CHAT
ANRUFEN
ITME Solutions Logo

ITME-Solutions · Security Assessment

Workshop möglich

NIS2 Readiness Check: Betroffenheit, Nachweis und Lieferkette, bevor die Aufsicht fragt

NIS2 soll nicht als Folienprojekt enden. Wir klären, ob Sie in der Pflicht stehen, welche Lücken den Nachweis gefährden und was Incident Response sowie Lieferanten heute wirklich tragen.

Warum NIS2 mehr ist als ein weiteres Auditwort

Betroffenheit, Meldewege, Nachweis und Lieferkette lassen sich nicht mit einem Gefühl beantworten. Wer wartet, bis die Aufsicht oder ein Kunde den Fragebogen schickt, sammelt unter Druck Akten statt Steuerung. Sie müssen wissen, wo Sie stehen und was belegbar ist. Im NIS2 Readiness Check schauen wir uns Awareness im Haus, Branche und Kritikalität, Incident Response, Compliance-Unterlagen und Supplier Security an. Wir übersetzen Pflichten in Controls, die im Betrieb halten. Sie bekommen eine Lückenliste mit Reihenfolge, die Leitung und Fachbereiche gemeinsam abarbeiten können.

Nutzen, Zielgruppe und Einsatz

Betroffenheit ohne Rätsel

Sie erhalten eine nachvollziehbare Einordnung zu Branche, Rolle und dem, was das für Pflichten bedeutet.

Nachweis, der belastbar ist

Unterlagen, Lücken und Owner stehen so da, dass Sie nicht erst unter Termindruck dokumentieren.

Vorfall und Lieferkette im Blick

Incident Response und Supplier Security werden darauf geprüft, ob sie im Ernstfall greifen und belegbar sind.

Kernfunktionen

Wir übersetzen NIS2 in Betrieb. Pflichten sollen zu Controls werden, die Teams halten können, nicht zu einer Schublade voller Absichtserklärungen.

Pflicht trifft Alltag

Wir fragen, was im Haus wirklich läuft, nicht nur was in einer Richtlinie stehen könnte.

Nachweisbarkeit zuerst

Was Sie nicht belegen können, zählt im Ernstfall wenig. Genau das machen wir sichtbar.

Incident mit Meldeweg

Pläne ohne Rollen, Fristen und Kommunikation bleiben Theorie. Wir bewerten die Praxis.

Lieferkette nicht vergessen

Zulieferer und IT-Dienstleister gehören ins Bild, weil genau dort viele Fragen später ankommen.

Technik und Steuerung zusammen

Controls müssen im Betrieb halten. Folie und Firewall denken wir in einem Report.

Klartext für Leitung

Geschäftsführung bekommt Steuerungsgrößen, Fachbereiche bekommen abarbeitbare Lücken.

Projektablauf

  1. 1

    Phase 1

    Rolle und Unterlagen

    Wir klären Awareness, Branche, Kritikalität, vorhandene Incidentpläne, Compliance-Dokumentation und den Blick auf Lieferanten.

    • Betroffenheit und Stakeholder
    • Bestehende Nachweise und Lücken
    • Abgrenzung zu rein juristischer Beratung
  2. 2

    Phase 2

    Gaps in Pflicht und Praxis

    Wir halten Controls, Vorfallwege und Lieferkette gegen das, was NIS2 und Kunden später verlangen.

    • Maßnahmen gegen Nachweisbarkeit
    • Incident Response und Meldung
    • Supplier Security und Dienstleister
  3. 3

    Phase 3

    Readiness mit Reihenfolge

    Sie erhalten ein Lückenbild, das Leitung steuern und Fachbereiche abarbeiten können, inklusive nächster Nachweise.

    • Kurzfassung für die Geschäftsführung
    • Priorisierte Maßnahmen zu NIS2
    • Optional Begleitung bei der Schließung

Vorher und Nachher

Ohne Bild zur Bereitschaft bleibt NIS2 ein Gerücht plus Fragebogenstress. Mit dem Check wissen Sie, was Pflicht ist, was fehlt und was sich belegen lässt.

Vorher

  • Im Haus kursieren Meinungen zur Betroffenheit, eine belastbare Einordnung fehlt.
  • Incidentpläne und Meldewege sind unklar, im Vorfall würde Zeit in Abstimmung versinken.
  • Unterlagen und Lieferantensicherheit sind lückenhaft und lassen sich nicht belastbar einordnen.
  • Jedes neue Schreiben von Partnern löst Hektik aus, weil niemand den roten Faden hat.

Nachher

  • Betroffenheit und Pflichten sind so beschrieben, dass Leitung steuern kann.
  • Gaps an Nachweis, Incident und Lieferkette stehen priorisiert mit Owner.
  • Fachbereiche wissen, welche Controls als Nächstes belegbar werden müssen.
  • Fragebögen und Aufsichtsanfragen treffen auf eine vorbereitete Reihenfolge, nicht auf Improvisation.

Mehrwert

Mehrwert für Organisation und Teams

Für die Unternehmensführung

  • Pflicht mit Steuergröße

    Sie sehen, was NIS2 für Ihr Haus bedeutet, und finanzieren Lücken in der Reihenfolge des Risikos, nicht der Lautstärke.

  • Klarheit in der Lieferkette

    Lieferkettenfragen treffen auf klare Zuständigkeiten, statt die Organisation jedes Mal neu zu binden.

  • Vorfallwege vor dem Ernstfall

    Rollen und Meldung stehen, bevor Fristen laufen. Das schützt Reputation und Betrieb.

Für Fachbereiche und IT

  • Controls statt Schlagworte

    Jedes Thema landet als konkrete Lücke in Prozess oder Technik, nicht als abstrakte Norm.

  • Nachweise mit Owner

    Wer welches Dokument pflegt, wird klar. Das beendet das Suchen vor jedem Audit.

  • Lieferanten ansprechbar machen

    Fragen an Dienstleister werden so formulierbar, dass Einkauf und IT gemeinsam nachfassen können.

Einstiegspaket NIS2 Readiness Check

Erster Blick auf Betroffenheit, Awareness, Incidentwege und vorhandene Nachweise. Typischer Aufwand 8 bis 12 Stunden.

ab 960€

  • Einordnung zu Rolle und Pflicht
  • Kurzfassung für die Leitung
  • Größte Gaps an Nachweis und Vorfall
  • Priorisierte Empfehlungen
  • Hinweis zu Lieferkette
  • Ergebnisgespräch 30 Minuten
NIS2 Readiness Check anfragen

Drei Formate, je nachdem wie tief Pflicht, Nachweis, Incident und Lieferkette geprüft werden

Kompakt

Fundierte Bewertung von Betroffenheit, Unterlagen und Vorfallwegen, 16 bis 20 Stunden

ab 1.920€

  • Analyse von Awareness und Dokumentation
  • Bericht zu Incident und Nachweislücken
  • Priorisierte Maßnahmen zu NIS2
  • Review 1 Stunde

Standard

Breites Bild zur Bereitschaft inklusive Lieferkette und Roadmap, 30 bis 45 Stunden

ab 3.600€

  • Vollständige Betrachtung der Kernpflichten
  • Lückenbild und Maßnahmenkatalog
  • Roadmap für Nachweis und Betrieb
  • Präsentation für die Leitung

Intensiv

Strategische Readiness mit Workshops zu Steuerung und Lieferanten, 50 bis 80 Stunden

ab 6.000€

  • Vertiefte Analyse und Interviews
  • Workshops zu Incident und Nachweisen
  • Priorisierte Roadmap und Abschlussbild
  • Fragenrunde und optionaler Recheck

Paketvergleich

Leistungsvergleich derPakete

Auf einen Blick, welche Leistung in welchem Paket enthalten ist. Höhere Pakete schließen alle Leistungen der niedrigeren Pakete ein.

LeistungEinstiegspaket NIS2 Readiness CheckKompaktStandardIntensiv
Einordnung zu Rolle und Pflicht
Kurzfassung für die Leitung
Größte Gaps an Nachweis und Vorfall
Priorisierte Empfehlungen
Hinweis zu Lieferkette
Analyse von Awareness und Dokumentation
Bericht zu Incident und Nachweislücken
Priorisierte Maßnahmen zu NIS2
Vollständige Betrachtung der Kernpflichten
Lückenbild und Maßnahmenkatalog
Roadmap für Nachweis und Betrieb
Vertiefte Analyse und Interviews
Workshops zu Incident und Nachweisen
Priorisierte Roadmap und Abschlussbild
Erstgespräch

Häufige Fragen

Sie wollen wissen, wie angreifbar Sie sind?

Wir prüfen Ihr Unternehmen innerhalb von 72 Stunden und schaffen digitale Resilienz! Vereinbaren Sie jetzt ein kostenloses Erstgespräch, damit wir die Planung für einen Sicherheitscheck direkt besprechen können.

Profilbild