Susanne Steffen blickt auf eine über zwanzigjährige Karriere in der IT zurück, die nach ihrem BWL-Studium im IT-Consulting begann und sie über verschiedene Führungspositionen bis in die Rolle des Chief Information Officer führte. Sie ist in dieser Rolle für die digitale Transformation sowie den Aufbau leistungsfähiger IT-Strukturen verantwortlich und ergänzte dieses Profil 2025 um einen Master of Laws mit Fokus auf rechtlichen Rahmenbedingungen von Digitalisierung, IT-Compliance und der Umsetzung regulatorischer Anforderungen wie NIS2.



Mit der Implementierung des NIST Frameworks regulatorische Herausforderungen der NIS2-Richtlinie meistern und gleichzeitig Cybersicherheitsresilienz langfristig und systematisch stärken



Cybersicherheit ist in Zeiten fortschreitender Digitalisierung ein zentraler Erfolgsfaktor für Unternehmen und Organisationen. Mit der NIS2-Richtlinie verschärft die EU ihre Anforderungen deutlich und stellt Unternehmen vor neue Herausforderungen – insbesondere bei der praktischen Umsetzung der abstrakt formulierten technischen und organisatorischen Maßnahmen.

Dieses Buch zeigt, wie sich die Vorgaben der NIS2-Richtlinie mithilfe des international anerkannten NIST Cybersecurity Frameworks praxisnah umsetzen lassen. Die Zuordnung der zehn NIS2-Grundsätze zu den sechs Kernfunktionen des NIST Frameworks schafft eine klare Roadmap für eine wirksame und rechtssichere Cybersicherheitsstrategie.



Highlights

- Sicherheitsmaßnahmen strukturiert planen

- Risiken einheitlich bewerten

- Sicherheitsprozesse nachweisbar und vergleichbar machen

- Liefert Orientierung für Compliance- und Management-Entscheidungen

- Berücksichtigt die von der NIS2-Richtlinie empfohlene Zero-Trust-Architektur



Zeigt anhand des NIST Frameworks Schritt für Schritt die praktische Umsetzung der gesetzlichen NIS-2-Vorschriften und die Integration in bestehende Sicherheits- und Managementstrukturen

Vermittelt fundiertes Wissen zu den rechtlichen Hintergründen, Pflichten und betroffenen Organisationen

Berücksichtigt die Zero Trust Architecture (ZTA): Von der NIS2-Richtlinie empfohlenes Cybersicherheitskonzept, liefert entscheidende technische Antworten auf die geforderten Standards

Mit konkreten Umsetzungshilfen

Info:

Die EU-Richtlinie NIS 2 regelt Cybersicherheitsstandards für Unternehmen mit mindestens 50 Mitarbeitenden und € 10 Mio. Umsatz. In Deutschland sind ca. 30.000 bis 40.000 Unternehmen von diesen verpflichtenden Vorgaben betroffen.

NIST-Framework: Rahmenwerk, mit dem Organisationen ihre Cybersicherheit systematisch aufbauen, bewerten und verbessern können. Es stammt vom National Institute of Standards and Technology (NIST) aus den USA.