NIS-2: Neue Anforderungen an Cybersicherheit – auch für die Caritas relevant?
Das war der Vortrag, den ich heute (remote) bei der Verwaltungsleitertagung beim Caritasverband für die Erzdiözese Freiburg e.V. halten durfte. Danke für die Einladung!
Link auf den Vortrag auf YouTube (und dort auch auf die Folien): https://lnkd.in/dZTGiRUY
Worum ging es:
Mit der NIS-2-Richtlinie verschärft die EU die Vorgaben für Cybersicherheit in vielen Bereichen der Daseinsvorsorge. Auch Einrichtungen der Wohlfahrtspflege müssen sich fragen: Welche unserer Dienste fallen unter die neuen Pflichten? Und welche Maßnahmen sind sinnvoll, um heute schon die digitale Resilienz zu stärken?
Der Vortrag gibt einen kompakten Überblick über die Inhalte von NIS-2, die aktuelle Unsicherheit in Bezug auf die Einordnung von Caritas-Trägern und zeigt auf, warum es sich lohnt, beim Thema Cybersicherheit jetzt aktiv zu werden – unabhängig von einer rechtlichen Pflicht.
Bei der Bedrohungslage habe ich den Wirtschaftsschutzbericht der Bitkom ausführlich zitiert, sowie natürlich vom Bundesamt für Sicherheit in der Informationstechnik (BSI) den Lagebericht 2024.
Und wer etwas zum Caritas-Netzwerk IT e. V. wissen will, wird auch fündig!
Herausforderung für die freie Wohlfahrt sind mehrere Themen:
– Unsicherheiten bezüglich des Geltungsbereiches der NIS-2 in Deutschland – Bewusstsein für die großen Gefahren für IT-Sicherheit – Refinanzierung von IT, und damit auch IT-Sicherheit – Dezentrale Strukturen, ohne wirkliche IT-Governance (Caritas: 740.000 Mitarbeitende, 0,5 Mio Ehrenamtliche, aufgeteilt in komplett eigenständige 6.200 “Unternehmen”.)
Hilft aber alles nichts, wir sind im Cyberkrieg, die Schäden sind riesig, wir müssen in Prävention investieren, sonst existieren demnächst Teile der sozialen Infrastruktur einfach nicht mehr.
Feedback immer willkommen! Und wenn ein Mitglied im Deutscher Caritasverband e.V. bei unserer “Cyber-Feuerwehr” in Zusammenarbeit mit der SVA System Vertrieb Alexander GmbH mitmachen will, gerne bei mir melden!
Dieser Beitrag ist am 22. Oktober 2025 auch auf LinkedIn erschienen.