IT-Sicherheit schafft Souveränität Mehr als die Erfüllung gesetzlicher Anforderungen aus NIS2 und KRITIS