NIS-2-Readiness – Regulierung verstehen, Umsetzung gestalten

Rechtliche Pflichten, Umsetzung und regulatorische Entwicklungen in Österreich und im DACH-Raum

Mit dem Inkrafttreten des Netz- und Informationssicherheitsgesetzes 2026 (NISG 2026) werden die Vorgaben der NIS-2-Richtlinie in Österreich in nationales Recht überführt. Für zahlreiche Unternehmen ergeben sich daraus neue rechtliche, organisatorische und technische Anforderungen im Bereich der Cybersecurity.

Die Frist zur Umsetzung rückt näher – gleichzeitig steigen die regulatorischen Anforderungen. Zudem wird der Kreis der betroffenen Unternehmen im Vergleich zur bisherigen Rechtslage deutlich erweitert.

Vor diesem Hintergrund laden wir gemeinsam mit Specific-Group Austria GmbH herzlich zu einer kompakten und praxisorientierten Informationsveranstaltung ein.

Zielsetzung

…der Veranstaltung ist es, Sie

• frühzeitig und fundiert auf die kommenden Verpflichtungen vorzubereiten sowie
• einen Überblick über aktuelle regulatorische Entwicklungen in Österreich und im DACH-Raum zu geben.

Inhalte & Mehrwert

Im Rahmen der Veranstaltung werden praxisnahe Lösungsansätze für typische Herausforderungen bei der Umsetzung vorgestellt – darunter etwa fehlende oder unvollständige Gap-Analysen, Anforderungen an die Lieferkettensicherheit, die Abstimmung zwischen IT- und OT-Systemen, der Umgang mit Legacy-Systemen sowie Schwächen im BCM-Management.

Darüber hinaus bringt NIS-2 insbesondere für nationale und internationale Unternehmensgruppen erhebliche rechtliche Herausforderungen mit sich. Dazu zählen etwa unterschiedliche nationale Umsetzungen, komplexe Konzernstrukturen sowie die klare Abgrenzung relevanter Unternehmensbereiche.

Wir zeigen auf, wo Gestaltungsspielräume bestehen und wie Scope, Zuständigkeiten und Governance-Strukturen rechtssicher und praktikabel umgesetzt werden können.

Besonders beleuchtet werden unter anderem:

Specific-Group Austria:

• Effiziente NIS-2-Gap-Analyse: systemische Bewertung von Policies, Prozessen und Technik
• Lieferkettensicherheit und IT-Outsourcing: Risiken erkennen und Compliance gewährleisten
• OT-Compliance unter NIS-2: Herausforderungen an IT/OT-Schnittstelle und bei Legacy-Systemen
• Praktische Umsetzung: Tools, Frameworks und Standards für NIS-2 (ISO 27001, NIST, CIS Controls)
• Relevanz und Nutzen einer ISO-27001-Zertifizierung

Fellner Wratzfeld & Partner Rechtsanwälte GmbH und HÄRTING Rechtsanwälte AG

• Anwendungsbereich & Zeitschiene: Das NISG 2026 im Überblick – Ihre Pflichten und Fristen auf den Punkt gebracht
• Wer ist betroffen?: Wesentlich, wichtig oder Zulieferer? So klären Sie die Betroffenheit Ihres Unternehmens zweifelsfrei.
• NIS-2-Umsetzung im Unternehmen: Neue Meldepflichten, Lieferantenverträge und das Risiko der Organhaftung – was jetzt intern zu tun ist
• Exkurs Schweiz/Deutschland: Überblick über aktuelle regulatorische Entwicklungen im Bereich Cyber- und Informationssicherheit sowie deren Bedeutung für international tätige Unternehmen insbesondere aus dem Blickwinkel eines Drittstaates wie der Schweiz

Anmeldung

(c) Adi Goldstein, Unsplash | studioWälder