Skip to main content

Zurück zu Compliance mit Nachweis

Erst wissen, wo Sie stehen, dann investieren

Wir gleichen Ihre Umgebung mit den Anforderungen ab, die tatsächlich für Sie gelten, und liefern eine priorisierte Maßnahmenliste mit Aufwänden statt einer Sammlung von Verweisen auf Gesetzestexte.

30 Minuten · kein Vertrieb · ehrliche Einschätzung zur Passung

Passt, wenn

  • Sie haben eine NIS2-Frist und noch keine Gap-Analyse
  • Ihre Kunden verlangen zunehmend Sicherheitsnachweise
  • Sie brauchen eine belastbare Grundlage für ein Sicherheitsbudget
  • Eine Prüfung steht an und Sie wollen vorher wissen, was gefunden wird

Die Ausgangslage

  • Es ist unklar, ob und in welchem Umfang NIS2 für Sie gilt, und die Frist läuft trotzdem.
  • Kunden schicken Sicherheitsfragebögen, die jede Woche Zeit kosten und jedes Mal neu beantwortet werden.
  • Es gibt Maßnahmen, aber keinen Nachweis, dass sie wirken.
  • Die Meldefristen im Ernstfall sind niemandem präsent, und der Ablauf wurde nie geübt.

Was wir tun

Wir beginnen mit der Frage, welche Anforderungen für Sie tatsächlich gelten, und prüfen dann Ihre Umgebung dagegen: Identität, Endgeräte, Netz, Sicherung, Lieferanten und Meldewege. Das Ergebnis ist eine Lückenliste, in der jede Zeile einen Aufwand, eine Wirkung und einen Verantwortlichen hat, plus eine kurze Fassung für die Geschäftsführung, die eine Entscheidung ermöglicht statt sie zu vertagen.

Was enthalten ist

  • 01BetroffenheitsprüfungOb Sie unter NIS2 fallen, in welcher Kategorie, und was über die Lieferkette zusätzlich auf Sie zukommt.
  • 02Gap-Analyse der UmgebungTechnischer Abgleich statt Fragebogen: was ist eingerichtet, was ist wirksam, was fehlt.
  • 03Priorisierte MaßnahmenlisteJede Maßnahme mit Aufwand, Wirkung und Verantwortlichem, sortiert nach Risiko statt nach Bequemlichkeit.
  • 04Fassung für die GeschäftsführungEine kurze Vorlage mit Entscheidungsbedarf, Budgetrahmen und den Folgen des Nichtstuns.

Was am Ende steht

Dokumentierte BetroffenheitPriorisierte Maßnahmenliste mit AufwändenVorlage für die GeschäftsführungGeübter Meldeweg
Briefing anfragenAntwort innerhalb von 1 Werktag, von einem Menschen.