Cybersicherheit
NIS2 Risikomanagement Checkliste
NIS2 prägt die Cybersicherheit in Europa grundlegend. Angesichts verschärfter Anforderungen und höherer Bußgelder bei Nichteinhaltung setzen...
Neue Umfragedaten zeigen eine Diskrepanz zwischen dem Selbstvertrauen hinsichtlich der NIS2-Bereitschaft und dem tatsächlichen Compliance-Verhalten. Erfahren Sie, wo Unternehmen Defizite aufweisen und wie diese behoben werden können.
NIS2 hat sich von einem Richtlinientext zu einer alltäglichen betrieblichen Realität für Tausende von Organisationen in der gesamten EU entwickelt, und der neue Bericht „State of Secure Collaboration 2026“von Wire zeigt, wie weit die alltäglichen Gewohnheiten bei der Zusammenarbeit noch gehen müssen, um mit dieser Realität Schritt zu halten.
Wir haben 208 Führungskräfte aus den Bereichen IT, Sicherheit und Compliance in Frankreich, Deutschland und Großbritannien dazu befragt, wie sie zusammenarbeiten, was sie als sensibel erachten und wie gut sie sich auf die Verordnung vorbereitet fühlen. Die Ergebnisse liefern ein konkretes, datengestütztes Bild der NIS2-Bereitschaft, das differenzierter ist als eine einfache Bewertung mit „bestanden“ oder „nicht bestanden“.
IT-Führungskräfte fühlen sich gut vorbereitet
In unserer Umfrage fragten wir die Befragten, wie gut ihr Unternehmen darauf vorbereitet ist, regulatorische Anforderungen wie NIS2 und DORA im Hinblick auf sichere Zusammenarbeit zu erfüllen. 62 % stuften sich als vorbereitet oder sehr gut vorbereitet ein . Dieselbe Gruppe teilte uns zudem mit, dass 39 % ihrer Arbeitsabläufe bei der Zusammenarbeit nicht durch offizielle Tools abgedeckt sind, dass der Zugriff auf gemeinsam genutzte Dateien in mindestens einigen Fällen bei 61 % der Unternehmen länger als beabsichtigt aktiv bleibt und dass 48 % manchmal oder oft sensible Informationen über Tools austauschen, die nicht für sichere Kommunikation ausgelegt sind.
Betrachtet man diese Zahlen im Zusammenhang, wird eine Vorbereitungslücke deutlich: 62 % der Befragten bezeichnen sich selbst als auf NIS2 vorbereitet. Doch in derselben Umfrage beschreiben die meisten von ihnen auch genau jene Verhaltensweisen, auf deren Aufdeckung NIS2 abzielt: Arbeitsabläufe außerhalb offizieller Tools, Zugriffsrechte, die nie widerrufen werden, sowie sensible Informationen, die über die falschen Kanäle weitergeleitet werden. „Vorbereitet“ ist also größtenteils eine Selbsteinschätzung und lässt sich nicht anhand der tatsächlichen täglichen Arbeitsweise dieser Teams belegen.
Warum diese Lücke gerade jetzt von Bedeutung ist
NIS2 (Richtlinie (EU) 2022/2555) gilt für schätzungsweise 160.000 Organisationen in der gesamten EU, macht die Leitungsorgane gemäß Artikel 20 persönlich für die Überwachung der Cybersicherheit verantwortlich und verlangt die Meldung von Vorfällen innerhalb von 24 Stunden für eine Frühwarnung sowie innerhalb von 72 Stunden für eine umfassendere Benachrichtigung.
Wussten Sie schon?
Bis Mitte 2026 haben 23 der 27 EU-Mitgliedstaaten NIS2 vollständig in nationales Recht umgesetzt, nationale CSIRTs (Computer Security Incident Response Teams) haben systematische Prüfprogramme in wesentlichen Sektoren gestartet, die ersten Bußgelder wurden in Belgien, Italien und Ungarn verhängt, und das deutsche BSI hat seit Ende 2025 formelle Aufforderungen zur Einhaltung der Vorschriften erlassen.
Die Aufsichtsbehörden prüfen bereits genau das, was unsere Umfrage ergeben hat: Arbeitsabläufe, die niemand nachverfolgt, Zugriffsrechte, die nie gesperrt werden, und sensible Dateien, die über Kanäle übertragen werden, die nie für deren Speicherung vorgesehen waren.
So erreichen Sie die NIS2-Konformität
Genau in dieser Lücke hört sichere, überprüfbare Zusammenarbeit auf, optional zu sein – insbesondere bei der Krisen- und Vorfallkommunikation, die auch dann weiter funktionieren muss, wenn ein primäres System kompromittiert ist. Dies entspricht genau den Verhaltensweisen, die unsere Umfrage aufgezeigt hat: Arbeitsabläufe außerhalb offizieller Tools, Zugriffsrechte, die ihren Zweck überdauern, und sensible Inhalte, die über Kanäle übertragen werden, die nie für sichere Kommunikation konzipiert wurden.
Wire geht dieses Problem auf der Ebene der Zusammenarbeit selbst an: durchgehend aktive End-to-End-Verschlüsselung für Nachrichten, Anrufe und Dateien; einen ausfallsicheren, Out-of-Band-Krisenkommunikationskanal, der unabhängig von der primären Plattform weiter funktioniert; Multi-Tenancy für getrennte, überprüfbare Umgebungen; exportierbare Prüfprotokolle; sowie flexible Bereitstellungsmodelle für Organisationen mit Anforderungen an den Datenstandort oder die Akkreditierung.
Weitere Informationen zur Anwendung dieser Kontrollmaßnahmen auf Ihr eigenes NIS2-Programm finden Sie inder NIS2-Checkliste für das Risikomanagementvon Wireunter , in unserem Leitfaden zurErreichung der NIS2-Konformität unter sowie in unserem Beitrag unter , in dem erläutert wird,warum Krisenkommunikation gemäß NIS2 eine End-to-End-Verschlüsselung benötigt. UnserAnwendungsfall zur NIS2-Konformität unter ordnet die Funktionen von Wire direkt den Anforderungen von Artikel 21 zu.
