Bei NIS-2 zählt nicht nur, welche Sicherheitsmaßnahmen umgesetzt wurden, sondern auch, ob sie nachvollziehbar dokumentiert und nachgewiesen werden können. Dieser Beitrag zeigt, wie Sicherheitskonzepte, Richtlinien, Prozesse, Betriebsdokumentationen und Nachweise strukturiert werden und wie ein sauber aufgebauter Auditordner samt Versionsverwaltung die Prüfung erleichtert.
