Die NIS-2-Richtlinie verschärft die Cybersicherheitsanforderungen für viele Unternehmen aus kritischen und wichtigen Sektoren (u. a. Energie, Transport/Logistik, digitale Dienste sowie Teile von Maschinenbau und industrieller Automatisierung). Spätestens bis Ende 2025 müssen betroffene Betriebe strengere Schutzmaßnahmen umsetzen und Sicherheitsvorfälle innerhalb kurzer Fristen melden; Verstöße können zu hohen Bußgeldern führen und die Unternehmensleitung steht stärker in der Verantwortung. Für eine pragmatische Umsetzung empfiehlt der Beitrag ein Vorgehen in fünf Schritten: (1) Prüfen, ob das Unternehmen unter NIS-2 fällt, und Risiken in IT- und OT-Systemen strukturiert analysieren. (2) Rollen, Zuständigkeiten, Meldewege und Krisenentscheidungen klar festlegen – Aufgaben sind delegierbar, Verantwortung bleibt beim Management. (3) Ein Risikomanagementsystem aufbauen und technische/organisatorische Maßnahmen umsetzen (u. a. IT/OT-Segmentierung, Zugriffsschutz mit MFA, Patch-Management, Monitoring/Logging, Backups, Wiederherstellung) inklusive stärkerer Absicherung der Lieferkette. (4) Meldeprozesse und Krisenmanagement mit Notfallplänen, Wiederanlaufstrategien und Tests vorbereiten. (5) Führungskräfte regelmäßig schulen und dies dokumentieren, damit Risiken verstanden und Entscheidungen belastbar getroffen werden. Ergänzend empfiehlt der Text ethische Leitlinien für neue Digitalthemen (z. B. KI, Robotik), um langfristig handlungsfähig zu bleiben. Insgesamt wird NIS-2 als Investition in Compliance und die Widerstandsfähigkeit von Produktions- und Steuerungssystemen dargestellt.