NIS2-RichtlinieUmsetzung in der Bundesverwaltung startet

[11.05.2026] Mit dem nun angelaufenen Programm CyberGovSecure soll die EU‑NIS2‑Richtlinie in der Bundesverwaltung umgesetzt werden. Um deren Cyber-Resilienz zu stärken, sind klare Verantwortlichkeiten, eine zentrale Finanzierung und konkret umsetzbare Maßnahmen vorgesehen.
BSI-Präsidentin Claudia Plattner steht in einem blauen Sakko an einem Rednerpult, hinter ihr wird eine blaue Grafik auf einer Leinwand angezeigt. Vor ihr sitzt das Publikum auf Stühlen in einem Saal mit hohen Decken.

BSI-Präsidentin Claudia Plattner spricht bei der Kick-Off-Veranstaltung zu CyberGovSecure in Berlin.

(Bildquelle: BSI)

Mit dem Kick-off des Programms CyberGovSecure hat die Bundesverwaltung den operativen Start für eine koordinierte Stärkung der Cyber-Sicherheit vollzogen. Dies berichtet das Bundesamt für Sicherheit in der Informationstechnik (BSI). CyberGovSecure ist ein zentraler Baustein zur Umsetzung der EU‑NIS2‑Richtlinie in der Bundesverwaltung. Das Programm soll die Informationssicherheit der Bundesbehörden schnell, wirksam und messbar verbessern und die Handlungsfähigkeit des Staates in einem zunehmend komplexen Bedrohungsumfeld dauerhaft sichern.

Unter der Koordination der Chief Information Security Officer (CISO) Bund und des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS) sollen in den kommenden Jahren gezielt Maßnahmen für mehr Cyber-Resilienz umgesetzt werden. Die neue Rolle CISO Bund wurde durch das deutsche NIS2-Umsetzungsgesetz eingerichtet, wahrgenommen wird sie jeweils von der BSI-Leitung, derzeit also von Claudia Plattner. Das BSI begleitet das Vorhaben zudem fachlich.

Umsetzen statt konzipieren

„Cyber-Angriffe sind längst Teil der sicherheitspolitischen Realität. Mit CyberGovSecure schaffen wir in der Bundesregierung erstmals einen strukturierten, ressortübergreifenden Rahmen, um Cyber-Sicherheitsmaßnahmen koordiniert, praxisnah und ohne Umwege umzusetzen“, sagte Plattner. Als CISO Bund ist ihre Rolle zentral: Durch ihre Funktion bündelt der Bund erstmals Koordination und Steuerung für Cyber-Sicherheit über Ressortgrenzen hinweg. CyberGovSecure ist die operative Umsetzung dieses Anspruchs – ein ressortübergreifendes Programm, das Standards, Maßnahmen und Finanzierung strukturiert zusammenführt und so eine effizientere Umsetzung der steigenden Anforderungen ermöglicht.

Das Programm setzt bewusst auf umsetzbare Maßnahmen statt auf umfangreiche Vorarbeiten oder zusätzliche Konzeptpapiere. Alle Bundesbehörden sind in das Programm einbezogen. Die Umsetzung erfolgt in der Verantwortung der jeweiligen Behörden, die dabei fachlich und organisatorisch unterstützt werden. Ein zentrales Berichtswesen sorgt für Transparenz über Umsetzungsstände, Fortschritte und Handlungsbedarfe in der gesamten Bundesverwaltung.





Weitere Meldungen und Beiträge aus dem Bereich: IT-Sicherheit

AWS: NATO-weite Zulassung für Restricted-Daten

[24.09.2026] Amazon Web Services hat als erster Cloud-Anbieter eine Zulassung für die Verarbeitung von Informationen der Einstufung NATO RESTRICTED erhalten. Damit können die NATO, Partner aus der Verteidigungsindustrie und die Mitgliedstaaten zugelassene AWS-Dienste in AWS-Regionen innerhalb der Bündnisstaaten für entsprechende Anwendungen nutzen. mehr...

ATHENE-Studie: Lücken beim Sicherheitsmonitoring

[17.09.2026] Knapp neun von zehn aktiven IP-Adressen der Bundesverwaltung fehlen laut einer ATHENE-Studie im Monitoring des BSI. Die Forschenden fanden zudem zahlreiche veraltete und kritische Schwachstellen. mehr...

Cyber-Kriminalität: Die Gefährdungslage verschärft sich aktuell dramatisch.

Baden-Württemberg: Mehr Cyber-Angriffe registriert

[10.09.2026] Die Cybersicherheitsagentur Baden-Württemberg (CSBW) verzeichnet für 2025 eine deutlich gestiegene Zahl von Sicherheitsvorfällen. Besonders betroffen waren Kommunen und Hochschulen. Bei Landkreisen, Städten und Gemeinden sowie kommunalen Unternehmen nahm die Zahl der erfassten Fälle um fast 50 Prozent zu. mehr...

Sachsen: Gemeinsam gegen Cyber-Angriffe

[04.09.2026] Mit der Cyberabwehr Sachsen vernetzt der Freistaat Sicherheitsbehörden und Ministerien in einem ressortübergreifenden Verbund. Ein gemeinsames Cyber-Lagebild soll den Informationsaustausch verbessern. Zudem ist die Anbindung an das Nationale Cyber-Abwehrzentrum vorgesehen. mehr...

Person mit Lapttop auf Sofa, das Bild ist überlagert mit diversen Vorhängeschloss-Icons.

Berlin: Neue Erkenntnisse nach Cyber-Angriff

[01.09.2026] Ab dem 7. August gab es einen Cyber-Angriff auf das Berliner Datennetz. Zunächst hieß es, dass dabei nur Daten erbeutet wurden, die ohnehin öffentlich zugänglich sind. Nun räumte der Senat ein, dass es „weitere Datenabflüsse“ gegeben habe. Die Hacker versuchen, das Land Berlin damit zu erpressen. mehr...

Sachsen-Anhalt: Mehr Informationssicherheit in der Verwaltung

[31.08.2026] Sachsen-Anhalts Landesbehörden können künftig über vier Rahmenverträge spezialisierte Unterstützung für ihre Informationssicherheit abrufen. Das Angebot umfasst strategische Beratung, Krisenvorsorge, Penetrationstests sowie Schulungen und Sensibilisierung. mehr...

Abbildung des gedruckten Datenschutzberichts

LfD Niedersachsen: Datenschutzbeschwerden auf Rekordniveau

[28.08.2026] Die Zahl der Datenschutzbeschwerden in Niedersachsen ist 2025 um 70 Prozent gestiegen und steigt auch 2026 weiter. Der Landesbeauftragte für den Datenschutz hat dafür eine überraschende Erklärung: KI-Chatbots machen die Beschwerdemöglichkeiten bekannter und erstellen Musterschreiben. mehr...

Nahaufnahme weibliche Hände an einer Tastatur
bericht

Berlin: Cyber-Angriff auf das Landesnetz

[19.08.2026] [mit Update] Nach einem IT-Vorfall wurden zwei Berliner Senatsverwaltungen vom Landesnetz getrennt und waren zeitweise arbeitsunfähig. Davon waren auch wichtige Leistungen wie etwa Wohngeldauszahlungen betroffen. Die IT-forensischen Untersuchungen dauern an. mehr...

Mitarbeiter in Warnweste bedient ein Tablet in einer industriellen Produktionsumgebun.

Materna Virtual Solution: Kooperation mit Wire

[14.08.2026] Materna Virtual Solution und Wire wollen ihre Lösungen für mobiles Arbeiten miteinander verbinden. Im Mittelpunkt stehen die Container-App SecurePIM und die Kommunikationsplattform Wire. Die gemeinsame Lösung soll je nach Anforderung Sicherheitsniveaus bis Verschlusssache – Nur für den Dienstgebrauch (VS-NfD) unterstützen. mehr...

Bundeskabinett am großen, ovalen Tagungstisch

BMDS: Bundesverwaltung stellt Cyber-Schutz neu auf

[23.07.2026] Mit dem neuen Programm CyberGovSecure will der Bund den Schutz seiner Verwaltung zentraler steuern und dringende Sicherheitsmaßnahmen schneller umsetzen. Strategische Vorgaben soll ein neuer Lenkungskreis unter Führung des Digitalministeriums festlegen. mehr...

Berlin: Engere Zusammenarbeit mit dem BSI

[14.07.2026] Berlin und das BSI wollen bei der Abwehr von Cyber-Angriffen enger zusammenarbeiten. Die Vereinbarung setzt einen Punkt der Cyber-Sicherheitsstrategie für Deutschland um. Ähnliche Kooperationen bestehen bereits mit mehreren Ländern. mehr...

Symbolbild

Sachsen-Anhalt: Cyber-Sicherheitsstrategie vorgestellt

[08.07.2026] Sachsen-Anhalt kommt der Umsetzung der NIS2-Richtlinie einen Schritt näher. Die neue Cyber-Sicherheitsstrategie beschreibt, wie das Land verbindliche Vorgaben für Netz- und Informationssicherheit umsetzen und seine digitale Widerstandsfähigkeit stärken will. mehr...

Der designierte BfDI Moritz Hennemann im Porträt vor Bücherregal mit Gesetzestexten.

Datenschutz: Amt des BfDI neu besetzt

[01.07.2026] Ab Oktober übernimmt Moritz Hennemann das Amt des BfDI. Der Freiburger Rechtswissenschaftler mit Schwerpunkt Informationsrecht folgt auf Louisa Specht-Riemenschneider, die ihren Rückzug aus gesundheitlichen Gründen bereits im März angekündigt hatte. mehr...

Gruppenfoto vor weißer Wand im Sommerlicht

Baden-Württemberg: Sicherheitsarchitektur im Fokus

[30.06.2026] Wie kann die Cyber-Sicherheit in Baden-Württemberg nachhaltig gestärkt werden? Diese Frage stand im Mittelpunkt des Antrittsbesuchs von CDO Ronja Kemmer bei der Cybersicherheitsagentur Baden-Württemberg. mehr...

Cartoon: Ein Hacker, der an einem Computer vertrauliche Daten und persönliche Informationen stiehlt.

Brandenburg: Zugangsdaten-Klau erkennen

[26.06.2026] Entwendete Log-in-Daten gehören zu den wichtigen Einfallstoren für Cyber-Angriffe. Ist bekannt, dass dienstliche E-Mail-Adressen oder Passwörter in Datenlecks vorkommen, können Behörden Accounts sichern und Folgeschäden eingrenzen. Brandenburg führt nun ein Tool ein, das prüft, ob Zugangsdaten kompromittiert sind. mehr...