Einschätzung der Betroffenheit
Einordnung nach § 28 BSIG und den Anlagen 1 und 2: Sektor, Art der Einrichtung, Größe, Unternehmensgruppe und Sonderfälle. Mit Begründung und mit den Punkten, die im Zweifel eine rechtliche Prüfung brauchen.
Leistung · Festpreis
NIS2-Schnellcheck: In zehn Werktagen wissen Sie, wo Sie stehen
Ich schätze ein, ob und wie NIS2 Ihr Unternehmen trifft, prüfe Ihren Stand gegen die zehn Maßnahmen aus § 30 BSIG und gebe Ihnen einen priorisierten Plan für die nächsten Schritte.
Leistungsumfang
Was Sie bekommen
Lückenanalyse nach § 30 BSIG
Für jede der zehn Mindestmaßnahmen: Was ist vorhanden, was fehlt, wie dringend ist es. Grundlage sind Ihre Antworten, ein Gespräch mit Ihrer IT und vorhandene Unterlagen.
Priorisierter Maßnahmenplan
Was zuerst kommt, was warten kann und wer es umsetzen kann. Damit Sie planen und Budget freigeben können.
Ergebnisgespräch, 60 Minuten
Remote mit Geschäftsleitung und IT: Ergebnis, Prioritäten, nächste Schritte. Die Ergebnisse erhalten Sie schriftlich.
§ 30 Abs. 2 BSIG
Die zehn Maßnahmen, gegen die ich prüfe
Das Gesetz verlangt geeignete, verhältnismäßige und wirksame Maßnahmen, dokumentiert, mindestens in diesen Bereichen.
- Konzepte für Risikoanalyse und Sicherheit der IT
- Bewältigung von Sicherheitsvorfällen
- Aufrechterhaltung des Betriebs: Backup-Management, Wiederherstellung nach einem Notfall und Krisenmanagement
- Sicherheit der Lieferkette, auch in der Beziehung zu direkten Anbietern und Dienstleistern
- Sicherheit bei Erwerb, Entwicklung und Wartung von IT, einschließlich Umgang mit Schwachstellen
- Bewertung, ob die Maßnahmen wirksam sind
- Grundlegende Schulungen und Sensibilisierung zur IT-Sicherheit
- Konzepte und Prozesse für den Einsatz von Kryptografie
- Sicherheit des Personals, Zugriffskontrolle und Verwaltung von IT-Systemen, -Produkten und -Prozessen
- Multi-Faktor-Authentifizierung oder kontinuierliche Authentifizierung, gesicherte Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikation
Ablauf
So läuft der Schnellcheck
- Anfrage und Auftrag. Sie schreiben mir oder buchen ein Erstgespräch und erhalten eine schriftliche Auftragsbestätigung zum Festpreis.
- Auftakt, online. Wir klären Ansprechpersonen, Unterlagen und Zeitplan. Sie erhalten einen strukturierten Fragebogen.
- Fragebogen und Rückfragen. Ihre IT beantwortet den Fragebogen, offene Punkte klären wir in einem kurzen Online-Termin.
- Auswertung. Ich schreibe Einschätzung, Lückenanalyse und Maßnahmenplan.
- Ergebnisgespräch. 60 Minuten, remote. Danach wissen Sie, was zu tun ist.
Zehn Werktage nach dem Auftakt liegt das Ergebnis vor, sofern der Fragebogen zügig zurückkommt.
Ihr Beitrag
Was Sie mitbringen
- Eine Ansprechperson aus Geschäftsleitung oder IT
- Antworten zum Fragebogen
- Vorhandene Unterlagen, etwa Richtlinien, Notfallplan oder Verträge mit IT-Dienstleistern
- Zeit für einen Auftakt, eine kurze Rückfragerunde und das Ergebnisgespräch
Klare Grenzen
Was der Schnellcheck nicht ist
- Keine Rechtsberatung. Ich schätze aus Sicht der Informationssicherheit ein. Für eine rechtliche Bewertung im Einzelfall brauchen Sie eine Kanzlei.
- Kein Audit und keine Zertifizierung, etwa nach ISO 27001 oder als Nachweis gegenüber dem BSI.
- Kein technischer Sicherheitstest wie ein Penetrationstest.
Nächste Schritte
Nach dem Schnellcheck
Wenn Sie die Lücken schließen wollen, baut die NIS2-Umsetzung kompakt die Pflicht-Dokumentation auf, einschließlich der Schulung Ihrer Geschäftsleitung. Der Preis des Schnellchecks wird dabei angerechnet. Die NIS2-Begleitung hält danach alles aktuell. Beides ist freiwillig; Sie können den Maßnahmenplan auch selbst oder mit Ihrem IT-Dienstleister umsetzen.
Bereit für Klarheit?
Schreiben Sie mir kurz, wer Sie sind und was Sie beschäftigt. Antwort in der Regel innerhalb eines Werktags.