NIS2 und Informationssicherheit – Schritt für Schritt

Seit Dezember 2025 gelten in Deutschland die Pflichten aus der NIS2-Richtlinie.

Betroffene Unternehmen müssen sich beim BSI registrieren, Sicherheitsvorfälle schnell melden und Risiken systematisch steuern; die Geschäftsleitung ist persönlich in der Verantwortung. Wir klären, was für Sie gilt, und bringen Ordnung in Ihre Informationssicherheit.

Kurz erklärt

Betrifft NIS2 auch mein Unternehmen?

Betroffen sind rund 29.500 Unternehmen aus 18 Sektoren, in der Regel ab 50 Beschäftigten oder mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme. Auch wer nicht selbst betroffen ist, bekommt die Anforderungen oft als Zulieferer über seine Kunden zu spüren.

Unsere Leistungen

Betroffenheit klären

  • NIS2-Betroffenheitsprüfung nach Sektor und Unternehmensgröße
  • Kurzbericht zu Ihren Pflichten
  • Hilfe bei der Registrierung beim BSI

Geschäftsleitung

  • Schulung: was NIS2 von der Unternehmensleitung verlangt
  • Überblick über Haftung und Überwachungspflichten

Sicherheit organisieren

  • Basis-Absicherung angelehnt an den BSI-IT-Grundschutz
  • Zuständigkeiten, Maßnahmenplan und Nachweise
  • Ablauf für Sicherheitsvorfälle und Meldefristen

Lieferkette und Datenschutz

  • Anforderungen an Zulieferer bewerten
  • Fragebögen von Kunden beantworten
  • Technische und organisatorische Maßnahmen nur einmal erfassen

So läuft die Zusammenarbeit

Schritt 1

Betroffenheitsprüfung

Wir klären, ob und wie NIS2 Sie betrifft.

Schritt 2

Bestandsaufnahme

Wir erfassen, was schon vorhanden ist, und priorisieren die Lücken.

Schritt 3

Umsetzung

Wir begleiten die Maßnahmen und halten den Stand nachvollziehbar fest.

Für umfangreiche Projekte, etwa eine Zertifizierung nach ISO 27001 oder technische Prüfungen Ihrer IT, arbeiten wir mit spezialisierten Partnern zusammen.

Betrifft NIS2 Ihr Unternehmen?

Wir klären es gemeinsam mit Ihnen. Das Erstgespräch ist kostenlos und unverbindlich.