Zu NIS-2 stellt die ENISA eine Technical Implementation Guidance in Bezug auf technische und methodische Anforderungen von Maßnahmen zum Management von Cyberrisiken bereit. Bei der Nutzung als Grundlage für eigene Umsetzungen ist allerdings eine gewisse Vorsicht geboten – unser Autor warnt, dass eine reine "Häkchen-Compliance" anhand des vorliegenden Mappings von NIS-2 zu Controls nach ISO 27001 und/oder NIST CSF 2.0 nicht genügt.
Der Beitrag Zwischen Phantom-Lücken und Sicherheits-Illusion erschien zuerst auf <kes> Informationssicherheit.
Dieser Artikel wurde indexiert von Informationssicherheit
Lesen Sie den originalen Artikel: