Unternehmen, die bereits nach ISO-27001 zertifiziert sind, erfüllen bereits einen erheblichen Teil der Anforderungen der NIS2-Richtlinie. Es ist jedoch zu beachten, dass je nach Umfang der Zertifizierung nach ISO 27001 zusätzliche Anforderungen durch NIS2 entstehen können. Deshalb müssen ISO 27001 zertifizierte Unternehmen sicherstellen, dass sie den Anforderungen der NIS2-Richtlinie vollständig gerecht werden. Dies erfordert eine gründliche Überprüfung des bestehenden Informationssicherheits-Managementsystems (ISMS) mit den gesetzlichen Anforderungen aus NIS2.