Cybersicherheit mit NIST und NIS2 strategisch umsetzen
Die Anforderungen an die Cybersicherheit steigen für Unternehmen und Organisationen in ganz Europa deutlich. Mit der neuen NIS2-Richtlinie verschärft die EU ihre Vorgaben und fordert umfassende technische sowie organisatorische Maßnahmen zum Schutz digitaler Systeme und Daten. Viele Unternehmen stehen dabei vor der Herausforderung, die oft abstrakt formulierten Anforderungen in konkrete und wirksame Sicherheitsmaßnahmen zu übersetzen. Genau hier setzt dieses Buch an: Es zeigt praxisnah, wie sich die regulatorischen Vorgaben der NIS2-Richtlinie mithilfe des international anerkannten NIST Cybersecurity Frameworks strukturiert und nachhaltig umsetzen lassen.
Die Verbindung der zehn NIS2-Grundsätze mit den sechs Kernfunktionen des NIST Frameworks schafft eine klare und verständliche Roadmap für den Aufbau einer wirksamen, nachvollziehbaren und rechtssicheren Cybersicherheitsstrategie. Unternehmen erhalten eine praktische Orientierung, um Sicherheitsmaßnahmen gezielt zu planen, Risiken systematisch zu bewerten und Sicherheitsprozesse transparent sowie vergleichbar zu gestalten.
Strukturierte Umsetzung der NIS2-Anforderungen
Das Buch unterstützt Organisationen dabei, regulatorische Anforderungen nicht nur zu erfüllen, sondern Cybersicherheit langfristig als festen Bestandteil ihrer Unternehmensstrategie zu etablieren. Durch die strukturierte Herangehensweise des NIST Frameworks lassen sich Sicherheitsprozesse besser dokumentieren, bewerten und kontinuierlich weiterentwickeln.
Der Fokus liegt dabei auf einer praxisnahen Anwendung. Unternehmen erhalten konkrete Hilfestellungen für Compliance- und Management-Entscheidungen und erfahren, wie sich Sicherheitsmaßnahmen effizient in bestehende Prozesse integrieren lassen.
Moderne Sicherheitsarchitekturen
Darüber hinaus berücksichtigt das Buch moderne Sicherheitskonzepte wie die von der NIS2-Richtlinie empfohlene Zero-Trust-Architektur. Dieser Ansatz basiert darauf, keinem Benutzer oder System grundsätzlich zu vertrauen und Zugriffe konsequent zu überprüfen. Damit liefert das Werk wichtige Impulse für eine widerstandsfähige und zukunftssichere Cybersicherheitsstrategie.
Wer hat's geschrieben?
Susanne Steffen blickt auf eine über zwanzigjährige Karriere in der IT zurück, die nach ihrem BWL-Studium im IT-Consulting begann und sie über verschiedene Führungspositionen bis in die Rolle des Chief Information Officer führte. Sie ist in dieser Rolle für die digitale Transformation sowie den Aufbau leistungsfähiger IT-Strukturen verantwortlich und ergänzte dieses Profil 2025 um einen Master of Laws mit Fokus auf rechtlichen Rahmenbedingungen von Digitalisierung, IT-Compliance und der Umsetzung regulatorischer Anforderungen wie NIS2.

