NIS2 für kleine und mittlere Unternehmen
NIS2 betrifft mehr Betriebe, als die meisten denken
Die NIS2-Richtlinie erweitert den Kreis der Unternehmen, die IT-Sicherheit nachweisen müssen, deutlich – auch über die Lieferkette. Viele Betriebe merken das nicht über den Gesetzestext, sondern über den Fragebogen eines großen Kunden.
Wir bereiten die Einordnung vor: Größe, Branche und Lieferbeziehungen, und was dafür oder dagegen spricht. Die rechtliche Bewertung bleibt bei Ihnen beziehungsweise Ihrer Rechtsberatung. Wir liefern die technische und organisatorische Umsetzung – und den Nachweis darüber.
Was NIS2 praktisch verlangt
- Risiken kennen und schriftlich bewerten
- Maßnahmen umsetzen: Zugriffe, Verschlüsselung, Backup, Updates
- Vorfälle erkennen und innerhalb von Fristen melden
- Die Lieferkette einbeziehen
- Die Geschäftsführung in die Verantwortung nehmen – sie haftet
Erst wissen, ob es Sie betrifft
Der IT-Sicherheitscheck deckt die Bereiche ab, die NIS2 verlangt. Sie sehen danach, wo Sie stehen – unabhängig davon, ob die Pflicht schon greift.
Was wir dabei liefern
Kein Gutachten, das im Ordner verschwindet, sondern Unterlagen, mit denen Sie arbeiten und die einer Prüfung standhalten.
- Betroffenheitsanalyse mit nachvollziehbarer Begründung
- Risikobewertung, schriftlich und fortschreibbar
- Maßnahmenplan mit Prioritäten und Aufwand
- Meldewege und Zuständigkeiten festgelegt
- Nachweisdokumentation für Kunden und Prüfungen
- Nachprüfung im vereinbarten Rhythmus