NIS2 & KRITIS-Beratung

Die Pflicht kommt – unabhängig von Unternehmensgröße.

Mit NIS2 weitet die EU den Kreis der verpflichteten Unternehmen deutlich aus. Auch mittelständische Unternehmen aus den Sektoren Energie, Transport, Gesundheit, digitale Infrastruktur, Post, Abfall, Chemie, Lebensmittel, Maschinenbau und IT-Dienstleistungen müssen ein Mindestmaß an Informationssicherheit nachweisen.

Unser Vorgehen

1. Betroffenheitsanalyse. Klärung, ob Ihr Unternehmen nach NIS2-UmsuCG & BSIG meldepflichtig ist.
2. Gap-Assessment. Abgleich Ihres aktuellen Sicherheitsniveaus mit den 10 NIS2-Pflichtthemen.
3. Maßnahmenplan. Priorisierte Roadmap mit Verantwortlichkeiten, Terminen und Budgetrahmen.
4. Dokumentation. Aufbau revisionssicherer Nachweise — optional im NIS2-Portal automatisiert.
5. Registrierung & Meldewege. Unterstützung bei BSI-Registrierung und Vorfallmeldeprozess.

Ihre NIS2-Pflichtthemen nach §30 BSIG

• Risiko­management und Sicherheits­konzepte
• Bewältigung von Sicherheits­vorfällen
• Business Continuity, Krisen- und Backup-Management
• Sicherheit der Lieferkette
• Sicherheit in der Beschaffung und Entwicklung
• Bewertung der Wirksamkeit der Maßnahmen
• Basis-Cyberhygiene und Schulungen
• Kryptografie und Verschlüsselung
• Personal­sicherheit, Zugriffs­kontrolle, Asset-Management
• Multi-Faktor-Authentifizierung und sichere Kommunikation