Highlights aus dem Inhalt:

• NIS 2: Anschnallpflicht für Unternehmen

• In 10 Schritten zur NIS-2-Konformität

• Praxistipps: NIS 2 - Keine Panik!