Sind wir betroffen?
Wir prüfen anhand von Sektor, Größe und Tätigkeit, ob und in welcher Form NIS-2 oder DORA für Ihr Unternehmen gilt.
Leistung 04
NIS-2 und DORA — pragmatisch umgesetzt.
Umsetzung der neuen EU-Regulatorik für kritische Infrastruktur, Finanzsektor und wesentliche Einrichtungen. Gap-Analyse, Maßnahmenplan, Implementierung, Meldepflichten — pragmatisch und auditierbar.
Regulatorik ist kein Papierprojekt.
NIS-2, DORA und die KI-Verordnung bringen neue Pflichten für kritische Infrastruktur, den Finanzsektor und viele mittelgroße Unternehmen — einschließlich der Verantwortung der Geschäftsleitung. Viele Unternehmen wissen noch nicht sicher, ob sie überhaupt betroffen sind.
Wir klären zuerst die Betroffenheit, dann die Lücken, dann die Maßnahmen — und setzen sie so um, dass sie im Audit halten und im Alltag funktionieren. Weil bei uns Penetration Tester, Forensiker und Compliance-Fachleute zusammenarbeiten, bleiben Maßnahmen nicht auf dem Papier.
Typische Anlässe
Wann Sie uns brauchen.
Gap-Analyse
Ein ehrlicher Abgleich zwischen Anforderungen und Ist-Zustand — mit einem priorisierten, realistischen Maßnahmenplan.
Meldeprozesse für Vorfälle
Unter NIS-2 ist bei erheblichen Vorfällen binnen 24 Stunden eine Frühwarnung fällig. Wir bauen Prozesse, die das auch am Freitagabend schaffen.
IKT-Dienstleister und Lieferkette
Anforderungen an Dienstleister definieren, Verträge und Nachweise prüfen, Abhängigkeiten sichtbar machen.
Leistungsumfang
Was wir konkret tun.
- Betroffenheitsanalyse für NIS-2 und DORA
- Gap-Analyse und priorisierter Maßnahmenplan
- Risikomanagement- und Sicherheitskonzepte
- Incident-Response- und Meldeprozesse
- Lieferanten- und IKT-Drittparteien-Management
- DSGVO und KI-Verordnung im Zusammenspiel
Ablauf
So arbeiten wir.
-
Betroffenheit
Klärung, welche Regelwerke gelten und welche Pflichten daraus folgen.
-
Gap-Analyse
Abgleich mit dem Ist-Zustand und Priorisierung nach Risiko und Aufwand.
-
Umsetzung
Technische und organisatorische Maßnahmen — gemeinsam mit Ihren Teams.
-
Nachweis
Dokumentation, die im Audit hält, und Schulung der Verantwortlichen.
Aus der Praxis
Ein Auszug aus unserer Arbeit.
Anonymisiert in Rücksprache mit unseren Mandant:innen. Details teilen wir auf Anfrage und unter Vertraulichkeit.
Red-Team-Engagement bei KRITIS-Betreiber
Full-Scope-Penetration-Test inklusive Social Engineering, physischer Intrusion und OT/IT-Segmentierung. Identifikation von Schwachstellen in der Netzwerkarchitektur und im Betriebsprozess. NIS-2-konforme Maßnahmenliste und Awareness-Programm für Operations- und Kaufmännisch-Technische Teams.
Details auf Anfrage
Sprechen wir über Ihren Fall.
Das Erstgespräch dauert rund 30 Minuten und ist kostenlos und vertraulich. Bei akuten Vorfällen kennzeichnen Sie Ihre Anfrage bitte als dringend.