NIS2 und die KRITIS-Regulierung bringen neue Pflichten – und persönliche Haftung der Geschäftsleitung. Wir bringen Sie strukturiert und nachweisbar in die Compliance.
Von der ersten Frage „Sind wir überhaupt betroffen?" bis zum belastbaren Nachweis begleiten wir Sie durch alle Schritte. Sie erhalten eine klare Roadmap statt einer unübersichtlichen Anforderungsliste.
NIS2 erfasst rund 18 Sektoren – von Energie, Gesundheit und Verkehr über digitale Infrastruktur und IT-Dienste bis zum verarbeitenden Gewerbe. Betroffen sind in der Regel Unternehmen ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz; besonders kritische Anbieter auch unabhängig von der Größe. KRITIS-Betreiber überschreiten zusätzlich die Schwellenwerte der BSI-Kritisverordnung.
Gefordert sind angemessene technische und organisatorische Maßnahmen, ein funktionierendes Risikomanagement, Melde- und Reaktionsprozesse sowie deren Nachweis. Die Geschäftsleitung muss die Maßnahmen billigen, überwachen und sich schulen lassen – bei Verstößen drohen empfindliche Bußgelder.
Sie brauchen einen kompetenten Informationssicherheitsbeauftragten, wollen die Rolle aber nicht intern aufbauen? Wir übernehmen sie als externer ISB – mit klarer Verantwortung, festem Ansprechpartner und ohne Personalrisiko.
Wir bauen ein Informationssicherheits-Managementsystem auf, das wirksam ist und einer Zertifizierung standhält – schlank statt bürokratisch.
Datenschutz und Informationssicherheit gehören zusammen. Mit einem Team mehrerer DEKRA-zertifizierter Fachkräfte für Datenschutz denken wir beide Welten konsequent zusammen.
Ein kurzes Erstgespräch klärt Ausgangslage, Pflichten und die sinnvollsten nächsten Schritte.