Physische Sicherheit beginnt bei der Montage: von NIS2 zu ISO/IEC 27002
NIS2 verweist auf ISO 27002. Vier physische Maßnahmen beschreiben Ihr Rack. Was sieht ein Auditor in Ihrem?
Themen
Wann & Wo
Einzelheiten
Format:
Management-Vortrag
Sprache:
Englisch
Session Beschreibung
Referent: Robert van Zantvliet
Physische Sicherheit wird installiert, nicht geschrieben
Eine Firewall kann vollständig gepatcht sein, hinter Multi-Faktor-Authentifizierung stehen und trotzdem eine Auditfeststellung werden, weil sie auf einem Regalbrett liegt und das Netzteil lose in der Steckdose hängt.
NIS2 erwähnt kein Rack. Artikel 21(2) nennt zehn Maßnahmen, und keine davon heißt "physische Sicherheit". Genau hier hören die meisten auf zu lesen. Diese Lücke füllt der Vortrag.
Das Detail steht eine Ebene tiefer. Die Durchführungsverordnung (EU) 2024/2690 nennt es in Abschnitt 12 ihres Anhangs: Versorgungseinrichtungen, Schutz vor physischen und umweltbedingten Bedrohungen und physische Zutrittskontrolle. Eine Eb ...
