NIS2, DORA und AI-Act in der Praxis

Drei Regelwerke, ein belastbarer Betrieb
- NIS2, DORA und den EU AI Act gemeinsam statt in parallelen Strukturen umsetzen
- Anforderungen in klare Rollen, Prozesse, Kontrollen und prüfbare Nachweise übersetzen
- Mit Toolboxen, Policy-Bausteinen, Checklisten, Playbooks und konkreten Umsetzungshilfen
Die eigentliche Herausforderung regulatorischer Anforderungen beginnt bei der Umsetzung: Wer ist verantwortlich? Welche Prozesse müssen Sie anpassen? Welche Kontrollen funktionieren im Betrieb - und wie weisen Sie später nach, dass die Vorgaben dauerhaft erfüllt werden? Dieses Buch zeigt Ihnen, wie Sie NIS2, DORA und den EU AI Act praxistauglich umsetzen. Dabei ist es nicht nur für Unternehmen relevant, die mehrere Regelwerke gleichzeitig erfüllen müssen. Auch wenn für Sie nur NIS2, DORA oder der EU AI Act gilt, finden Sie konkrete Hilfen für die Umsetzung des jeweiligen Regelwerks. Wo Anforderungen zusammenwirken, zeigt das Buch zudem, wie Sie gemeinsame Steuerungspunkte nutzen und Doppelarbeit vermeiden.
Tabellen, Checklisten, Mappings und Toolboxen helfen Ihnen, Ihren Reifegrad zu bestimmen, Lücken zu erkennen und die Umsetzung zu priorisieren. So entwickeln Sie Schritt für Schritt die benötigten Arbeitsmittel - vom Scope- und Risikoregister über Incident-Playbooks und Provider-Dossiers bis zur Evidence-Matrix und Audit-Vorbereitung.
Im Mittelpunkt steht ein integrierter Ansatz:
- Gemeinsamkeiten der drei Regelwerke erkennen und sinnvoll nutzen
- Anwendungsbereich, Kritikalität und regulatorische Betroffenheit systematisch bestimmen
- Verantwortlichkeiten und Entscheidungswege eindeutig festlegen
- Risiken, Kontrollen und Nachweise miteinander verbinden
- Vorfälle einheitlich erfassen und unterschiedliche Meldepflichten gezielt abbilden
- Dienstleister, Provider und Lieferketten risikobasiert steuern
- KI-Systeme über ihren gesamten Lebenszyklus dokumentieren und überwachen
- Prüfungen und Audits aus dem laufenden Betrieb vorbereiten - statt Nachweise erst unter Zeitdruck zusammenzusuchen

Dr. Markus Groß ist Governance-, Risk- und Compliance-Spezialist im Finanzumfeld mit Schwerpunkt auf digitaler Resilienz (DORA), Cybersicherheit (NIS2) und KI-Governance (EU AI Act). Er unterstützt Organisationen dabei, regulatorische Anforderungen in praxisnahe Prozesse, Kontrollen und Kennzahlen zu übersetzen - bevorzugt auf Basis von COBIT und ISO 27001.