Die Unternehmen sind händeringend auf der Suche nach erfahrenen Spezialisten für Konzeptionierung und Umsetzung der NIS-2-Richtlinien. Bislang hatte die Regierung das Gesetzgebungsverfahren immer weiter nach hinten verschoben. Doch jetzt könnte plötzlich alles sehr schnell gehen. Der Gesetzentwurf liegt im Bundestag, die Beobachter rechnen damit, dass er spätestens Ende des Jahres in Kraft treten wird.
Viele Unternehmen müssen sich jetzt mit einer Gesetzgebung auseinandersetzen, für die sie kein Personal haben – und so schnell auch keine Spezialistinnen oder Spezialisten finden werden. Schon die Anzahl der von NIS-2 betroffenen Betriebe veranschaulicht das Problem – zwischen 30.000 und 50.000 Organisationen beginnen gleichzeitig, nach Fachkräften zu suchen. Und viele der gerade ausgebildeten Experten sind als KRITIS-Beauftragte bei den großen Infrastrukturanbietern oder den Energiekonzernen untergekommen. Sie haben kaum Interesse an einem Wechsel in den Mittelstand.
So zerbrechen sich in Geschäftsführung und Vorstand die Verantwortlichen die Köpfe, wie sie an geeignete Leute kommen. Eine Möglichkeit ist die Ausbildung und Schulung der Mitarbeitenden. Doch ob in der geforderten Zeit Prüfungen und Zertifizierungen zur Informationssicherheitsbeauftragten abgeschlossen sind, ist keineswegs sicher. Auch weil gleichzeitig und unter zeitlichem Druck die NIS-2-Projekte umgesetzt und auditiert werden müssen.
Eine Lösung könnte sein, dass spezialisierte Dienstleister die Informationssicherheit einer Organisation übernehmen. Die Position würde von einem Interims-Manager übernommen, der in diese Rolle springt und die Strategie in Abstimmung mit der Unternehmensführung übernimmt.
