NIS2 & Cyber-Readiness-Check: Was steckt dahinter?
NIS2 schafft einen europäischen Rahmen für 18 kritische Sektoren. Ob und in welchem Umfang ein Unternehmen konkret betroffen ist, hängt von individuellen Merkmalen und der jeweiligen Einordnung ab.
Unser Check richtet den Blick auf die operative Vorbereitung: Wie sind Verantwortlichkeiten, Schutzmaßnahmen, Wiederanlauf und Vorfallprozesse organisiert? So wird aus diffusem Cyber-Risiko eine priorisierte Arbeitsliste für Organisation und Technik.
Für wen und mit welchem Ergebnis?
Format: Strukturierter Readiness-Check über zwei bis vier Wochen mit Maßnahmen- und Verantwortungsmatrix
Für wen
- Geschäftsführung und IT-Leitung
- Informationssicherheit, Datenschutz und Operations
- Mittelständische Unternehmen mit gewachsenen IT-Strukturen
Am Ende steht
- Gemeinsames Bild der aktuellen organisatorischen und technischen Ausgangslage
- Priorisierte Maßnahmen mit Verantwortlichkeiten
- Entscheidungsgrundlage für weitere technische Prüfungen und Umsetzung
So gehen wir vor
- Geschäftsprozesse, Systeme und Abhängigkeiten eingrenzen
- Verantwortlichkeiten, Schutzmaßnahmen und Vorfallprozesse aufnehmen
- Offene Arbeitsfelder nach Risiko und Machbarkeit priorisieren
- Maßnahmenplan und erforderliche Fachprüfungen abstimmen
Was Sie von uns bekommen
- Überblick über Systeme, Abhängigkeiten und kritische Geschäftsprozesse
- Betrachtung von Rollen, Notfallorganisation und Meldewegen
- Einordnung vorhandener Schutzmaßnahmen und offener Arbeitsfelder
- Maßnahmenplan für Organisation, Kompetenzaufbau und technische Umsetzung
Einordnung
Der Check ist operative Vorbereitung und keine Rechtsberatung, Zertifizierung oder verbindliche Betroffenheitsprüfung.
Häufige Fragen
Sind wir automatisch von NIS2 betroffen?
Das lässt sich nicht pauschal beantworten. NIS2 bezieht sich auf 18 kritische Sektoren, die konkrete Betroffenheit hängt jedoch von individuellen Kriterien ab und muss im Einzelfall geklärt werden.
Ist der Check eine Zertifizierung?
Nein. Er schafft Orientierung und einen priorisierten Arbeitsplan für Organisation und Technik. Eine Zertifizierung oder rechtliche Bestätigung ist damit nicht verbunden.
Betrachten Sie auch Produktionsumgebungen?
Ja. Wenn OT, Maschinen oder Produktionsprozesse relevant sind, können Abhängigkeiten und Schutzbedarf in die operative Betrachtung einfließen.
Relevant für diese Branchen
Diese Leistung ist besonders geeignet für folgende Branchen:
Nächster sinnvoller Schritt
Jetzt Erstgespräch vereinbaren
30 Minuten kostenlos – wir schauen gemeinsam auf Ihren konkreten Fall und zeigen Ihnen, was möglich ist.