NIS-2 in der Lieferkette: nicht betroffen, trotzdem gefordert
Nicht vom NISG 2026 betroffen, aber der Kunde verlangt Nachweise? Wie weit die Lieferkettenpflicht reicht und welcher Nachweis wann genügt.
Stefan Menk
Stefan Menk berät österreichische Unternehmen zu Informationssicherheit und Compliance — ISO 27001, NIS-2 und der Aufbau von Managementsystemen (ISMS). Er ist Geschäftsführer der NEXUS Governance GmbH und bringt Erfahrung aus Prozessdigitalisierung, Automatisierung und KI-Beratung in seine Projekte ein.
NISG 2026: Telekom-Anbieter sind immer betroffen
Für Anbieter von Kommunikationsnetzen und -diensten gilt im NISG 2026 keine Größenschwelle. Was ab 1. Oktober 2026 gilt und was zuerst zu tun ist.
NISG 2026: Was die Geschäftsführung persönlich trifft
NISG 2026: Die Geschäftsführung muss Sicherheitsmaßnahmen beaufsichtigen und selbst geschult sein. Was das Gesetz verlangt und wann es persönlich wird.
Gap-Analyse: Was sie leistet und was sie nicht kann
Die Gap-Analyse zeigt, was zu ISO 27001, NIS-2 oder dem Cyber Resilience Act noch fehlt. Wie sie abläuft und warum sie keine Risikobeurteilung ist.
Cyber Resilience Act: Meldepflicht seit 11.9.2026
Seit 11. September 2026 gilt: aktiv ausgenutzte Schwachstelle binnen 24 Stunden melden. Wer betroffen ist und was vorbereitet sein muss.
NISG 2026: Wer sich registrieren muss — und bis wann
NISG 2026: Registrierung bei der Cybersicherheitsbehörde ab 1. Oktober 2026, Frist drei Monate. Wer betroffen ist und welche Angaben verlangt werden.
Externer CISO: Wann sich CISO as a Service rechnet
Externer CISO: Was CISO as a Service konkret leistet, wann sich die Rolle rechnet — und warum die Verantwortung trotzdem bei der Geschäftsführung bleibt.
NIS-2-Meldepflicht: Die ersten 24 Stunden zählen
NIS-2-Meldepflicht: Warum die ersten 24 Stunden nach einem Cybersicherheitsvorfall zählen – und welche Meldestufen das NISG 2026 vorsieht.
ISMS aufbauen: Die Phasen im Überblick
ISMS aufbauen nach ISO 27001: die vier Phasen von der Risikoanalyse bis zum Zertifizierungsaudit – und wo Unternehmen am häufigsten hängen bleiben.
ISO 27001 und NIS-2: Was eine Zertifizierung wirklich abdeckt – und was nicht
Eine ISO-27001-Zertifizierung ist eine gute Basis für NIS-2 – aber kein Freibrief. Wo die typischen Lücken liegen und worauf es beim Scope ankommt.