IAM deckt zwei Mindestmaßnahmen aus § 30 Abs. 2 BSIG direkt ab: Konzepte für die Zugriffskontrolle (Nr. 9) und Multi-Faktor-Authentifizierung (Nr. 10). Dazu kommen weitere Pflichten wie Risikoanalyse, Backup, Meldeprozesse und Lieferkettensicherheit. Ob Ihr Unternehmen betroffen ist und was insgesamt fehlt, klären wir in der NIS-2-Beratung oder im CyberRisikoCheck nach DIN SPEC 27076.
Diese Frage stammt aus unserem Bereich Identity & Access Management.
