Zum Hauptinhalt springen
26.08.25 Leitfaden Cybersicherheit Digitalisierung & Innovation vorantreiben

dena NIS2-Roadmap für Energie-Start-ups

In sechs Etappen durch die wichtigsten NIS2-Anforderungen. Von der Theorie zur Praxis mit konkreten Beispielen, Übungen und Meilensteinen.

Kurzlink kopieren
Sechs farbige Sechsecke mit Text zu NIS2-Roadmap für Energie-Start-ups: Endgegner Einkauf, Krisenkommunikation, Sichere Software, Asset Management, Risikomanagement, Incident Readiness.

Die NIS2-Roadmap der dena ist eine praktische Hilfestellung für Start-ups und kleine und mittlere Unternehmen (KMU) in der Energiewirtschaft zum Umsetzen der NIS2-Richtlinie. Netzwerk- und Informationssysteme (NIS) müssen vor Cybervorfällen und -bedrohungen geschützt werden. Die NIS2-Richtlinie gibt einen einheitlichen Rechtsrahmen für das Aufrechterhalten der Cybersicherheit in 18 kritischen Sektoren in der EU vor. Sie wird derzeit in deutsches Recht überführt. Start-ups und KMU können mit NIS2-Anforderungen konfrontiert werden. Dies gilt auch, wenn sie weniger als 50 Mitarbeitende haben und sie in der Lieferkette größerer, NIS2-regulierter Unternehmen stehen.

Die NIS2-Roadmap wurde in Kooperation mit intcube GmbH, der Gesellschaft für Informatik e.V. und Cyber Policy Haus BV entwickelt. Grundlage waren Mentoring-Sessions mit sieben Start-ups und KMU der Energiewirtschaft, in denen NIS2-Maßnahmen erprobt, priorisiert und praxisnah aufbereitet wurden.

Ergebnis ist eine umsetzbare Roadmap, die Unternehmen Orientierung bietet, Sicherheitsbewusstsein stärkt und konkrete Handlungsempfehlungen liefert für:

  1. Einkauf,
  2. Asset-Management,
  3. Incident Readiness (umfassende Vorbereitung auf Sicherheitsvorfälle),
  4. Krisenkommunikation,
  5. Risikomanagement und
  6. sichere Software.
Abstrakter, futuristischer blauer Digitaltechnik Hintergrund mit Punkten.

Branchenplattform Cybersicherheit in der Stromwirtschaft

Ziel: Cybersicherheit im Stromsektor stärken und dazu die Branchen für Strom, Digitales und Cybersicherheit zusammenführen

Themen: Digitalisierung, Gesamtsystem, Gesetzlicher Rahmen, Digitalisierung & Innovation vorantreiben, Sicherheit

Laufzeit: September 2022 bis Juli 2025