NIS-2-Compliance im Energiesektor: IT-Sicherheit nach § 5c EnWG

Die Vorschriften der NIS-2-Richtlinie sowie ihrer nationalen Umsetzung sollen Unternehmen der kritischen Infrastrukturen dabei unterstützen, Maßnahmen zum Schutz vor Cyberangriffen umzusetzen. NIS-2 verlangt hierbei explizit, Verfahren zur Bewertung der Wirksamkeit von Schutzmaßnahmen zu ergreifen. In diesem Beitrag zeigen wir, welchen Beitrag Metriken hierbei leisten können und geben einen Überblick über bereits spezifizierte IT-Sicherheitsmetriken.