Das deutsche NIS-2-Umsetzungsgesetz (BSIG) ist da und nun gilt es, die Anforderungen an die Informationssicherheit zu identifizieren und umzusetzen. Die meisten betroffenen Organisationen wissen zwar mittlerweile, dass sie unter die Regulierung fallen, jedoch nicht, wo ihre konkreten Lücken zum gesetzlichen Sollzustand liegen.
Ohne diese Klarheit bleibt die Umsetzung diffus, Ressourcen werden ungezielt eingesetzt und Bußgeld- sowie Haftungsrisiken bestehen weiter.
Unsere Lösung
In einer strukturierten Gap-Analyse erheben unsere zertifizierten ISMS-Auditoren den Erfüllungsgrad Ihres Unternehmens entlang aller relevanten NIS-2-Anforderungen aus §30 BSIG. Die Durchführung erfolgt toolgestützt: Eine spezialisierte Auditplattform standardisiert den Prüfprozess und gewährleistet die vollständige Abdeckung von über 100 Prüfpunkten.
Die fachliche Bewertung, die Einordnung des Umsetzungsgrades und der bereits durchgeführten Maßnahmen verantworten unsere Auditoren auf Basis langjähriger Erfahrung in regulierten Branchen.
Ihre Vorteile
- Bewertung der identifizierten Lücken und Überführung in konkrete Maßnahmen
- Übersichtliche Dashboards zur Visualisierung von Erfüllungsgraden, Kritikalitäten und Prioritäten
- Datenschutz durch lokale Verarbeitung: sensible Audit-Daten verlassen unser Unternehmen nicht
- Analyse durch erfahrene ISMS-Consultants anstelle eines automatisierten Fragebogens mit begrenztem Aussagewert
- Abschlusstermin zur Einordnung der erforderlichen Maßnahmen in Ihren Unternehmenskontext und für Fragen
Ablauf Ihrer Gap-Analyse
- Auftaktworkshop: Ziele, Scope und Stakeholder
- Erhebung (Hauptphase): Strukturierte Interviews und Dokumentensichtung
- Auswertung: Scoring und Maßnahmenformulierung
- Strategietermin: Ergebnisse und Roadmap
Diese Ergebnisse erhalten Sie von uns
Detaillierter Prüfbericht
IST-Zustand und konkrete Maßnahmenempfehlung für jeden Prüfpunkt. Kritikalität und Flags für dringenden Handlungsbedarf machen sichtbar, wo Sie aktiv werden müssen.
Reifegrad nach NIS-2 Kategorien
Erfüllungsgrad in allen Anforderungsbereichen aus §30 BSIG – von Risikoanalyse bis Authentifizierung. Stärken und Schwächen werden unmittelbar erkennbar.
Management Summary
Kompakte Zusammenfassung für Ihre Geschäftsleitung und Aufsichtsorgane. Gesamtreifegrad, kritische Befunde und strategische Handlungsempfehlungen auf einen Blick.
Operativer Maßnahmenplan
Jede Maßnahme mit Priorität, Verantwortlichkeit und Zieldatum. Dank Live-Dashboard behalten Sie den Überblick über den Umsetzungsfortschritt für Ihre NIS-2 Compliance.
Persönlicher Strategietermin
Den Abschluss bildet ein gemeinsamer Termin mit Ihrem Auditor: Ergebnisse werden vorgestellt, kritische Maßnahmen im Detail diskutiert und individuell auf Ihr Unternehmen zugeschnittene Umsetzungswege entwickelt. Hier fließt das Erfahrungswissen unserer ISMS-Consultants direkt in Ihre Roadmap ein.