Wie Damovo als ISO 27001-zertifiziertes Unternehmen die NIS2-Richtlinie erfüllt

Als ISO 27001:2022-zertifiziertes Unternehmen hat Damovo ein umfassendes Managementsystem für Informationssicherheit (ISMS) eingerichtet, das den strengen Anforderungen von ISO 27001 und der NIS2-Richtlinie entspricht. Unsere Zertifizierung stellt sicher, dass wir bewährte Verfahren für das Management der Informationssicherheit, die Risikobehandlung und das Incident-Management in unserer gesamten Organisation anwenden.

Damovo‘s Information Security Office, Chief Information Security Officer (CISO) und Datenschutzbeauftragte (DSB) haben die NIS2-Anforderungen eingehend geprüft. Ziel war es sicherzustellen, dass unser bestehendes ISO 27001-basiertes Informationssicherheitsprogramm diese neuen Verpflichtungen erfüllt oder übertrifft. Dieser Überprüfungsprozess stellt sicher, dass wir nicht nur die NIS2-Anforderungen erfüllen, sondern auch für künftige Herausforderungen im Bereich der Cybersicherheit gut gerüstet sind.

Diese Maßnahme war ein entscheidender Schritt zur Anpassung an NIS2. Aber ebenso wichtig war es, unseren Kunden zu zeigen, dass wir unser Sicherheitsprogramm proaktiv weiterentwickeln. Durch die kontinuierliche Verbesserung unserer Sicherheitsvorkehrungen erhält und stärkt Damovo das Vertrauen, das unsere Kunden und Partner in uns setzen, und sorgt dafür, dass wir ein führender Anbieter von sicheren Kommunikations- und IKT-Diensten bleiben.

Nachfolgend finden Sie eine Übersicht darüber, wie Damovo die wichtigsten NIS2-Anforderungen unter Nutzung unseres ISO 27001-Rahmens erfüllt.

Governance (Artikel 20, NIS2)

Damovo nimmt die Governance ernst und stellt sicher, dass alle Aspekte der Informationssicherheit nach klaren, genau definierten Richtlinien verwaltet werden. Die folgende Tabelle veranschaulicht die spezifischen ISO 27001-Kontrollen, die mit den Governance-Anforderungen von NIS2 übereinstimmen:

Diese Maßnahmen stellen sicher, dass Damovo einen starken Governance-Rahmen aufrechterhält, der die Rechenschaftspflicht und die Aufsicht über alle Prozesse der Informationssicherheit gewährleistet..

Risikomanagementmaßnahmen im Bereich der Cybersicherheit (Artikel 21, NIS2)

Damovo implementiert einen stabilen Risikomanagement-Rahmen, um die frühzeitige Identifizierung, Bewertung und Behandlung von Informationssicherheitsrisiken zu gewährleisten. Im Folgenden sind die ISO 27001-Kontrollen aufgeführt, die den NIS2-Anforderungen an das Risikomanagement entsprechen:

A. Bewertung des Cybersecurity-Risikos

Die Risikomanagementverfahren von Damovo ermöglicht uns, Schwachstellen proaktiv anzugehen und Risiken zu mindern, um sicherzustellen, dass unser Betrieb gegen Bedrohungen der Cybersicherheit gewappnet bleibt.

B. Behandlung von Vorfällen

Damovos Ansatz zur Behandlung von Vorfällen gewährleistet eine schnelle und effektive Reaktion auf Cybersicherheitsvorfälle. In der nachstehenden Tabelle sind die für diese Anforderung relevanten ISO 27001-Kontrollen aufgeführt:

Durch kontinuierliches Lernen aus Vorfällen stärkt Damovo seinen Sicherheitsstatus und stellt sicher, dass zukünftige Vorfälle effizienter gehandhabt werden.

C. Geschäftskontinuität

Die Aufrechterhaltung der Geschäftskontinuität ist für den Betrieb von Damovo von entscheidender Bedeutung. Wir wenden die folgenden ISO 27001-Kontrollen an, um die NIS2-Anforderungen an die Geschäftskontinuität zu erfüllen:

Diese Maßnahmen stellen sicher, dass der Betrieb von Damovo auch bei Störungen stabil und widerstandsfähig bleibt und die Kontinuität unserer Dienstleistungen gewährleistet ist.

D. Sicherheit der Lieferkette

Damovo ist sich bewusst, wie wichtig es ist, seine Lieferkette zu sichern, um Schwachstellen zu verhindern, die unsere Dienstleistungen beeinträchtigen. Die folgenden ISO 27001-Kontrollen unterstützen unseren Ansatz:

Durch die Einhaltung strenger Sicherheitsstandards in unserer gesamten Lieferkette stellt Damovo sicher, dass wir unseren Kunden sichere, unterbrechungsfreie Dienste anbieten können.

Zusammenfassend lässt sich sagen, dass die Risikomanagementpraktiken von Damovo, die durch ISO 27001 unterstützt werden, mit der NIS2-Richtlinie übereinstimmen und ein proaktives Management von Cybersicherheitsrisiken und den Schutz der Geschäftskontinuität gewährleisten.

Sicherheit in Netz- und Informationssystemen (Artikel 21, NIS2)

Die Sicherheitsmaßnahmen für das Netzwerk und die Informationssysteme von Damovo sind so konzipiert, dass sie unsere digitale Infrastruktur schützen. Wir erreichen dies durch die folgenden ISO 27001-Kontrollen:

Diese Maßnahmen gewährleisten, dass das Netzwerk von Damovo vor externen Bedrohungen geschützt bleibt und die Integrität und Verfügbarkeit unserer Informationssysteme sichergestellt wird.

Sicherheit des Personals und Zugriffskontrolle (Artikel 21, NIS2)

Bei Damovo sind wir uns bewusst, dass die Sicherheit der Mitarbeitenden eine Schlüsselkomponente der Cybersicherheit ist. Wir wenden die folgenden ISO 27001-Kontrollen an, um die Anforderungen von NIS2 zu erfüllen:

Durch diese Maßnahmen stellt Damovo sicher, dass Mitarbeitende und Auftragnehmer angemessenen Zugang zu Informationen erhalten und regelmäßig geschult werden, um Sicherheitsrisiken zu minimieren.

Kryptographie und Verschlüsselung (Artikel 21, NIS2)

Kryptografie und Verschlüsselung sind grundlegende Bestandteile unserer Datenschutzstrategie bei Damovo. Die folgende ISO 27001-Kontrolle gewährleistet die Übereinstimmung mit NIS2:

Durch die Einhaltung dieser Kontrolle gewährleistet Damovo den Schutz sensibler Daten, sowohl im Ruhezustand als auch bei der Übertragung, und schützt sie vor unbefugtem Zugriff.

Berichtspflichten (Artikel 23, NIS2)

Damovo erfüllt die NIS2-Meldepflichten durch die Umsetzung der folgenden ISO 27001-Kontrollen:

Durch die Einhaltung dieser Verfahren gewährleistet Damovo eine rasche und genaue Meldung von Cybersicherheitsvorfällen, so dass schnell reagiert werden kann und die möglichen Auswirkungen minimiert werden.

Zertifizierung und Zusicherung durch Dritte (Artikel 24, NIS2)

Damovo verwaltet aktiv das Risiko und die Zertifizierung Dritter durch die folgenden ISO 27001-Kontrollen:

Dadurch wird sichergestellt, dass unsere Drittpartner die gleichen hohen Sicherheitsstandards wie Damovo einhalten und unsere Informationen und Systeme schützen.

Fazit

Die ISO 27001:2022-Zertifizierung von Damovo bildet eine solide Grundlage für die Einhaltung der NIS2-Richtlinie. Indem wir unsere bestehenden ISO 27001-Kontrollen auf die NIS2-Anforderungen abstimmen und einen gründlichen Überprüfungsprozess durchführen, stellen wir sicher, dass wir auf die sich entwickelnde regulatorische Landschaft gut vorbereitet sind. So schützen wir unsere Vermögenswerte und sorgen für die Aufrechterhaltung der höchsten Standards für die Informationssicherheit im gesamten Unternehmen.

Bitte setzen Sie sich mit Ihrem Account Manager in Verbindung, um ausführlichere Informationen oder Beratung zu unserem Ansatz für die NIS2-Compliance zu erhalten und zu erfahren, wie Ihr Unternehmen von einer ähnlichen Maßnahme profitieren könnte.

Weitere Informationen zur Vorbereitung Ihrer Organisation auf die NIS2-Konformität in 90 Tagen finden Sie auch in unserer Webinarreihe.