Für IT und Geschäftsleitung, in wesentlichen und wichtigen Einrichtungen

NIS-2 in Microsoft 365: Wir konfigurieren die technischen Massnahmen.

Die nationalen Vorschriften zur Umsetzung der NIS-2-Richtlinie legen die Risikomanagementmassnahmen für die betroffenen Einrichtungen fest. Ein Teil davon wird direkt in Microsoft 365 konfiguriert: Multi-Faktor-Authentifizierung, Administratorkonten, Überwachungsprotokolle, Klassifizierung von Informationen. Diese Massnahmen konfigurieren und dokumentieren wir. Audit, Richtlinien und Rechtsberatung bleiben bei Ihrem Auditor und Ihrem Rechtsbeistand.

Massnahmen besprechenWas wir konfigurieren
  • SharePoint-Governance seit 2010SharePoint-Governance: Berechtigungen, Aufbewahrung, Audit
  • Identität in Entrain Partnerportalen verwaltet, mit Zwei-Faktor-Authentifizierung
  • Entra und Purview im selben TenantIdentität, Berechtigungen, Aufbewahrung und Überwachungsprotokoll

Was wir in Microsoft 365 für NIS-2 konfigurieren

Jede Massnahme ist der Anforderung zugeordnet, die sie unterstützt, und wird mit Dokumentation übergeben.

  • Multi-Faktor-Authentifizierung

    Conditional Access für alle Benutzer, mit Regeln nach Risiko und Standort.

  • Administratorkonten

    Dedizierte Konten und Rechte nur bei Bedarf (Just-in-Time), über PIM.

  • Überwachungsprotokolle

    Purview Audit aktiviert, mit Aufbewahrung und Suche im Protokoll.

  • Klassifizierung von Informationen

    Vertraulichkeitsbezeichnungen auf Dokumenten und E-Mails.

  • Freigaben und Zugriff

    Externer Zugriff und für alle geöffnete Sites werden ermittelt und eingeschränkt.

  • Dokumentation der Massnahmen

    Was wo konfiguriert ist und warum, für Ihren Auditor.

So konfigurieren wir die Massnahmen, Schritt für Schritt

Wir gehen von dem aus, was bereits im Tenant vorhanden ist, und von Ihrer Lizenz.

  1. 01

    Ist-Zustand

    Welche Massnahmen aktiv sind und was die Lizenz ermöglicht.

    • Microsoft 365
  2. 02

    Identität

    MFA, Conditional Access, Administratorkonten.

    • Entra ID
  3. 03

    Protokolle

    Audit aktiviert, Aufbewahrung, wer die Protokolle prüft.

    • Purview
  4. 04

    Daten

    Bezeichnungen, Freigaben, externer Zugriff.

    • Purview
    • SharePoint
  5. 05

    Übergabe

    Die Dokumentation der Massnahmen, für das Audit.

    • Teams

Fragen zu NIS-2 und Microsoft 365

Machen Sie uns NIS-2-konform?

Nein. Die Konformität stellt das Audit fest, und die Massnahmen umfassen auch Richtlinien, die Bewältigung von Sicherheitsvorfällen und Schulungen. Wir konfigurieren und dokumentieren den Teil in Microsoft 365.

Was verlangt NIS-2 in Microsoft 365?

Zu den Massnahmen gehören: Multi-Faktor-Authentifizierung, getrennte Administratorkonten, aufbewahrte und geprüfte Protokolle, Klassifizierung von Informationen. Für alle gibt es eine Entsprechung in Entra und Purview.

Welche Microsoft-365-Lizenz brauchen wir?

Für Conditional Access und manuelle Bezeichnungen reicht in der Regel Business Premium oder E3. PIM erfordert Entra ID P2, das in E5 enthalten ist. Wir sagen Ihnen vor dem Kauf genau, was Sie brauchen.

Reagieren Sie auch auf Sicherheitsvorfälle?

Nein. Die Meldung an die zuständige nationale Behörde und die Bewältigung von Sicherheitsvorfällen liegen bei Ihrem Team oder bei einem SOC-Anbieter. Die von uns konfigurierten Überwachungsprotokolle zeichnen die Aktivitäten auf, die zur Untersuchung des Vorfalls nötig sind.

Verwandte Lösungen

Zeigen Sie uns Ihren Tenant. Wir sagen Ihnen, welche Massnahmen fehlen.

In 30 Minuten gehen wir den Prozess durch und vereinbaren, was vor dem Projekt vorzubereiten ist.

Denis Stadler
Das erste Gespräch führen Sie mit Denis Stadler.Gründer · AI Architect & Fractional CTO
Termin für ein 30-minütiges Gespräch wählen(öffnet in einem neuen Tab)Auf WhatsApp schreiben(öffnet in einem neuen Tab)Anrufen +40 374 616 331