Wie finde ich heraus, ob mein Unternehmen unter NIS2 fällt?
Wir prüfen Branche, Unternehmensgröße, Umsatz, Lieferkettenrolle und kritische Geschäftsprozesse. Daraus entsteht eine nachvollziehbare Betroffenheitseinschätzung.
Was ist NIS2?
Die wichtigste EU-Cybersicherheitsrichtlinie seit Jahren
Die NIS2-Richtlinie (Network and Information Security Directive 2) ist die überarbeitete EU-Cybersicherheitsrichtlinie, die den Schutz kritischer Infrastrukturen und wichtiger Dienste in der EU erheblich ausweitet.
Im Gegensatz zur Vorgängerrichtlinie NIS1 erfasst NIS2 deutlich mehr Unternehmen und Branchen und stellt deutlich höhere Anforderungen an das Cyber-Risikomanagement.
Deutschland hat NIS2 in nationales Recht umgesetzt. Unternehmen müssen nachweisen, dass sie angemessene technische und organisatorische Maßnahmen zum Schutz ihrer Netzwerk- und Informationssysteme ergriffen haben.
Welche Unternehmen?
18 neue Sektoren
Von Energie über Gesundheit bis Digitalinfrastruktur
Unternehmensgröße
Ab 50 Mitarbeiter
Oder 10 Mio. € Jahresumsatz in kritischen Sektoren
Maximales Bußgeld
10 Mio. € / 2% Umsatz
Für Betreiber wesentlicher Einrichtungen
Meldepflicht
24 Stunden
Für erhebliche Sicherheitsvorfälle beim BSI
Lokale Einordnung
NIS2 für Mittelstand, Industrie und Dienstleister in der Metropolregion
Viele Unternehmen in Hamburg, Norderstedt und Schleswig-Holstein sind Teil kritischer Lieferketten, auch wenn sie selbst keine klassische KRITIS-Organisation sind. Deshalb betrachten wir nicht nur den Gesetzestext, sondern auch Kundenanforderungen, Lieferantenrollen und die praktische Nachweisfähigkeit Ihrer Sicherheitsmaßnahmen.
IT-Sicherheitsaudit als NIS2-Grundlage prüfenBetroffene Sektoren
Ist Ihr Unternehmen betroffen?
NIS2 unterscheidet zwischen “wesentlichen Einrichtungen” und “wichtigen Einrichtungen”. Beide unterliegen strengen Sicherheitsanforderungen.
Wesentliche Einrichtungen
Energie (Strom, Gas, Öl)
Transport und Verkehr
Bankwesen & Finanzmarkt
Gesundheitswesen
Trinkwasser & Abwasser
Digitale Infrastruktur
Öffentliche Verwaltung
Raumfahrt
Wichtige Einrichtungen
Post- und Kurierdienste
Abfallbewirtschaftung
Chemische Industrie
Lebensmittelherstellung
Verarbeitendes Gewerbe
Digitale Dienste (Marktplätze, Suchmaschinen)
Forschungseinrichtungen
Maschinenbau & Automobilindustrie
Risiken bei Nichtumsetzung
Was passiert bei Nicht-Compliance?
Die NIS2-Richtlinie gibt nationalen Behörden weitreichende Aufsichts- und Durchsetzungsbefugnisse. Unternehmen, die die Anforderungen ignorieren, riskieren erhebliche Konsequenzen.
Bußgelder bis zu 10 Millionen Euro oder 2% des weltweiten Jahresumsatzes
Persönliche Haftung der Geschäftsführung bei grober Fahrlässigkeit
Temporäres Betriebsverbot für kritische Dienste
Öffentliche Bekanntmachung von Verstößen (Reputationsschaden)
Anforderungen
10 Kernanforderungen nach NIS2
01
Cyber-Risikomanagement und Governance02
Incident Response und Meldepflichten03
Business Continuity Management04
Supply Chain Security05
Sicherheit bei Erwerb, Entwicklung und Wartung06
Schwachstellenmanagement07
Bewertung der Wirksamkeit von Maßnahmen08
Grundlegende Cyberhygiene und Schulungen09
Kryptografie und Verschlüsselung10
Zugangskontrolle und Asset ManagementUnser Vorgehen
NIS2 Umsetzung in 5 Schritten
01
Betroffenheitsanalyse
Prüfung, ob und in welcher Kategorie Ihr Unternehmen unter NIS2 fällt.
02
Gap-Analyse
Vergleich Ihres aktuellen Sicherheitsniveaus mit den NIS2-Anforderungen.
03
Maßnahmenplan
Priorisierter Aktionsplan mit konkreten technischen und organisatorischen Maßnahmen.
04
Implementierung
Strukturierte Umsetzung der Maßnahmen mit regelmäßigen Status-Updates.
05
Dokumentation
Vollständige Dokumentation für Behörden und kontinuierliches Compliance-Monitoring.
Kostenlose Erstbewertung
NIS2 Erstbewertung anfragen
In einem kostenlosen Erstgespräch prüfen wir, ob Ihr Unternehmen unter NIS2 fallen könnte, und geben Ihnen eine erste Einschätzung des Handlungsbedarfs. Telefon: 040 – 24869530, E-Mail: info@keep-it-fair.de.
FAQ
Häufige Fragen
Was liefert eine NIS2 Gap-Analyse?
Die Gap-Analyse zeigt, welche Anforderungen bereits erfüllt sind und wo technische, organisatorische oder dokumentarische Lücken bestehen. Ergebnis ist ein priorisierter Maßnahmenplan.
Muss für NIS2 sofort ein großes Projekt gestartet werden?
Nicht zwingend. Häufig beginnen wir mit den größten Risiken: Verantwortlichkeiten, MFA, Patch- und Schwachstellenmanagement, Backup-Tests, Incident-Prozess und Lieferantenbewertung.
Hilft ein IT-Sicherheitsaudit bei NIS2?
Ja. Ein Audit schafft die Grundlage für die Risikobewertung und dokumentiert, welche Systeme, Prozesse und Schutzmaßnahmen vorhanden sind.
Begleitet Keep IT Fair auch die Umsetzung?
Ja. Wir können nach Analyse und Planung bei technischen Maßnahmen, Dokumentation, Schulung und regelmäßigen Reviews unterstützen.