Compliance & Regulatorik

Gesetzliche Anforderungen wirksam umsetzen

Die EU-Richtlinie NIS 2 macht Cybersicherheit für deutlich mehr Unternehmen verbindlich als zuvor. Sie richtet sich nicht nur an Betreiber kritischer Infrastrukturen, sondern auch an zahlreiche weitere Organisationen, die für Wirtschaft und Gesellschaft relevant sind. Neu sind zusätzliche Schwellenwerte, eine breitere Einordnung von Betreibern und ein erweiterter Geltungsbereich. Für manche Unternehmen bedeutet das: Sie müssen sich erstmals mit verbindlichen Vorgaben auseinandersetzen. Für bereits regulierte Unternehmen geht es vor allem um Ergänzungen, etwa beim Thema Krisenmanagement. HiSolutions unterstützt Sie dabei, diese Anforderungen pragmatisch in Ihre bestehenden Strukturen zu integrieren. Wir sorgen dafür, dass Sie die gesetzlichen Vorgaben erfüllen und im Alltag wie in Ausnahmesituationen handlungsfähig bleiben. So wird Ihre Organisation in Fragen der Cybersicherheit messbar stärker und widerstandsfähiger.

Kritische Infrastrukturen sind Einrichtungen, die für das Funktionieren unserer Gesellschaft unverzichtbar sind. Fällt ihre Versorgung aus, drohen spürbare Engpässe oder sogar Gefährdungen der öffentlichen Sicherheit. Dazu gehören die Sektoren Energie, IT und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung, Finanz- und Versicherungswesen sowie Abfallentsorgung. HiSolutions begleitet KRITIS-Themen seit Beginn – mit dem Schwerpunkt auf Beratung. Wir unterstützen Organisationen bei der Umsetzung bestehender Vorgaben aus dem BSI-Gesetz sowie bei anstehenden Neuerungen, beispielsweise den EU-Richtlinien EU-CER und NIS-2 und den entsprechenden deutschen Umsetzungsgesetzen. Darüber hinaus begleiten wir Sie bei Nachweisen und Audits und bieten Schulungen an – etwa zum Erwerb der „Zusätzlichen Prüfverfahrenskompetenz nach § 8a BSI-Gesetz“. Gemeinsam mit dem BSI haben wir hierfür die erste Schulung für KRITIS-Prüfer entwickelt.

Mit dem KRITIS-Dachgesetz werden Betreiber kritischer Anlagen verpflichtet, Risiken umfassend und nach einem risikobasierten All-Gefahren-Ansatz zu betrachten. Dazu gehören technische Bedrohungen, aber auch Naturereignisse, Unfälle, Pandemien oder hybride Bedrohungen wie Sabotage und Terrorismus. Um die Versorgung auch in Krisensituationen sicherzustellen, müssen Betreiber künftig Resilienzpläne nachweisen. Diese Pläne beruhen auf nationalen Risikoanalysen sowie den individuellen Bewertungen der Betreiber und sollen Vorfälle verhindern, physischen Schutz gewährleisten, eine schnelle Reaktion ermöglichen und die Wiederherstellung kritischer Dienstleistungen absichern. HiSolutions unterstützt Betreiber bei der Entwicklung und Umsetzung dieser Resilienzpläne – von der Analyse bis zur Prüfung. Dazu helfen wir, die neuen Anforderungen praxisnah mit bestehenden Managementsystemen und Vorgaben wie NIS-2 oder branchenspezifischen Regularien (z. B. Luftsicherheit) zu verbinden.

Mit dem Grundschutz++ (GS++) modernisiert das BSI seinen IT-Grundschutz von Grund auf. Das Ziel: Informationssicherheit soll für Organisationen noch effizienter, praxisnäher und stärker automatisiert umsetzbar werden. Der neue Grundschutz++ berücksichtig aktuelle Technologien – etwa Cloud-Umgebungen, Virtualisierung oder exponierte OT-Infrastrukturen – und bleibt flexibel für zukünftige Anforderungen, zum Beispiel durch die NIS-2-Richtlinie.

HiSolutions begleitet Sie dabei, den Grundschutz++ in Ihrer Organisation erfolgreich einzuführen – von der Schutzbedarfsanalyse bis zur Zertifizierung. Darüber hinaus gestalten wir den Standard aktiv mit: Gemeinsam mit dem BSI entwickeln wir den GS++ kontinuierlich weiter, um Ihre Daten, IT und Prozesse noch wirksamer zu schützen.

Seit Januar 2025 gilt mit DORA eine einheitliche EU-Verordnung für die digitale Resilienz von Finanzunternehmen. Sie bringt konkrete Vorgaben für Informationssicherheit, Geschäftsfortführung, IT-Betrieb und das Management von Dienstleistern. Auch wenn viele der Maßnahmen in der Praxis bereits etabliert sind, stellt die Verordnung Finanzunternehmen durch ihren Umfang und ihre Detailtiefe vor erhebliche Herausforderungen.

HiSolutions berät seit Jahrzehnten Finanzunternehmen in diesen Themenfeldern und verfügt über umfangreiche Erfahrung bei der Etablierung entsprechender Prozesse in der Branche. Wir unterstützen beim Aufbau und der Weiterentwicklung zentraler Strukturen – vom IKT-Dienstleistermanagement über Test- und Übungsprogramme bis hin zu Audits, Gap-Analysen und Schulungen. Auf Wunsch begleiten wir Sie auch bei der Umsetzung einzelner Anforderungen oder bei anstehenden Prüfungen.

Künstliche Intelligenz ist längst Teil des Arbeitsalltags – ob bewusst durch eigene Anwendungen oder unbemerkt über genutzte Tools und Systeme. Mit dem EU Artificial Intelligence Act gilt erstmals ein europaweit einheitlicher Rechtsrahmen für Entwicklung, Betrieb und Einsatz von KI-Systemen. Anders als viele andere EU-Richtlinien greift er direkt – und betrifft damit eine große Zahl von Unternehmen. Die Anforderungen sind dabei sehr unterschiedlich: Für einfache Anwendungen reichen oft Nutzerschulungen. Bei Eigenentwicklungen oder kritischen Einsatzszenarien können die Vorgaben jedoch schnell umfangreich werden. HiSolutions unterstützt Unternehmen in allen Phasen: Wir entwickeln praxisnahe Schulungen für Anwender und Entscheider, begleiten Strategie-Workshops zu Chancen und Risiken, und erstellen Risikoanalysen, Konzepte und Richtlinien für den sicheren Einsatz von KI-Systemen.