Ablauf der NIS2 Beratung
1. Orientierung und Scope
Wir klären, warum NIS2 für Ihr Unternehmen relevant ist: gesetzliche Betroffenheit, Kundenanforderungen, Ausschreibungen, interne Sicherheitsziele oder Vorbereitung auf ein ISMS.
2. Betroffenheitsprüfung
Branche, Größe, Leistungen, digitale Abhängigkeiten und mögliche Sonderfälle werden eingeordnet. Daraus entsteht eine klare Einschätzung mit Empfehlung.
3. Ist-Analyse und Gap-Check
Bestehende Prozesse, Dokumente, technische Maßnahmen und Verantwortlichkeiten werden geprüft. Der Fokus liegt auf den Lücken, die wirklich relevant sind.
4. Roadmap und Priorisierung
Sie erhalten einen Maßnahmenplan mit Quick Wins, kritischen Themen und mittelfristigen Arbeitspaketen. Ziel ist eine umsetzbare Reihenfolge statt einer unübersichtlichen To-do-Liste.
5. Umsetzung und Begleitung
Je nach Bedarf unterstütze ich bei Risikomanagement, Dokumentation, Lieferantensteuerung, Incident-Prozessen, Cloud Security, Schulungen und Management-Reporting.
6. Review und Nachweisfähigkeit
Zum Abschluss oder regelmäßig im Betrieb wird geprüft, ob die Maßnahmen nachvollziehbar umgesetzt sind und welche Verbesserungen noch sinnvoll sind.