Bei NIS2 (zweite EU-Richtlinie zur Sicherung von Netz- und Informationssystemen) entscheidet nicht allein die Qualität der Security-Technologie, sondern auch die Verlässlichkeit der täglichen Prozessausführung. Genau hier liegt ein oft unterschätzter blinder Fleck: Viele Risiken entstehen nicht im Security Stack selbst, sondern in den Zwischenräumen: in Excel-Listen, E-Mail-Freigaben, unklaren Zuständigkeiten oder Workflows, deren Logik später kaum noch nachvollziehbar ist.

Seit dem 6. Dezember …