NIS2 Readiness Assessment – Professionelle NIS2 Beratung für Ihre IT-Sicherheit

Sehr wahrscheinlich JA, wenn Ihr Unternehmen:

✓ Mehr als 50 Mitarbeiter hat ODER
✓ Mehr als 10 Mio. € Jahresumsatz macht UND
✓ In einem dieser Sektoren tätig ist:

Essential Entities (hohe Kritikalität):

• Energie, Verkehr
• Gesundheitswesen
• Digitale Infrastruktur
• Öffentliche Verwaltung
• Banken & Finanzwesen
• Trinkwasser & Abwasser
• Weltraum
• ITK-Dienste
• Luft- und Raumfahrt

Important Entities (sonstige kritische Sektoren):

• Post & Kurierdienste, Logistik
• Lebensmittelproduktion & -vertrieb
• Chemie & Produktion
• Digitale Dienste
• Abfallwirtschaft
• Forschung
• Herstellung von Medizinprodukten, Maschinen, Fahrzeugen
• Herstellung elektrischer & digitaler Geräte

Nicht sicher? → Nutzen Sie den offiziellen BSI-Betroffenheitstest (5 Min.)
→ Oder kontaktieren Sie uns für eine kostenlose Ersteinschätzung

JA – ab 2026 können Sie persönlich haftbar gemacht werden.

Was das konkret bedeutet:

💰 Bußgelder bis 10 Mio. €
oder 2% des weltweiten Jahresumsatzes (Essential Entities)
bzw. bis 7 Mio. € oder 1,4% (Important Entities)

👤 Persönliche Verantwortung
Sie müssen nachweisen können, dass Sie angemessene Maßnahmen ergriffen haben. Bei Verstößen droht persönliche Haftung.

🔍 BSI-Prüfungen jederzeit möglich
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) kann:

• Umfangreiches Dokumentationsmaterial anfordern
• Audits auf Ihre Kosten durchführen lassen
• Bei Sicherheitsvorfällen forensische Untersuchungen anordnen

📢 Öffentliche Meldepflicht
Sicherheitsvorfälle müssen innerhalb von 24 Stunden gemeldet werden – mit möglichem Reputationsschaden

✅ So schützt Sie unser Assessment:

• Dokumentiert, dass Sie Ihrer Sorgfaltspflicht nachgekommen sind
• Liefert auditfähige Nachweise für Behörden und Aufsichtsrat
• Zeigt konkrete Maßnahmen zur Risikominimierung
• Erstellt eine Management-Summary für Ihre Berichtspflichten

→ Jetzt Assessment anfragen – Ihre rechtliche Absicherung

Deutlich mehr als die Umsetzung. Hier die Zahlen:

Kostenvergleich:

*Abhängig von Unternehmensgröße und Ist-Zustand

Rechenbeispiel:

Investition in NIS2-Compliance: ~100.000 €
Vermiedenes Risiko: 10+ Mio. €
ROI: 10.000%

Was Sie bedenken sollten:

• Ein einziger Cyberangriff kann Ihr Unternehmen existenziell gefährden
• NIS2-Bußgelder kommen ZUSÄTZLICH zum Schaden durch den Angriff
• Die persönliche Haftung betrifft Ihr Privatvermögen
• Reputationsschäden können langfristig Kunden kosten

Das Assessment kostet einen Bruchteil – und schützt Sie vor allen drei Risiken.

→ Kostenlose Budgetplanung anfragen

Weniger als Sie denken. Das Gesetz tritt voraussichtlich Q1 2026 in Kraft.

Timeline:

16.01.2023 – NIS2-Richtlinie in Kraft getreten
HEUTE – Sie lesen diese Seite (~90 Tage bis Inkrafttreten)
Q1 2026 – Gesetz gilt in Deutschland, Bußgelder möglich

Realistische Zeitplanung:

5 Tage → Assessment (Analyse + Roadmap)
3-6 Monate → Quick Wins (Kritische Lücken schließen)
6-12 Monate → Vollständige Umsetzung (Alle Maßnahmen + Dokumentation)

Das bedeutet:

Sie sollten JETZT mit dem Assessment starten, um bis Q1 2026 compliant zu sein.

Je später Sie beginnen:

• Desto höher der Zeitdruck
• Desto teurer die Umsetzung (Notfall-Projekte kosten mehr)
• Desto größer das Risiko, nicht rechtzeitig fertig zu werden

Warum früh starten besser ist:

✓ Mehr Zeit für strukturierte Umsetzung
✓ Bessere Budgetplanung möglich
✓ Weniger Stress für Ihre IT-Abteilung
✓ Sie können Synergien mit anderen Projekten nutzen (z.B. ISO 27001)
✓ Sie sind vorbereitet, wenn das BSI prüft

→ Jetzt starten – Termin innerhalb von 48h möglich

Ein strukturierter 5-Tages-Prozess, der Ihnen klare Antworten liefert:

Der Ablauf im Detail:

TAG 1: Kick-off & Betroffenheitsprüfung

• Gespräch mit Geschäftsführung (1 Stunde)
• Klärung: Essential oder Important Entity?
• Festlegung des Prüfumfangs (Scope)

→ Sie wissen, ob NIS2 für Sie gilt

TAG 2-3: Gap-Analyse

• Prüfung der IT-Infrastruktur (gemeinsam mit Ihrer IT-Leitung)
• Prozess-Audit (Incident Response, Business Continuity, Lieferantenmanagement)
• Dokumentations-Check (Was ist vorhanden? Was fehlt?)
• Bewertung von 18 NIS2-Maßnahmenbereichen

→ Sie sehen Ihre kritischen Lücken

TAG 4: Roadmap-Entwicklung

• Priorisierung der Maßnahmen nach Risiko und Aufwand
• Zeitplan (0-3 / 3-12 / 12-36 Monate)
• Budgetschätzung für die Umsetzung
• Identifikation von Quick Wins

→ Sie wissen genau, was zu tun ist

TAG 5: Management-Präsentation

• Ergebnis-Präsentation für Geschäftsführung/Aufsichtsrat
• Detaillierter Bericht für IT-Leitung
• Klärung nächster Schritte
• Optional: Angebot für Umsetzungsbegleitung

→ Sie können Bericht erstatten

Was Sie am Ende in der Hand haben:

✓ Management-Summary (5-10 Seiten, präsentationsfertig für Aufsichtsrat)
✓ Detaillierter Analysebericht (für IT-Leitung mit technischen Details)
✓ Priorisierte Maßnahmenliste (nach Risiko und Aufwand sortiert)
✓ Roadmap mit Zeitplan & Budget (0-3 / 3-12 / 12-36 Monate)
✓ Nachweis für Behörden/Aufsichtsrat (dokumentiert Ihre Sorgfaltspflicht)

→ Assessment anfragen – Ablauf besprechen

Nein – NIS2 ist Chefsache. Und zwar gesetzlich.

Warum Sie als Geschäftsführer involviert sein MÜSSEN:

1. Gesetzliche Verpflichtung

• Die NIS2-Richtlinie verlangt ausdrücklich die Einbindung der Geschäftsführung
• Sie müssen regelmäßige Schulungen zu Cybersicherheit nachweisen
• Sie tragen die Gesamtverantwortung – auch wenn die IT umsetzt

2. Strategische Entscheidungen erforderlich

• Budget-Freigaben (50.000 - 200.000 € für Umsetzung)
• Priorisierung von Maßnahmen (Was zuerst? Was später?)
• Risiko-Akzeptanz (Welche Restrisiken tragen Sie?)
• Lieferanten-Management (Haften auch für Ihre Dienstleister)

3. Berichtspflichten

• Gegenüber Aufsichtsrat/Gesellschaftern
• Gegenüber BSI bei Sicherheitsvorfällen
• Gegenüber Behörden bei Audits

Wie wir Sie entlasten:

✓ Wir übersetzen IT-Sprache in Business-Sprache
Sie bekommen verständliche Management-Summaries, keine 50-seitigen IT-Reports

✓ Wir liefern Entscheidungsvorlagen
Klare Empfehlungen mit Kosten-Nutzen-Bewertung

✓ Wir bereiten Ihre Präsentationen vor
Fertige Folien für Aufsichtsrat/Gesellschafter

✓ Wir koordinieren mit Ihrer IT
Sie müssen nicht jedes technische Detail verstehen

Ihre Rolle als Geschäftsführer:

Was Sie TUN müssen:

• Assessment beauftragen (diese Entscheidung)
• Budget freigeben
• Roadmap genehmigen
• 1x jährlich Schulung absolvieren (nachweisbar)

Was Sie NICHT tun müssen:

• Technische Details verstehen
• IT-Systeme selbst konfigurieren
• Jeden einzelnen Prozess dokumentieren

→ Wir übernehmen den Rest.