Die Seite Geschäftsleitung liefert jeden Monat eine Seite in einfachen Worten für die Leitung des Unternehmens: wo die Sicherheit Ihrer aus dem Internet erreichbaren Systeme steht, was sich geändert hat, was überfällig ist und was zu entscheiden ist. NIS2 verlangt, dass die Geschäftsleitung die Sicherheitsmaßnahmen billigt und ihre Umsetzung überwacht. Die monatliche Billigung dieser Seite hält das mit Datum fest.

Die Seite für die Geschäftsleitung ist ab dem Solo-Tarif enthalten. Sie ist eine Hilfe, um die Geschäftsleitung zu informieren und ihre Billigung festzuhalten, keine Rechtsberatung: Was NIS2 von Ihrer Geschäftsleitung verlangt, hängt vom Recht Ihres Landes ab.

Was die Seite sagt

Wählen Sie oben einen Monat: die letzten zwölf und den laufenden.

Der Stand des Monats in wenigen Worten, und warum:
- Unter Kontrolle: Nichts Schwerwiegendes ist offen oder überfällig.
- Beobachten: offene schwerwiegende Probleme, überfällige Behebungen, zu überprüfende akzeptierte Risiken, ein schwacher Lieferant, ein offener Vorfall oder eine Website, die eine Stunde oder länger nicht erreichbar war.
- Entscheidung nötig: ein offenes kritisches Problem, eine Domain mit der Note E oder F, eine überfällige schwerwiegende Behebung oder eine verspätet gesendete Vorfallmeldung.
Exposition: Ihre Domains, ihre durchschnittliche Punktzahl und deren Entwicklung im Monat, die offenen Probleme nach Schwere, die behobenen und die neuen, und die Note jeder Domain.
Nachverfolgung: der Maßnahmenplan und was überfällig ist, die zu überprüfenden akzeptierten Risiken, die Vorfälle des Monats, die beobachteten Lieferanten mit schwacher Note und die Ausfälle.
Zu entscheiden: die drei Maßnahmen, die die Sicherheit am meisten verbessern würden.

Die Seite zeigt nur die Außensicht auf Ihre aus dem Internet erreichbaren Systeme; Ihre internen Maßnahmen sind nicht enthalten.

Die Billigung erfassen

Nach Monatsende, ab dem ersten Tag des Folgemonats:

Öffnen Sie Geschäftsleitung und wählen Sie den Monat.
Legen Sie die Seite der Geschäftsleitung vor, am Bildschirm oder mit Herunterladen (PDF).
Geben Sie Name und Funktion der billigenden Person in der Geschäftsleitung an und auf Wunsch die getroffenen Entscheidungen.
Kreuzen Sie die Bestätigung an und klicken Sie auf Billigung erfassen.

Inhaber und Administratoren des Arbeitsbereichs erfassen die Billigung. Die billigende Person braucht kein Konto.

Eingefroren und versiegelt

Nach der Billigung ist die Seite des Monats eingefroren: Sie zeigt die Zahlen zum Zeitpunkt der Billigung, auch wenn sich danach etwas ändert. Sie ist datiert und mit einem SHA-256-Fingerabdruck ihres Inhalts, des Namens, der Funktion, der Entscheidungen und des Datums versiegelt. Der Fingerabdruck wird bei jeder Anzeige geprüft: Hat sich seitdem etwas geändert, sagt die Seite es.

Eine Billigung kann weder geändert noch zurückgezogen werden, denn sie dient als Nachweis. Das PDF eines gebilligten Monats enthält die Billigung und ihren Fingerabdruck. Die schriftlich festgehaltenen Entscheidungen werden verschlüsselt, und das Aktivitätsprotokoll hält die Billigung mit ihrem Fingerabdruck fest.