Das NIS-2-Umsetzungsgesetz (NIS2UmsuCG) verlangt von Unternehmen mit wichtigen und besonders wichtigen Einrichtungen unterschiedliche Risikomanagementmaßnahmen. Dazu gehört die Absicherung der Lieferketten, also die sachgerechte Verpflichtung der Dienstleister und Zulieferer auf eine IT-Sicherheit, die beim Auftraggeber auf die gesetzliche IT-Sicherheit einzahlt. Der Vortrag zeigt auf, welche Anforderung es gibt und wie sie zu priorisieren und umzusetzen sind.