NIS2 & Informationssicherheit
NIS2-Beratung und Informationssicherheit – ein ISMS, das zu Ihrem Datenschutz passt.
Mit der Umsetzung der NIS2-Richtlinie gelten für wichtige und besonders wichtige Einrichtungen verbindliche Pflichten zur Informationssicherheit: Risikomanagement, Meldepflichten, Registrierung beim BSI und eine persönliche Verantwortung der Geschäftsleitung. Wenn NIS2 Sie betrifft oder Kunden ein Sicherheitskonzept verlangen, bauen wir ein Informationssicherheits-Managementsystem auf, das sich in Ihre bestehende Datenschutz-Dokumentation einfügt – statt eine zweite Parallelwelt zu schaffen.
Was NIS2 verlangt – und was das für den Mittelstand bedeutet
NIS2 betrifft deutlich mehr Unternehmen als die bisherige KRITIS-Regelung: Betroffen sind Einrichtungen ab 50 Beschäftigten oder 10 Mio. € Jahresumsatz in den genannten Sektoren – darunter Energie, Verkehr, Gesundheit, Wasser, digitale Infrastruktur und Hosting, Managed Services, Produktion von Chemie, Lebensmitteln, Maschinen, Fahrzeugen und Elektronik sowie Abfallwirtschaft. Dazu kommen Lieferanten und Dienstleister betroffener Einrichtungen, die über Verträge in die Pflicht genommen werden.
Gefordert werden Maßnahmen nach dem Stand der Technik: Risikoanalyse, Richtlinien, Vorfallbehandlung, Notfallkonzept und Backup, Sicherheit der Lieferkette, Zugriffskontrolle, Verschlüsselung, Schulung – und die Meldung erheblicher Sicherheitsvorfälle innerhalb von 24 Stunden (Erstmeldung) und 72 Stunden. Die Geschäftsleitung muss die Maßnahmen billigen, überwachen und selbst geschult sein; sie haftet persönlich. Ein ISMS ist der Weg, diese Anforderungen nachweisbar zu erfüllen.
Das ist enthalten
- Betroffenheitsprüfung NIS2: Sektor, Größe, Rolle in der Lieferkette – mit schriftlicher Einschätzung, die Sie Kunden und Behörden vorlegen können
- Gap-Analyse: Ist-Zustand der Informationssicherheit gegen die Anforderungen von NIS2 und BSI-Standards
- ISMS-Aufbau: Risikoanalyse, Leitlinie und Richtlinien, Maßnahmenplan, Notfall- und Wiederanlaufkonzept, Verfahren zur Vorfallbehandlung und Meldung
- Integration in Verarbeitungsverzeichnis und technische und organisatorische Maßnahmen – eine Dokumentation für Datenschutz und Informationssicherheit
- Registrierung beim BSI, Vorbereitung der Meldewege, Schulung der Geschäftsleitung und der Beschäftigten
- Externer Informationssicherheitsbeauftragter als laufende Rolle: Fortschreibung, interne Audits, Ansprechpartner für Kunden und Behörden
- Abstimmung mit Ihrer IT-Administration und Ihrem Systemhaus – wir prüfen und steuern, die Technik setzt um
Für wen
- Betriebe in NIS2-Sektoren ab 50 Beschäftigten – Produktion, Logistik, Hosting und IT-Dienste, Gesundheit, Energie, Abfall
- Zulieferer und Dienstleister, von denen Kunden ein Sicherheitskonzept, einen Fragebogen oder eine ISO-27001-Orientierung verlangen
- Unternehmen, deren Cyber-Versicherung ein dokumentiertes Sicherheitsmanagement voraussetzt
- Kommunen und Zweckverbände mit kritischen Diensten – Wasser, Abwasser, Energie
Preise
| Leistung | Preis netto |
|---|---|
| NIS2 & Informationssicherheit: Betroffenheitsprüfung, Gap-Analyse, Maßnahmenplan, Notfallkonzept, Integration in die Datenschutz-Dokumentation | ab 1.490 € einmalig, nach Angebot |
| Externer Informationssicherheitsbeauftragter (laufend, zusammen mit dem Datenschutzmandat) | + 249 € / Monat |
| Schulung Informationssicherheit & KI für alle Beschäftigten | + 39 € / Monat bis 49 Personen, + 69 € bis 249; in Plus und Enterprise enthalten |
| Enterprise-Mandanten | NIS2-Integration im individuellen Angebot enthalten |
Alle Preise netto zzgl. USt. Der genaue Umfang hängt von Sektor, Standorten und vorhandener Dokumentation ab – wir legen ihn im Erstgespräch fest.
Häufige Fragen
Sind wir von NIS2 betroffen?
Das hängt von Sektor, Größe und Rolle ab: ab 50 Beschäftigten oder 10 Mio. € Umsatz in einem der genannten Sektoren in der Regel ja; als Lieferant einer betroffenen Einrichtung oft indirekt über Vertragsklauseln. Die Betroffenheitsprüfung beantwortet das schriftlich – auch dann, wenn die Antwort „nein“ lautet.
Brauchen wir eine ISO-27001-Zertifizierung?
NIS2 verlangt keine Zertifizierung, sondern angemessene Maßnahmen nach dem Stand der Technik und deren Nachweis. ISO 27001 und der BSI-Grundschutz sind dafür die Orientierung; ein ISMS nach diesen Standards erfüllt die Anforderungen, ohne dass Sie das Zertifikat kaufen müssen. Verlangt ein Kunde das Zertifikat, bereiten wir Sie darauf vor.
Was passiert bei Verstößen?
Bußgelder bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes für besonders wichtige Einrichtungen, bis zu 7 Mio. € oder 1,4 % für wichtige – dazu die persönliche Haftung der Geschäftsleitung, wenn sie ihre Pflichten vernachlässigt. In der Praxis wiegt oft schwerer, dass Kunden ohne Nachweis keine Aufträge mehr vergeben.
Warum Datenschutz und Informationssicherheit zusammen?
Weil beide dieselben Grundlagen brauchen: ein Verzeichnis der Systeme, dokumentierte Maßnahmen, Vorfallmanagement, Schulung. Ein ISMS, das neben der Datenschutz-Dokumentation steht, verdoppelt die Pflege und widerspricht sich irgendwann. Wir führen beides in einer Dokumentation – das Erstaudit für den Datenschutz ist die Basis der Gap-Analyse.
In zwei Minuten wissen, was ein externer Datenschutzbeauftragter bei Ihnen kostet.
Mitarbeiterzahl, Standorte, Online-Vertrieb und der Stand Ihrer Dokumentation – mehr brauchen wir nicht für einen ehrlichen Preis. Das Ergebnis sehen Sie sofort, ohne dass Daten die Seite verlassen.
oder anrufen: 09636 5050048