Kommt mit NIS-2 in der Cybersecurity nun die Planwirtschaft? Mitnichten! Vielfach wurde in den letzten Wochen im Hinblick auf NIS2UmsuCG diskutiert, ob es berechtigt sein kann, in Ausnahmefällen bei besonders wichtigen Einrichtungen der Geschäftsleitung die Wahrnehmung von Leitungsaufgaben vorübergehend zu untersagen. Dazu stellen Tilmann Dittrich und ich in unserem gemeinsamen Gastkommentar auf cio.de fest: Mit „Planwirtschaft“ in der Cybersicherheit hat das nichts zu tun. Nicht nur, dass eine solche Maßnahme ultima ratio ist, sondern es gilt auch, dass für diesen Fall der Geschäftsleitung eines für die Versorgungssicherheit wichtigen Unternehmens der explizite Vorwurf gemacht werden kann, essenzielle Cybersecurity-Maßnahmen grob fahrlässig zu unterlassen. Auch ohne NIS-2 hätte eine derart agierende Geschäftsleitung nicht lange Bestand.
Link zum Gastkommentar: https://www.cio.de/a/kommt-in-der-cybersicherheit-nun-die-planwirtschaft,3716036
#cybersecurity #nis2 #management #compliance #cio #denniskenjikipker #bremen #bsi #nis2umsucg