Niemand muss sich vor dem NISG 2026 fürchten

Cyberangriffe, hybride Kriegsführung und weltweite Konfliktherde – Europa und seine Unternehmen stehen vor zahlreichen Herausforderungen. Mit dem NISG 2026, das in wenigen Wochen voll in Kraft tritt, sollen die heimischen Unternehmen resilienter werden. Das neue Gesetz ist ein Paradigmenwechsel: Cybersecurity wird damit zur regulatorischen Managementaufgabe. Die persönliche Verantwortung von Geschäftsführungen und Leitungsorganen stellt einen wesentlichen Unterschied zur bisherigen Gesetzgebung dar: was einst ein reines IT-Thema war, ist nun Aufgabe des Managements. „Die NISG 2026 Compliance wird in der Öffentlichkeit viel komplexer dargestellt, als sie ist. In Wahrheit erfüllen Unternehmen, die nach ISO 27001 oder der EN 50600 zertifiziert sind, bereits jetzt einen Großteil der gesetzlichen Anforderungen. Wir müssen das Rad nicht neu erfinden, sondern einfach bestehende Managementsysteme richtig adaptieren und nutzen“, sagte Thomas Mann, Geschäftsführer CIS Certification & Information Security Services GmbH, in seinem Eröffnungsvortrag. Zeitgleich mit dem NISG 2026 nimmt auch das Bundesamt für Cybersicherheit seinen Betrieb auf. Philipp Blauensteiner, Leiter Abteilung für Netz- und Informationssystemsicherheit, Bundesministerium für Inneres, erläuterte in seiner Keynote, welche Einrichtungen von Meldepflichten betroffen sind und wie die neue Prüfsystematik funktioniert. Dabei erläuterte er auch die neu geschaffene Möglichkeit, die Umsetzung von operativen und organisatorischen Risikomanagementmaßnahmen durch gültige Zertifikate nachzuweisen.

Dass konsequente Cyberhygiene und die Umsetzung von Cybersicherheitsmaßnahmen bereits einen Großteil der Anforderungen erfüllen, bestätigte Philipp Amann, Leiter Digital Security der Europäischen Zentralbank. Vor allem mit Blick auf KI, Cloudabhängigkeiten und Post-Quantum Cryptography sieht der Cybersicherheitsexperte Cyberresilienz als entscheidenden Faktor für Geschwindigkeit, Transparenz und die Anpassungsfähigkeit von Organisationen: „Wenn Cyberhygiene konsequent umgesetzt wird, ist Compliance in vielen Bereichen fast ein Nebeneffekt. Cyberresilienz entsteht künftig nicht durch mehr Checklisten, sondern durch Priorisierung, Messbarkeit und konsequente Operationalisierung. Automatisierte und zunehmend autonome Sicherheitsmechanismen sowie regelmäßige Übungen und eine enge Zusammenarbeit aller Unternehmensbereiche sind für die Cybersicherheit entscheidend“, so der Experte.

Gerade im Hinblick auf ein effektives Business Continuity Management sprach sich CIS Certification Geschäftsführer Thomas Mann dafür aus, den Aufwand für Unternehmen und Organisationen so gering wie möglich zu halten. Die Resilienz für Systeme sollte in jeder Unternehmens-DNA verwurzelt sein. Der Gastgeber strich vor allem auch die internationale Bedeutung von Regulatorien wie dem NISG 2026 hervor: „Cyberkriminalität kennt keine physischen Grenzen, sondern ist eine internationale Herausforderung. Heimische Unternehmen, die internationale Tochterfirmen haben, sollten deshalb gesamtorganisatorisch denken und nicht nur die österreichischen Vorgaben erfüllen. Für die nationale Rechtsprechung bilden internationale Normen wie die ISO 27001 eine solide Basis.“ CIS Certification nutzt mit ihren Auslandsgesellschaften in der Schweiz, Tschechien, Polen und Ungarn Synergien und führt NIS-Prüfungen und -Zertifizierungen nach den jeweiligen Landesbestimmungen durch. Denn eines war beim CIS Compliance Summit klar: Managementsysteme, Normen und Zertifizierungen decken nicht nur einen Großteil der gesetzlichen Vorgaben ab, sondern machen Organisationen und Unternehmen effektiv resilient.