Compliance · NIS2

NIS2. Vom Buchstaben zur Umsetzung.

Mit NIS2 weitet die EU den Kreis der betroffenen Organisationen massiv aus. Mit dem deutschen Umsetzungsgesetz wird daraus ein Pflichtenkatalog mit persönlicher Haftung. Wir machen daraus einen klaren Plan.

Was Sie bekommen

  • Anwendbarkeit prüfen. Sektor, Größenklasse, Schwellen. Wir klären in einem Termin, ob und wie Sie betroffen sind.
  • Maßnahmen nach Art. 21. Risikomanagement, Meldewesen, Lieferkette, Krypto, Awareness. Als Maßnahmenset, das zur Größe passt.
  • Geschäftsleitungshaftung. Was die Leitung wissen, entscheiden und dokumentieren muss, damit Haftung kein leeres Wort bleibt.
  • Meldepflichten. Erstmeldung in 24 Stunden, Folgemeldung in 72 Stunden, Abschlussbericht in einem Monat. Vorbereitet und geübt.
  • Anschluss an ISMS. Wer ein ISO-27001-ISMS hat, kann viele NIS2-Pflichten daraus bedienen. Wenn die Mappings stimmen.
  • Aufsichtskommunikation. Souverän mit BSI, BNetzA und Co. Sprechen. Auch wenn es unangenehm wird.