NIS2-Umsetzung
Einmalig, Festpreis nach Gap-Analyse
Preis auf Anfrage
- Betroffenheitsprüfung mit schriftlicher Einordnung
- Begleitung der BSI-Registrierung
- Gap-Analyse nach § 30 BSIG
- Meldeprozess nach § 32 BSIG
- Schulung der Geschäftsleitung
Die vier Kernpflichten
Registrierung
Beim BSI nach § 33 BSIG über Mein Unternehmenskonto und das BSI-Portal.
Risikomanagement
Technische und organisatorische Maßnahmen nach § 30 BSIG, dokumentiert und regelmäßig überprüft.
Meldepflicht
Erhebliche Sicherheitsvorfälle: Frühwarnung in 24 Stunden, Meldung in 72 Stunden, Abschlussbericht nach einem Monat (§ 32 BSIG).
Geschäftsleitung
Billigt und überwacht die Maßnahmen, nimmt regelmäßig an Schulungen teil und haftet (§ 38 BSIG).
Wichtige oder besonders wichtige Einrichtung?
| Kategorie | Größe (in der Regel) | Bußgeldrahmen |
|---|---|---|
| Besonders wichtig | ab 250 Beschäftigten oder über 50 Mio. € Umsatz und über 43 Mio. € Bilanzsumme (Sektoren nach Anlage 1) | bis 10 Mio. € oder 2 % des weltweiten Umsatzes |
| Wichtig | ab 50 Beschäftigten oder über 10 Mio. € Umsatz und Bilanzsumme | bis 7 Mio. € oder 1,4 % des weltweiten Umsatzes |
Einige Einrichtungen sind unabhängig von ihrer Größe erfasst, etwa Betreiber kritischer Anlagen, qualifizierte Vertrauensdiensteanbieter oder DNS-Diensteanbieter.
So begleiten wir die Umsetzung
- Betroffenheitsprüfung – Sektor, Größe, Sonderfälle; schriftliche Einordnung.
- BSI-Registrierung – Vorbereitung der Angaben und Begleitung im Portal.
- Gap-Analyse – Abgleich mit § 30 BSIG, Maßnahmenplan mit Prioritäten.
- Umsetzung und Schulung – Richtlinien, Meldeprozess, Schulung der Geschäftsleitung.