Die EU verschärft die Anforderungen an Cybersicherheit drastisch - und zieht erstmals die Geschäftsleitung persönlich in die Haftung. Wir prüfen Ihre Betroffenheit, schließen die Lücken und setzen die Maßnahmen technisch um.
NIS2 unterscheidet zwischen „wesentlichen" und „wichtigen" Einrichtungen - und erfasst über die Lieferkette auch viele Zulieferer, die sich bislang sicher fühlten.
In der Regel Unternehmen ab 250 Beschäftigten oder 50 Mio. € Umsatz in hochkritischen Sektoren: Energie (Strom, PV, Wasserkraft, Fernwärme), Verkehr, Banken, Finanzmarkt, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur und öffentliche Verwaltung. Strengere Aufsicht und proaktive Kontrollen.
Mittlere Unternehmen ab 50 Beschäftigten oder 10 Mio. € Umsatz in weiteren kritischen Sektoren: Post & Kurier, Abfallwirtschaft, Chemie, Lebensmittel, verarbeitendes Gewerbe, Forschung und Anbieter digitaler Dienste. Reaktive Aufsicht - die Pflichten gelten dennoch vollumfänglich.
Artikel 21 NIS2 verlangt ein angemessenes Risikomanagement nach dem Stand der Technik. Wir übersetzen die Vorgaben in konkrete, prüffeste Maßnahmen.
NIS2 verpflichtet die Leitungsebene, die Risikomanagement-Maßnahmen zu billigen, ihre Umsetzung zu überwachen und sich regelmäßig schulen zu lassen. Verstöße können mit Bußgeldern von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes geahndet werden - bei wesentlichen Einrichtungen.
Anders als bei früheren Regelwerken lässt sich die Verantwortung nicht vollständig delegieren. Wir bereiten Ihre Führung gezielt auf diese Rolle vor.
Fünf Fragen zu Ihrer NIS2-Reife. Sie erhalten sofort eine Ersteinschätzung - ohne E-Mail-Pflicht.
Wir klären rechtssicher, ob und als welche Einrichtung NIS2 Sie erfasst, und erfassen den Abstand zwischen Ist-Zustand und den Pflichten aus Art. 21.
Sie erhalten einen priorisierten Plan mit Aufwand, Verantwortlichkeiten und Fristen - nach Risiko und Wirkung sortiert, nicht nach Alphabet.
Unser IT-Team realisiert Verschlüsselung, MFA, Zugriffskonzepte, Protokollierung, Backups und Härtung der Infrastruktur - Sie brauchen keinen zweiten Dienstleister.
Wir etablieren den 24/72-Stunden-Meldeweg, schulen Team und Geschäftsleitung und üben den Ernstfall in einer Tabletop-Simulation.
Wir dokumentieren revisionsfest, halten Sie bei Behördenanfragen aktuell und betreuen Ihr Sicherheitsniveau fortlaufend weiter.
Von NIS-2 bis ISO 27001: Wir verbinden regulatorische Anforderungen mit den Security- und ISMS-Bausteinen für einen belastbaren Betrieb.
Prüfung, ob NIS-2, DORA, CRA oder andere EU-Vorgaben greifen und welche konkreten Pflichten daraus entstehen.
Abgleich des heutigen Sicherheitsniveaus mit regulatorischen Anforderungen, inklusive priorisierter Roadmap.
Aufbau oder Weiterentwicklung eines Informationssicherheits-Managementsystems mit Scope, Policies, Risiko- und Kontrollstruktur.
Technische und organisatorische Maßnahmen, Lieferkettensicherheit, Zugriffsrechte, Notfallplanung und Nachweisführung.
Meldeprozesse, Eskalation, Dokumentation und Managementverantwortung für Sicherheitsvorfälle.
Kontinuierliche Reviews statt einmaliger Projektordner - mit Schulung, Auditvorbereitung und laufender Verbesserung.
Wir behandeln IT-Security als fortlaufendes Programm - mit klaren Schritten von der Bestandsaufnahme bis zur kontinuierlichen Verbesserung.
Bestandsaufnahme von Infrastruktur, Prozessen, Dokumentation, Risiken und regulatorischer Betroffenheit.
Scope, Risikoanalyse, IAM/PAM, Drittparteien, Business Continuity und Dokumentation werden zusammengeführt.
Management und Mitarbeitende verstehen Verantwortlichkeiten, Meldewege und sichere Arbeitsweisen.
Vorbereitung auf interne und externe Prüfungen, inklusive Nachweisen und Maßnahmenverfolgung.
Regelmäßige Reviews, KPIs, Updates und ISO-27001-nahe Betreuung als laufender Service.
Klären Sie in 30 Minuten Ihre Betroffenheit und die wirksamsten nächsten Schritte - beraten und umgesetzt aus einer Hand.
