Welche Verantwortung tragen die Mitgliedstaaten gemäß Artikel 10 der NIS-2-Richtlinie in Bezug auf CSIRTs?

• A. Die Kommission über die Identität des CSIRT sowie des als Koordinator ausgewählten CSIRT zu informieren
• B. Aushandeln von Offenlegungszeitplänen mit CSIRTs und Verwalten von Schwachstellen, die mehrere Entitäten betreffen
• C. Überwachung des Anforderungsmanagement- und Routingsystems von CSIRTs, um nahtlose und effiziente Übergänge zu gewährleisten

Szenario 4: StellarTech ist ein Technologieunternehmen, das innovative Lösungen für eine vernetzte Welt anbietet. Das Portfolio umfasst wegweisende IoT-Geräte, leistungsstarke Softwareanwendungen und hochmoderne Kommunikationssysteme. Angesichts der sich ständig weiterentwickelnden Cybersicherheitslandschaft und der Notwendigkeit, digitale Resilienz zu gewährleisten, hat StellarTech beschlossen, ein Cybersicherheitsprogramm gemäß den Anforderungen der NIS-2-Richtlinie einzuführen. Das Unternehmen hat Nick, einen erfahrenen Informationssicherheitsmanager, mit der erfolgreichen Umsetzung dieser Anforderungen beauftragt. Nick leitete den Implementierungsprozess mit einer gründlichen Analyse der Organisationsstruktur von StellarTech ein. Er stellte fest, dass das Unternehmen ein klar definiertes Modell anwendet, das die Zuordnung von Bereichen nach Fachgebieten oder operativen Funktionen ermöglicht und eine klare Rollenverteilung sowie eindeutige Verantwortlichkeiten gewährleistet.
Um die Anforderungen der NIS-2-Richtlinie zu erfüllen, haben Nick und sein Team ein Anlagenmanagementsystem implementiert und eine Anlagenmanagementrichtlinie mit festgelegten Zielen und Prozessen zur Zielerreichung entwickelt. Im Rahmen des Anlagenmanagementprozesses identifiziert, erfasst und pflegt das Unternehmen alle Anlagen, die unter das System fallen.
Um Risiken effektiv zu managen, verfolgt das Unternehmen einen strukturierten Ansatz. Dieser umfasst die Definition von Umfang und Parametern für Risikomanagement, Risikobewertung, Risikobehandlung, Risikoakzeptanz, Risikokommunikation, Sensibilisierung und Beratung sowie Risikoüberwachung und -prüfung. Dieser Ansatz ermöglicht die Anwendung von Cybersicherheitspraktiken auf Basis vergangener und aktueller Cybersicherheitsaktivitäten, einschließlich gewonnener Erkenntnisse und prädiktiver Indikatoren. Das unternehmensweite Risikomanagementprogramm von StellarTech orientiert sich an den Zielen der Geschäftsleitung, die Risikomanagement wie ein finanzielles Risiko behandelt. Das Budget ist an die Risikolandschaft angepasst, während die Geschäftsbereiche die Vision der Geschäftsleitung mit einem ausgeprägten Bewusstsein für systemweite Risiken umsetzen. Das Unternehmen teilt Informationen in Echtzeit, versteht seine Rolle im größeren Ökosystem und trägt aktiv zum Risikoverständnis bei. StellarTechs agile Reaktion auf sich entwickelnde Bedrohungen und der Fokus auf proaktive Kommunikation unterstreichen das Engagement für exzellente Cybersicherheit und Resilienz.
Im vergangenen Monat führte das Unternehmen eine umfassende Risikoanalyse durch. Dabei wurde eine potenzielle Bedrohung durch eine ausgeklügelte Form von Cyberangriffen identifiziert, die gezielt IoT-Geräte ins Visier nehmen. Obwohl diese Bedrohung theoretisch möglich ist, wurde ihr Eintritt aufgrund der robusten Sicherheitsmaßnahmen des Unternehmens, des Fehlens vorheriger Vorfälle und seiner bestehenden strengen Cybersicherheitspraktiken als äußerst unwahrscheinlich eingestuft.
Beantworten Sie anhand des obigen Szenarios die folgende Frage:
Welches Organisationsmodell hat StellarTech gewählt?

• A. Matrix
• B. Funktionell
• C. Divisional

Welche der folgenden EU-Verordnungen befasst sich mit illegalen Inhalten, transparenter Werbung und Desinformation im digitalen Raum?

• A. Gesetz über digitale Dienste
• B. Digital Markets Act
• C. Digital Operational Resilience Act

Was müssen die zuständigen Behörden gemäß Artikel 35 der NIS-2-Richtlinie tun, wenn sie feststellen, dass eine wesentliche Einrichtung gegen datenschutzrechtliche Vorschriften verstoßen hat?

• A. Sie müssen unverzüglich eine Verwaltungsstrafe verhängen.
• B. Sie müssen die zuständigen Aufsichtsbehörden unverzüglich informieren.
• C. Sie müssen zunächst mit der zuständigen Stelle sprechen, um den Grund für den Verstoß zu verstehen.

Szenario 8: Die FoodSafe Corporation ist ein renommiertes Lebensmittelunternehmen in Wien, Österreich, das sich auf die Herstellung vielfältiger Produkte spezialisiert hat – von herzhaften Snacks bis hin zu handwerklich hergestellten Desserts. Da das Unternehmen den Bestimmungen der NIS-2-Richtlinie unterliegt, setzt die FoodSafe Corporation verschiedene Cybersicherheitsprüfungen ein, um die Integrität und Sicherheit ihrer Lebensmittelproduktionsprozesse zu gewährleisten.
Um eine effektive Schwachstellenanalyse durchzuführen, nutzt die FoodSafe Corporation ein Schwachstellenanalyse-Tool, um Sicherheitslücken auf Netzwerkgeräten wie Servern und Workstations aufzudecken. Darüber hinaus hat die FoodSafe Corporation bewusst klare Testziele definiert und während der Analysephase die Zustimmung des Top-Managements eingeholt. Dieser strukturierte Ansatz gewährleistet, dass die Schwachstellenanalysen mit klaren Zielen durchgeführt werden und das Management-Team aktiv in den Analyseprozess eingebunden ist und ihn unterstützt. Dies unterstreicht das Engagement des Unternehmens für höchste Cybersicherheitsstandards.
Im Einklang mit der NIS-2-Richtlinie hat die FoodSafe Corporation Audits in ihre Kernaktivitäten integriert. Diese beginnen mit einer internen Bewertung, gefolgt von einem zusätzlichen Audit durch ihre Partner. Um die Effektivität dieser Audits zu gewährleisten, hat das Unternehmen die operativen Bereiche, Verfahren und Richtlinien sorgfältig identifiziert. Allerdings verzichtete die FoodSafe Corporation im Rahmen ihres internen Compliance-Auditprozesses auf einen strukturierten Auditzeitplan. Obwohl das Organigramm der FoodSafe Corporation die Position des Auditteams nicht eindeutig ausweist, ist der interne Auditprozess gut strukturiert. Die Auditoren machen sich mit den etablierten Richtlinien und Verfahren vertraut, um ein umfassendes Verständnis ihrer Arbeitsabläufe zu erlangen. Sie führen darüber hinaus Gespräche mit den Mitarbeitern, um ihre Erkenntnisse zu vertiefen und sicherzustellen, dass keine wichtigen Details übersehen werden.
Anschließend erstellen die Auditoren der FoodSafe Corporation einen umfassenden Bericht über ihre Feststellungen, der als Grundlage für notwendige Änderungen und Verbesserungen im Unternehmen dient. Die Auditoren verfolgen außerdem die Umsetzung von Maßnahmenplänen, die auf festgestellte Abweichungen und Verbesserungsmöglichkeiten reagieren.
Das Unternehmen hat kürzlich sein Angebot um neue Produkte und Dienstleistungen erweitert, was Auswirkungen auf sein Cybersicherheitsprogramm hatte. Das Cybersicherheitsteam musste sich daher anpassen und die sichere Integration der Erweiterungen in die bestehende Infrastruktur gewährleisten. FoodSafe Corporation engagiert sich für die Optimierung seiner Überwachungs- und Messprozesse, um Produktqualität und betriebliche Effizienz sicherzustellen. Dabei berücksichtigt das Unternehmen sorgfältig seine Zielgruppe und wählt geeignete Methoden zur Berichterstattung über die Überwachungs- und Messergebnisse. Dies umfasst die Integration zusätzlicher grafischer Elemente und die Kennzeichnung von Endpunkten in die Berichte, um die Daten übersichtlicher und intuitiver darzustellen und so letztendlich eine bessere Entscheidungsfindung im Unternehmen zu ermöglichen.
Welche Methode wandte die FoodSafe Corporation gemäß Szenario 8 an, um die Überwachungs- und Messergebnisse zu kommunizieren?

• A. Scorecards
• B. Berichte
• C. Zusagen