Bei allem Focus auf NIS2 und die Umsetzung der europäischen Richtlinie in deutsches Recht sollten Unternehmen den Begriff des Risiko-Managements weiter fassen und auch Aspekte der außereuropäischen Datentransfers (insb. USA und China), der Abhängigkeit von Cloud-Dienstleistern und Vorgaben im Bereich der Lieferketten mit berücksichtigen. Der Vortrag liefert hierzu entsprechende Impulse.