BCC meets Raphael Köllner: Microsoft 365 Governance und NIS2

NIS2 ist längst mehr als ein Thema für Compliance und Informationssicherheit. Gerade in Microsoft 365 wird sichtbar, wie schnell fehlende Governance zum Risiko werden kann: Gruppen und Sites wachsen unkontrolliert, Verantwortlichkeiten sind nicht eindeutig geregelt und Zugriffe lassen sich im Ernstfall nicht lückenlos nachvollziehen.

Mit dem seit 6. Dezember 2025 geltenden NIS2-Umsetzungsgesetz steigen die Anforderungen zusätzlich. Rund 29.500 Unternehmen fallen unter die Aufsicht des BSI und müssen klare Prozesse, Verantwortlichkeiten und Nachweise etablieren.

Was heißt das konkret für die Microsoft-365-Praxis?

Genau darüber haben wir mit Raphael Köllner, Microsoft MVP und Regional Director, Konzerndatenschützer, AI Officer und CISO, gesprochen. Im Interview gibt er seine Einschätzung zu den Anforderungen von NIS2 und zeigt, welche Rolle eine belastbare Microsoft-365-Governance dabei spielt.