Leitlinie und Richtlinien
Eine Informationssicherheits-Leitlinie, die Ihre Geschäftsleitung verabschiedet, und die Richtlinien, die daraus folgen.
Leistung · Festpreis
NIS2-Umsetzung kompakt: die Pflicht-Dokumentation für Ihr Unternehmen
In vier bis sechs Wochen erarbeite ich mit Ihnen die Dokumentation, die § 30 BSIG verlangt: passend für ein mittelständisches Unternehmen, nicht für einen Konzern. Die Inhouse-Schulung Ihrer Geschäftsleitung ist inklusive.
Leistungsumfang
Was Sie am Ende in der Hand haben
Dokumente und Abläufe, die zu Ihrem Unternehmen passen und die Sie selbst weiterführen können.
Risikoanalyse
Für Ihre wichtigsten Prozesse und IT-Systeme: Was kann passieren, wie wahrscheinlich ist es, was wäre der Schaden.
Notfall- und Wiederanlaufplan
Wer im Ernstfall was tut, in welcher Reihenfolge Systeme wieder anlaufen und wie Sie erreichbar bleiben.
Melde-Playbook mit Planspiel
Zuständigkeiten, Vorlagen und die Fristen nach § 32 BSIG: frühe Erstmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussmeldung spätestens einen Monat danach. In einem kurzen Planspiel gehen Sie den Ablauf einmal durch.
Lieferanten und Zugriffe
Ein Fragebogen für Ihre Lieferanten und Dienstleister, Regeln für die Sicherheit in der Lieferkette und für Vergabe, Prüfung und Entzug von Zugriffsrechten.
BSI-Registrierung begleitet
Ich begleite Ihre Registrierung über „Mein Unternehmenskonto“ und das BSI-Portal, falls sie noch aussteht.
Schulung der Geschäftsleitung
Eine Inhouse-Schulung nach § 38 Abs. 3 BSIG für Ihre Geschäftsleitung, mit Nachweismappe. Sie ist im Preis enthalten.
Ablauf
In vier bis sechs Wochen
Überwiegend remote. Auf Wunsch kommen zwei Termine bei Ihnen vor Ort im Rheinland dazu.
- Auftakt und Bestandsaufnahme. Was gibt es schon, was fehlt? Liegt ein Schnellcheck vor, setzen wir direkt an seinem Maßnahmenplan an.
- Risikoanalyse. Gemeinsam mit Ihrer IT und den Verantwortlichen der wichtigsten Abläufe, gern als Termin vor Ort.
- Entwürfe und Abstimmung. Ich schreibe die Dokumente, Sie prüfen sie, wir passen sie an Ihren Alltag an.
- Übergabe, Planspiel und Schulung. Die Geschäftsleitung verabschiedet Leitlinie und Richtlinien, spielt den Meldeablauf einmal durch und wird nach § 38 Abs. 3 BSIG geschult, gern als zweiter Termin vor Ort.
Ihr Beitrag
Was Sie mitbringen
- Eine feste Ansprechperson, die Termine koordiniert und Entwürfe prüft
- Zeit Ihrer IT und der Verantwortlichen für die wichtigsten Abläufe, vor allem für die Risikoanalyse
- Freigaben durch die Geschäftsleitung
- Die Umsetzung der vereinbarten Maßnahmen im laufenden Betrieb
Klare Grenzen
Beratung und Dokumentation, nicht mehr und nicht weniger
- Keine technische Umsetzung. Technische Maßnahmen setzen Ihre IT oder Ihr IT-Dienstleister um.
- Kein Zertifizierungsaudit. Die Dokumente sind eine gute Grundlage, ersetzen aber kein Audit, etwa nach ISO 27001.
- Keine juristische Einstufung und keine Rechtsberatung. Wo eine rechtliche Bewertung im Einzelfall nötig ist, sage ich das offen; dafür brauchen Sie eine Kanzlei.
Die Verantwortung bleibt bei Ihnen. Umsetzen und überwachen muss nach § 38 BSIG die Geschäftsleitung Ihres Unternehmens. Ich liefere Beratung und Dokumente, die Ihnen dabei helfen.
Förderung
Zuschuss aus NRW möglich
Die Umsetzung kann über das NRW-Förderprogramm MID-Digitale Sicherheit (NRW.BANK) mit bis zu 50 % bezuschusst werden, die Förderfähigkeit ist im Einzelfall zu prüfen.
Wichtig: Gefördert wird nur, was noch nicht begonnen hat. Den Auftrag erteilen Sie deshalb erst nach der Förderzusage. Antragsberechtigt sind kleine und mittlere Unternehmen mit Sitz in NRW; die Antragsplätze vergibt die NRW.BANK per Losverfahren.
Danach
Damit die Dokumente nicht veralten
Richtlinien, Risikoanalyse und Notfallplan müssen gepflegt werden, wenn sich Ihr Unternehmen verändert. Das können Sie selbst übernehmen oder mit der NIS2-Begleitung ab 690 € im Monat.
Pflicht-Dokumentation in vier bis sechs Wochen
Schreiben Sie mir kurz zu Größe und Ausgangslage Ihres Unternehmens. Sie erhalten ein Angebot mit festem Umfang und Festpreis.