Ein ISMS beschreibt, wie Sicherheit gesteuert wird. Oxygenn soll zeigen, was tatsächlich passiert.

NIS2 und ISO 27001 sind nicht dasselbe. Aber ein gut geführtes ISMS kann Governance, Risiko, Kontrollen, Nachweise und Verbesserungsprozesse strukturieren, die für NIS2-Umsetzung wertvoll sind.