NIS2 vs. ISO/IEC 27001:2022
NIS2 und ISO 27001: ein Satz Maßnahmen für beides
NIS2 ist eine EU-Richtlinie, die betroffene Unternehmen einhalten müssen. ISO 27001 ist eine freiwillige Norm, nach der Sie sich zertifizieren lassen können. Die meisten NIS2-Maßnahmen entsprechen ISO-27001-Controls, doch das Gesetz ergänzt Meldefristen, Pflichten der Leitung und Aufsicht. CloudSignLab verknüpft jede Maßnahme mit beiden, so zählt einmal erledigte Arbeit doppelt.
Bezahlte Pakete ab 79 € im Monat, zzgl. MwSt. Sie können auch kostenlos starten. Preise ansehen
Wie sich beide unterscheiden
Gesetz oder Norm
NIS2 gilt per Gesetz für Unternehmen ihrer Sektoren und Größen, mit Aufsicht und Bußgeldern. ISO 27001 wählt das Unternehmen selbst, meist um Kunden ein Zertifikat zu zeigen.
Wo sie sich decken
Risikoanalyse, Bewältigung von Vorfällen, Kontinuität und Backups, Lieferantensicherheit, Zugriffskontrolle, Kryptografie und Schulung kommen in beiden vor. Ein ISMS nach ISO 27001 deckt einen großen Teil von Artikel 21 Absatz 2 ab.
Was NIS2 ergänzt
Meldungen von Vorfällen an die Behörde binnen 24 Stunden, 72 Stunden und eines Monats, eine verantwortliche und geschulte Leitung (Artikel 20), Registrierung und Aufsicht durch die Behörde.
Was ISO 27001 ergänzt
Ein vollständiges Managementsystem: Anwendungsbereich, Kontext, interne Audits, Managementbewertung, fortlaufende Verbesserung und eine Erklärung zur Anwendbarkeit für die 93 Controls aus Anhang A.
Zertifikat und Compliance
Ein ISO-27001-Zertifikat belegt für sich allein nicht die Einhaltung von NIS2, seine Controls und Nachweise sind aber ein starker Beleg für die Maßnahmen. Nationale Gesetze können regeln, wie es anerkannt wird.
Wie CloudSignLab beides abdeckt
Eine Maßnahme, zwei Bezüge
Nennen Sie beide Codes an einer Maßnahme, etwa ISO 27001 A.5.24 und NIS2 21(2)(b), dann zählt sie für beide Frameworks.
Umsetzungsstand nebeneinander
Sehen Sie umgesetzte, laufende und fehlende Anforderungen für NIS2 Artikel 21 Absatz 2 und für ISO 27001 Anhang A.
Erklärung zur Anwendbarkeit
Entscheiden Sie für jedes Control aus Anhang A, ob es gilt und warum; die Entscheidungen werden mit ihrem Verlauf gespeichert.
Was NIS2 ergänzt, eingebaut
Die Vorfall-Uhr für die Meldefristen, Richtlinien mit Lesebestätigung und Schulungsnachweise für Leitung und Beschäftigte.
Nur Codes
ISO-Texte sind urheberrechtlich geschützt, daher speichert CloudSignLab die Codes der Controls und Ihre eigenen Formulierungen; halten Sie Ihr Exemplar der Norm bereit.
Fragen zu NIS2 und ISO 27001
Wenn wir nach ISO 27001 zertifiziert sind, erfüllen wir dann NIS2?
Nicht automatisch. Das Zertifikat gilt für den gewählten Anwendungsbereich, und NIS2 verlangt zusätzlich Meldungen an die Behörde, Pflichten der Leitung und eine Registrierung. Die meisten Sicherheitsmaßnahmen sind schon vorhanden, der Rest ist meist überschaubar.
Sollen wir mit NIS2 oder mit ISO 27001 beginnen?
Wenn NIS2 für Sie gilt, beginnen Sie mit den zehn Maßnahmen, denn sie sind gesetzliche Pflicht. Bauen Sie sie von Anfang an als ISO-27001-Controls auf, dann braucht ein späteres Zertifikat wenig Zusatzarbeit.
Wie viele Controls hat Anhang A der ISO 27001:2022?
93 Controls in vier Themen: organisatorisch (37), personenbezogen (8), physisch (14) und technologisch (34).
Kann CloudSignLab uns zertifizieren?
Nein. Zertifikate stellen akkreditierte Zertifizierungsstellen aus. CloudSignLab hilft bei der Vorbereitung: Maßnahmen, Nachweise, interne Audits und die Erklärung zur Anwendbarkeit.
NIS2 und ISO 27001 mit einem Satz Maßnahmen abdecken
Kostenlos starten, die NIS2-Vorlage laden und Ihre Maßnahmen nach und nach mit ISO 27001 verknüpfen.