Der Marktplatz IT-Sicherheit ist eine unabhängige IT-Sicherheits-Plattform, die vom Institut für Internet-Sicherheit – if(is) der Westfälischen Hochschule in Gelsenkirchen betrieben wird. Ziel des Marktplatzes IT-Sicherheit ist es, als zentrale und unabhängige IT-Sicherheits-Plattform die Kompetenz kleiner, mittlerer und größere Anwenderunternehmen bezüglich IT-Sicherheit mit passenden Informationen, Wissen und Tools zu stärken sowie sie zu befähigen, sich adäquat zu schützen.

Unter https://it-sicherheit.de werden Fachartikel, Blogbeiträge, News, Veranstaltungen und Seminare rund um die IT-Sicherheit veröffentlicht. Ergänzt wird das Angebot durch kostenlose interaktive Awareness-Schulungen, um für das Thema IT-Sicherheit zu sensibilisieren. Vermittelt wird das Wissen durch praxisnahe Inhalte, Videos, Quizfragen zur Überprüfung des Gelernten, weiterführende Aufklärung sowie nützliche Literaturhinweise.

Als wichtige Hilfestellung für Unternehmen in Not wurden auf der Webseite vom Bundesamt für die Sicherheit in der Informationstechnik (BSI) identifizierten APT-Response-Dienstleister hinterlegt. So können diese im IT-Notfall besser und schneller von ratsuchenden Anwenderunternehmen gefunden und kontaktiert werden. Erweitert wurde das Angebot der interaktiven Listen um Anbieter für Penetrationstests, Security Operations Center (SOC) und Informationssicherheitsbeauftragte.

Durch die NIS-2-Richtlinie (Network and Information Systems Directive) ergeben sich (zusätzlich zu den bestehenden Kritischen Infrastrukturen - KRITIS) für rund 30.000 "wichtige" (wE) und "besonders wichtige Einrichtung" (bwE) erstmals erhöhte Anforderungen hinsichtlich ihrer Netzwerk- und Informationssicherheit. Bisher nicht betroffene Unternehmen müssen ihr IT-Sicherheitsniveau nach diesen Vorgaben erhöhen.

Kurzgefasst:

• Mit der Verkündung des Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung des Informationssicherheitsmanagements in der Bundesverwaltung trat am 6. Dezember 2025 eine umfassende Modernisierung des Cybersicherheitsrechts in Kraft.
• Die NIS-2 Richtlinie gilt für bestimmte Unternehmen mit mindestens 50 Mitarbeitenden und 10 Mio. Euro Umsatz in 18 festgelegten Sektoren.
• Die Betroffenheit lässt sich über die NIS-2 Betroffenheitsprüfung des BSI oder über den FitNIS2-Navigator feststellen.
• NIS-2 Konformität kann mit einem Informationssicherheitsmanagementsystems (ISMS) erreicht werden. Viele NIS-2-Anforderungen sind aus der DIN EN ISO/IEC 27001 bekannt.
• Hier finden Sie eine kurze Videozusammenfassung (2 Minuten)
• Das BSI-Portal ist seit 6. Januar 2026 freigeschaltet und dient u.a. als Meldestelle für erhebliche Sicherheitsvorfälle.

Die NIS-2-Richtlinie stellt eine erhebliche Herausforderung für Unternehmen dar, bietet aber gleichzeitig die Möglichkeit, die eigene Cyberresilienz zu stärken und sich besser gegen die zunehmenden Bedrohungen im digitalen Raum zu wappnen. Durch die Umsetzung der NIS-2-Richtlinie können Unternehmen nicht nur die Einhaltung gesetzlicher Vorschriften sicherstellen, sondern auch ihr Vertrauen bei Kunden und Partnern stärken.

Verantwortung der Geschäftsführung

Mit NIS-2 ist eine klare Verantwortung für die Umsetzung und Überwachung der Maßnahmen bei der Geschäftsführung und dem weiteren Leitungspersonal festgeschrieben. Zudem sind sie verpflichtet, selbst an Schulungen teilzunehmen sowie diese den Mitarbeitenden anzubieten. Ziel dabei ist es, ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken sowie Managementpraktiken im Bereich der Cybersicherheit und deren Auswirkungen zu erhalten. Außerdem ist es angeraten Next Gen Firewalls und das Splitting von Administratorenrechte einzusetzen.

Ausführliche Informationen zu NIS-2 finden Sie unter anderem auf den Seiten des Bundesamts für Sicherheit in der Informationstechnik.