2. Mapping: NIS-2 (BSIG n.F.) → VdS 10100

Anonymous (anonymous@undisclosed.example.com) — 2026-04-09T17:39:33+00:00

09.04.2026 08:06		aktuell
Zeile 46:		Zeile 46:
	Die Organisation muss die Einhaltung folgender Anforderungen dokumentieren:		Die Organisation muss die Einhaltung folgender Anforderungen dokumentieren:
	- die ergriffenen Maßnahmen sind geeignet, die angemessene Informationssicherheit zu gewährleisten		- die ergriffenen Maßnahmen sind geeignet, die angemessene Informationssicherheit zu gewährleisten
-	* Für die Sicherstellung der Informationssicherheit definiert die VdS 10100 technische und organisatorische Maßnahmen für IT-Ressourcen der Klasse "standard" (und darüber). Diese orientieren sich am Stand der Technik. Wenn die implementierende Organisation sie gegen die vollständige Umsetzung der Maßnahmen entscheidet, muss sie die dadurch entstehenden Risiken managen.	+	* Für die IT-Ressourcen der Klasse "standard" (und höher) definiert die VdS 10100 technische und organisatorische Maßnahmen, die dem Stand der Technik entsprechen. Wenn die implementierende Organisation sich gegen die vollständige Umsetzung der Maßnahmen entscheidet, muss sie die dadurch entstehenden Risiken in das Risikomanagement aufnehmen.
	* Für IT-Ressourcen der Klasse "wichtig" und darüber fordert die VdS 10100 unter anderem ein individuelles Risikomanagement.		* Für IT-Ressourcen der Klasse "wichtig" und darüber fordert die VdS 10100 unter anderem ein individuelles Risikomanagement.
	- die ergriffenen Maßnahmen sind verhältnismäßig		- die ergriffenen Maßnahmen sind verhältnismäßig
-	* FIXME	+	*
	- die ergriffenen Maßnahmen sind wirksam, sie gewährleisten eine angemessene Informationssicherheit		- die ergriffenen Maßnahmen sind wirksam, sie gewährleisten eine angemessene Informationssicherheit
	* Die angemessene Sicherheit wird durch die IS-Leitlinie definiert und durch die IS-Richtlinien weiter spezifiziert		* Die angemessene Sicherheit wird durch die IS-Leitlinie definiert und durch die IS-Richtlinien weiter spezifiziert
Zeile 55:		Zeile 55:
	* Die in der VdS 10100 an verschiedenen Punkten verankerte kontinuierliche Verbesserung sorgt für die Sicherstellung der Wirksamkeit der Maßnahmen		* Die in der VdS 10100 an verschiedenen Punkten verankerte kontinuierliche Verbesserung sorgt für die Sicherstellung der Wirksamkeit der Maßnahmen
	* Alle obigen Punkte werden dokumentiert (IS-Leitlinie, IS-Richtlinie, Bericht des ISB an das IST, Fortentwicklung der Verfahren, ...)		* Alle obigen Punkte werden dokumentiert (IS-Leitlinie, IS-Richtlinie, Bericht des ISB an das IST, Fortentwicklung der Verfahren, ...)
		+
		+	- die ergriffenen Maßnahmen sind geeignet, Auswirkungen von Sicherheitsvorfällen möglichst gering zu halten.
		+	- die ergriffenen Maßnahmen sind verhältnismäßig, Auswirkungen von Sicherheitsvorfällen möglichst gering zu halten.
		+	- die ergriffenen Maßnahmen sind wirksam, sie gewährleisten, dass Auswirkungen von Sicherheitsvorfällen möglichst gering sind.
		+

	</WRAP>\|		</WRAP>\|

Let's give NIS(2) a KISS - mapping

2. Mapping: NIS-2 (BSIG n.F.) → VdS 10100