Wie bleiben Organisationen in Europa rechtskonform und zugleich resilient? Dieses kompakte Handbuch führt verständlich in das Recht der IT‑Sicherheit ein und ordnet die zentralen europäischen und deutschen Vorgaben ein. Im Fokus stehen die NIS‑2‑Richtlinie, der Cyber Resilience Act und die KI‑Verordnung sowie deren nationale Ausgestaltung – mit klaren Anforderungen an Risikomanagement, Technik‑ und Organisationsmaßnahmen und Aufsicht. Besonders praxisrelevant: die Melde‑ und Berichtspflichten bei Sicherheitsvorfällen mit Frühwarnung binnen 24 Stunden, Folgemeldung nach 72 Stunden und Abschlussbericht je nach Bewältigungsstand. Querschnittskapitel erläutern Datenschutz (DSGVO/BDSG), Signatur‑ und Vertrauensdienste nach eIDAS 2.0, Straf‑ und Arbeitsrecht sowie den Schutz geistigen Eigentums. Ein Überblick zu Normen, Standards und Zertifizierungen – von ISO/IEC 27001 und ISO/IEC 27002 über IT‑Grundschutz bis zu branchenspezifischen Sicherheitsstandards – zeigt, wie sich der „Stand der Technik“ konkret fassen lässt. BSI und ENISA werden als zentrale Akteure eingeordnet; die Rolle des Informationssicherheitsbeauftragten wird mit Anforderungen, Unabhängigkeit und Aufgabenprofil greifbar. Das Werk bietet kompakte Leitplanken, Checklisten‑artige Übersichten zu Verantwortlichkeiten, Sanktionen und Fristen sowie zahlreiche Verweise zur Vertiefung. Das interdisziplinäre Team am Fraunhofer SIT verbindet juristische Präzision mit technischer Praxis – ideal für Informationssicherheitsbeauftragte, Compliance‑ und IT‑Verantwortliche in Unternehmen, Verwaltung und Forschung. Dies ist ein Open-Access-Buch.

Wie bleiben Organisationen in Europa rechtskonform und zugleich resilient? Dieses kompakte Handbuch führt verständlich in das Recht der IT‑Sicherheit ein und ordnet die zentralen europäischen und deutschen Vorgaben ein. Im Fokus stehen die NIS‑2‑Richtlinie, der Cyber Resilience Act und die KI‑Verordnung sowie deren nationale Ausgestaltung – mit klaren Anforderungen an Risikomanagement, Technik‑ und Organisationsmaßnahmen und Aufsicht. Besonders praxisrelevant: die Melde‑ und Berichtspflichten bei Sicherheitsvorfällen mit Frühwarnung binnen 24 Stunden, Folgemeldung nach 72 Stunden und Abschlussbericht je nach Bewältigungsstand. Querschnittskapitel erläutern Datenschutz (DSGVO/BDSG), Signatur‑ und Vertrauensdienste nach eIDAS 2.0, Straf‑ und Arbeitsrecht sowie den Schutz geistigen Eigentums. Ein Überblick zu Normen, Standards und Zertifizierungen – von ISO/IEC 27001 und ISO/IEC 27002 über IT‑Grundschutz bis zu branchenspezifischen Sicherheitsstandards – zeigt, wie sich der „Stand der Technik“ konkret fassen lässt. BSI und ENISA werden als zentrale Akteure eingeordnet; die Rolle des Informationssicherheitsbeauftragten wird mit Anforderungen, Unabhängigkeit und Aufgabenprofil greifbar. Das Werk bietet kompakte Leitplanken, Checklisten‑artige Übersichten zu Verantwortlichkeiten, Sanktionen und Fristen sowie zahlreiche Verweise zur Vertiefung. Das interdisziplinäre Team am Fraunhofer SIT verbindet juristische Präzision mit technischer Praxis – ideal für Informationssicherheitsbeauftragte, Compliance‑ und IT‑Verantwortliche in Unternehmen, Verwaltung und Forschung. Dies ist ein Open-Access-Buch.