IT-Sicherheitsrecht kompakt

Wie bleiben Organisationen in Europa rechtskonform und zugleich resilient? Dieses kompakte Handbuch führt verständlich in das Recht der IT-Sicherheit ein und ordnet die zentralen europäischen und deutschen Vorgaben ein. Im Fokus stehen die NIS-2-Richtlinie, der Cyber Resilience Act und die KI-Verordnung sowie deren nationale Ausgestaltung – mit klaren Anforderungen an Risikomanagement, Technik- und Organisationsmaßnahmen und Aufsicht. Besonders praxisrelevant: die Melde- und Berichtspflichten bei Sicherheitsvorfällen mit Frühwarnung binnen 24 Stunden, Folgemeldung nach 72 Stunden und Abschlussbericht je nach Bewältigungsstand. Querschnittskapitel erläutern Datenschutz (DSGVO/BDSG), Signatur- und Vertrauensdienste nach eIDAS 2.0, Straf- und Arbeitsrecht sowie den Schutz geistigen Eigentums. Ein Überblick zu Normen, Standards und Zertifizierungen – von ISO/IEC 27001 und ISO/IEC 27002 über IT-Grundschutz bis zu branchenspezifischen Sicherheitsstandards – zeigt, wie sich der „Stand der Technik“ konkret fassen lässt. BSI und ENISA werden als zentrale Akteure eingeordnet; die Rolle des Informationssicherheitsbeauftragten wird mit Anforderungen, Unabhängigkeit und Aufgabenprofil greifbar. Das Werk bietet kompakte Leitplanken, Checklisten-artige Übersichten zu Verantwortlichkeiten, Sanktionen und Fristen sowie zahlreiche Verweise zur Vertiefung. Das interdisziplinäre Team am Fraunhofer SIT verbindet juristische Präzision mit technischer Praxis – ideal für Informationssicherheitsbeauftragte, Compliance- und IT-Verantwortliche in Unternehmen, Verwaltung und Forschung. Dies ist ein Open-Access-Buch.