Die NIS2-Richtlinie der EU hat direkte Auswirkungen auf viele Unternehmen, die damit beginnen müssen, ihre Prozesse anzupassen, ihre Sicherheitsmaßnahmen zu verstärken und sicherzustellen, dass alle Beteiligten wissen, was im Notfall zu tun ist. Der Vortrag gibt einen realistischen Überblick über die Anforderungen, die mit NIS2 auf Unternehmen zukommen – insbesondere auf solche, die als Teil der kritischen Infrastruktur gelten. Dabei geht es nicht nur um Technik wie SIEM und SOC, sondern auch um organisatorische und menschliche Faktoren – von der Schulung der Mitarbeitenden bis zur Frage, wie man mit privaten Endgeräten verantwortungsvoll umgeht.

Die Teilnehmer werden lernen:

• Warum NIS2 ein Weckruf für viele Unternehmen ist und was ab 2026 konkret passieren muss.
• Welche Rolle Security Operations Center (SOC), SIEM und Schulungen in der praktischen Umsetzung spielen.
• Warum BYOD ein ernstes Risiko darstellen kann und wie Unternehmen dieses realistisch einschätzen und steuern sollten.

• Wie haben Sie ermittelt, ob Ihr Unternehmen unter NIS2 fällt – und wie sicher sind Sie sich dabei?
• Welche Maßnahmen wurden bereits umgesetzt – und welche To-dos stehen jetzt noch dringend an?
• Wie sorgen Sie dafür, dass Mitarbeitende in kritischen Momenten wissen, was zu tun ist (Awareness, Schulungen, Prozesse)?
• Wie sind Sie mit privaten Endgeräten (BYOD) umgegangen? Welche Strategien oder Kompromisse haben für Sie funktioniert?
• Wie haben Sie Ihre SIEM- und/oder SOC-Strategie umgesetzt – intern, über Dienstleister oder hybrid – und was würden Sie anderen empfehlen?

In der Harvesting Session fassen die Moderatoren die Ergebnisse der Diskussionen des Tages zusammen und zeigen die wichtigsten Erkenntnisse der World Cafés auf.