Ratgeber › NIS2
NIS2 pragmatisch umsetzen.
Die NIS2-Richtlinie und das deutsche Umsetzungsgesetz erweitern den Kreis der betroffenen Unternehmen deutlich. Gefordert ist ein dokumentiertes, risikobasiertes Sicherheitsmanagement, und die Geschäftsleitung haftet persönlich. Wer bereits ein ISMS nach ISO 27001 betreibt, hat einen großen Teil davon schon abgedeckt.
Wer ist betroffen?
Unternehmen aus definierten Sektoren wie Energie, Verkehr, Gesundheit, digitale Infrastruktur, IT-Dienstleistungen oder verarbeitendes Gewerbe, in der Regel ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und Bilanzsumme.
Wesentliche Einrichtungen
Große Unternehmen in besonders kritischen Sektoren, proaktive Aufsicht durch das BSI.
Wichtige Einrichtungen
Mittlere und große Unternehmen in den übrigen Sektoren, Aufsicht vor allem anlassbezogen.
Im Zweifel prüfen
Ob Sie betroffen sind, sollte im Einzelfall geprüft werden. Diese Übersicht ersetzt keine Rechtsberatung.
Was NIS2 fordert und wo WolfISMS hilft.
| NIS2-Anforderung | Abgedeckt durch |
|---|---|
| Risikomanagement für IT und OT | Assets, Risikomanagement |
| Bewältigung von Sicherheitsvorfällen | Incidents, Playbooks |
| Business Continuity und Krisenmanagement | BCM, Notfallkontakte |
| Sicherheit der Lieferkette | Lieferantenmanagement |
| Beschaffung, Entwicklung und Wartung | Change-Management, Maßnahmen |
| Schwachstellenmanagement | Schwachstellen, KI-Schwachstellensuche |
| Wirksamkeitskontrolle | Audits, KPIs & Ziele, Managementreview |
| Schulung und Awareness | Personal-Management, Policy Portal |
| Kryptographie | Dokumente, Maßnahmen |
| Zugriffsmanagement und MFA | Zugriffsmatrix, Maßnahmen |
| Meldepflichten (Ratgeber) | Incidents, Meldeassistent |
NIS2 in 12 Schritten für KMU.
Betroffenheit klären
Sektor, Größe und Rolle in der Lieferkette prüfen.
Management einbinden
Geschäftsführung informieren, Budget festlegen.
Verantwortliche benennen
ISB und Ansprechpartner für Behörden bestimmen.
Geltungsbereich definieren
Standorte, IT/OT und kritische Prozesse abgrenzen.
Bestandsaufnahme
Systeme, Dienstleister und Maßnahmen erfassen.
Risikoanalyse
Werte und Bedrohungen bewerten, Risiken priorisieren.
Maßnahmenplan
MFA, Backups, Patches, Segmentierung nach Risiko.
Incident-Handling
Meldewege und Meldeprozess an Behörden festlegen.
Notfallmanagement
Notfallpläne, Wiederanlauf und Restore-Tests.
Lieferkette absichern
Verträge und Dienstleister prüfen.
Schulung & Awareness
Regelmäßig sensibilisieren, Meldewege üben.
Dokumentation & Review
Nachweise führen, jährlich überprüfen.
Zeitrahmen und typische Fehler.
Analyse und Planung
Betroffenheit, Scope, Bestandsaufnahme und Risikoanalyse.
Zentrale Maßnahmen
MFA, Backups, Incident-Prozess und Lieferkette umsetzen.
Stabilisieren
Audits, Management-Review und laufende Verbesserung.
Typische Fehler
Sicherheit nur als IT-Thema sehen, Dokumentation vernachlässigen, Notfallprozesse nicht testen.
Mit WolfISMS die NIS2-Nachweise im Griff.
Der NIS2-Katalog ist in WolfISMS enthalten. Wir richten ihn auf Wunsch gemeinsam mit Ihnen ein.