NIS-2
Wir unterstützen Sie auf dem Weg zur Compliance
Mit der NIS‑2-Richtlinie (Network and Information Security 2, NIS-2) verschärft die EU die Anforderungen an die Cyber Security deutlich. Neben klassischen KRITIS‑Betreibern fallen nun zahlreiche Unternehmen unter die Richtlinie. Verbindliche Sicherheits‑, Melde‑ und Nachweispflichten sowie die direkte Einbindung der Geschäftsleitung werden dabei verpflichtend.
Zentrale Anforderungen der NIS-2
NIS-2 fordert ein strukturiertes Zusammenspiel aus Governance, Risikomanagement und operativer Umsetzung und geht damit deutlich über die Betrachtung einzelner technischer Maßnahmen hinaus. Cyber Security wird dadurch zu einem festen Bestandteil unternehmerischer Steuerung.
Unternehmen müssen Risiken systematisch bewerten, Maßnahmen ableiten und deren Wirksamkeit nachweisen. Verantwortlichkeiten, Entscheidungswege und Eskalationsprozesse sind klar zu definieren. Zudem verlangt NIS‑2 belastbare Nachweise sowie die fristgerechte Meldung von Sicherheitsvorfällen. Entscheidend ist nicht die Summe einzelner Maßnahmen, sondern eine strukturierte und überprüfbare Verankerung in der Organisation – abhängig von der Einstufung als wichtige oder besonders wichtige Einrichtung.
Für international tätige Unternehmen kommt eine weitere Ebene hinzu
Da die NIS-2-Richtlinie in nationales Recht umgesetzt wird, können je nach Land unterschiedliche Anforderungen, Fristen und Zuständigkeiten entstehen. Wir unterstützen Sie bei der zentralen Koordination und bei Governance‑Fragen im Umgang mit unterschiedlichen regulatorischen Vorgaben
Warum NIS-2 mit der usd AG?
Warum NIS-2 mit der usd AG?
So unterstützt Sie die usd AG bei Ihrer NIS-2-Compliance
Viele Unternehmen stehen bei NIS-2 vor ganz unterschiedlichen Herausforderungen: Während einige grundlegende Strukturen wie ein ISMS noch aufbauen, müssen andere bestehende Prozesse an neue Anforderungen anpassen, Nachweise schaffen oder Verantwortlichkeiten klären. Wir setzen genau dort an, wo bei Ihnen konkret Handlungsbedarf besteht.
1. Reifegradbewertung (inkl. Gap-Analyse)
Sie erhalten eine strukturierte Einordnung Ihres Umsetzungsstands im Vergleich zu den Anforderungen von NIS-2. Wir betrachten Organisation, Prozesse und Technik und beziehen bestehende Dokumentation sowie zentrale Ansprechpartner ein.
Das Ergebnis ist eine belastbare Einschätzung Ihres Reifegrads sowie der identifizierten Handlungsfelder. Darauf aufbauend priorisieren wir den Handlungsbedarf und überführen die Ergebnisse in eine Maßnahmen‑Roadmap, die sich am Stand der Technik orientiert und Ihre strategischen Ziele berücksichtigt.
2. Umsetzung der NIS-2-Maßnahmen
Auf Basis der Reifegradbewertung unterstützen wir Sie bei der Umsetzung der identifizierten Maßnahmen. Gemeinsam etablieren Richtlinien, Prozesse und Kontrollen, die sich an Ihrem individuellen Risikoprofil orientieren.
Strukturierte Umsetzung mit einem ISMS (ISO 27001)
Ein ISMS nach ISO 27001 bietet einen bewährten Rahmen, um die NIS-2-Anforderungen strukturiert, nachvollziehbar und nachhaltig umzusetzen – von der Definition von Verantwortlichkeiten bis zur regelmäßigen Überprüfung der Wirksamkeit.
Auch wenn Ihre Organisation auf anderen Frameworks basiert, begleiten wir Sie auf Basis bestehender Standards wie BSI C5 oder entlang der der relevanten regulatorischen Vorgaben. Gleichzeitig unterstützen wir Sie bei der Einordnung und Abstimmung von NIS-2 im Zusammenspiel mit bestehenden regulatorischen Anforderungen, etwa aus KRITIS, dem Cyber Resilience Act (CRA) oder branchenspezifischen Vorgaben.
Zentrale Handlungsfelder der NIS-2-Umsetzung
Im Rahmen der NIS-2-Umsetzung zeigen sich insbesondere in folgenden Bereichen zentrale Handlungsfelder:
Incident Management
Wir unterstützen Sie beim Aufbau strukturierter Prozesse, damit Sicherheitsvorfälle frühzeitig erkannt, bewertet und wirksam bearbeitet werden.
Business Continuity Management
Wir unterstützen bei der Etablierung von Notfall- und Wiederanlaufprozessen, um kritische Geschäftsabläufe auch im Störungsfall abzusichern.
Supply Chain Security
Wir unterstützen Sie bei der risikobasierten Auswahl, Steuerung und Überwachung von Dienstleistern und Lieferanten.
3. Wirksamkeitsprüfung und internes Audit
Durch interne Audits erhalten Sie eine unabhängige und realistische Bewertung Ihres ISMS und der zugehörigen Prozesse im Hinblick auf die NIS‑2-Anforderungen. Wir prüfen Wirksamkeit und Reifegrad und zeigen klar auf, wo konkreter Verbesserungsbedarf besteht.
4. Unterstützung im operativen Betrieb
Auch nach Umsetzung und Audit begleiten wir Sie im laufenden Betrieb. Wir unterstützen bei der Weiterentwicklung Ihrer Prozesse und übernehmen auf Wunsch auch operative Aufgaben im Rahmen eines ISMS, etwa bei der Pflege von Richtlinien, der Durchführung von Reviews oder der Vorbereitung auf Audits.
Darüber hinaus unterstützen wir Sie dabei, Sie dabei, neue Anforderungen (z.B. aus DORA, CRA oder EU AI Act) frühzeitig einzuordnen und in bestehende Strukturen zu integrieren.
Vertiefende Leistungen für ausgewählte NIS-2-Themen
Praxischeck Ihrer Melde- und Incident-Prozesse
Klare Melde- und Entscheidungsprozesse sind zentral, um Sicherheitsvorfälle zuverlässig zu erkennen, einzuordnen und fristgerecht an die zuständigen Behörden zu melden. In Tabletop-Übungen simulieren wir reale Sicherheitsvorfälle und prüfen gemeinsam mit Ihren Teams, ob Meldewege, Eskalationsstufen und Entscheidungsprozesse auch unter Zeitdruck funktionieren.
Schulungen zu NIS-2
In zielgruppenspezifischen Schulungen vermitteln wir Fach- und Führungskräften die für sie relevanten NIS-2-Anforderungen und unterstützen dabei, diese in bestehende Abläufe zu integrieren. Neben Awareness-Formaten führen wir auch die verpflichtenden Management-Schulungen gemäß NIS-2 durch.
Due Diligence Prüfungen
Im Rahmen von Due Diligence Prüfungen analysieren wir die sicherheitsrelevanten Prozesse und Maßnahmen von Dienstleistern und Lieferanten und unterstützen Sie dabei, bestehende Risiken systematisch zu bewerten und zu adressieren.
Krisenstabsübungen
In Krisenstabsübungen simulieren wir komplexe Störungs- und Ausfallszenarien und prüfen gemeinsam mit Ihrem Krisenstab, ob Rollen, Entscheidungswege und Kommunikationsprozesse auch unter realistischen Bedingungen funktionieren.
Sprechen Sie uns gerne an.
Felix Schmidt
Vorstand usd Security Consulting
Mehr Informationen zu NIS-2
NIS-2-Umsetzungsgesetz tritt in offiziell in Kraft
Neuer NIS-2-Gesetzesentwurf auf dem Prüfstand
NIS-2 und DORA: Warum zwei EU-Rechtsvorschriften für Cybersicherheit