CyberShield NIS2
Das Komplettpaket, mit dem Ihr Unternehmen die NIS2-Richtlinie erfüllt und vor Angriffen, Sanktionen und Betriebsunterbrechungen geschützt ist.
Die NIS2 (EU-Richtlinie 2022/2555, in Italien durch das Gesetzesdekret 138/2024 umgesetzt) verpflichtet Unternehmen in wesentlichen und wichtigen Sektoren zu konkreten Maßnahmen bei Cybersicherheit, Risikomanagement und Meldung von Sicherheitsvorfällen.
Die Verantwortung liegt nicht allein bei der IT-Abteilung: Die Geschäftsleitung haftet persönlich. CyberShield deckt alle notwendigen Schritte in einer schlüsselfertigen Lösung ab – schnell, sicher und transparent.
Für wen sie verpflichtend ist
- ≥50Mitarbeitende im Unternehmen
- >10 Mio. €Jahresumsatz oder Bilanzsumme
- 18Wesentliche und wichtige Sektoren
Wenn Ihr Unternehmen mindestens eine der beiden Schwellen erreicht und in einem der erfassten Sektoren tätig ist, ist die Umsetzung der NIS2 keine Wahl, sondern eine gesetzliche Pflicht.Die genauen Schwellenwerte hängen von der Gruppengröße und vom Sektor ab: Wir prüfen Ihren Fall gemeinsam im Erstgespräch, das immer kostenlos ist.
Kostenloses NIS2-Assessment
Ist Ihr Unternehmen bereit für NIS2? Finden Sie es in 10 Minuten heraus.
Beantworten Sie 45 Fragen in 9 Kategorien: Sie erhalten sofort Ihren Konformitätswert und einen ausführlichen PDF-Bericht mit den Punkten, die Sie stärken sollten. Danach legen wir in einem 30-minütigen Discovery-Call gemeinsam die Prioritäten fest.
- 45Fragen
- 9Kategorien
- 10Minuten
- 0–100Konformitätswert
Was das Paket enthält
Vier Schritte, keine überflüssigen Leistungen und keine versteckten Kosten.
- 01Security-Audit
NIS2-Gap-Analyse und Security-Audit
- NIS2-Geltungsbereich und Pflichten nach Art. 21
- Technische Prüfung von Infrastruktur, Zugriffen und Backups
- Gap-Bericht mit Risikostufe
- 02Roadmap
Roadmap zur Konformität
- Anpassungsplan mit Prioritäten, Zeitplan und Kosten
- Klare Verantwortlichkeiten für jede Maßnahme
- Laufende Überwachung der Compliance
- 03Training
Unterstützung, Schulung und Awareness
- Unterstützung bei der Umsetzung der Maßnahmen
- Schulung der Geschäftsleitung (Art. 20 NIS2)
- Awareness der Mitarbeitenden zu Phishing, Passwörtern und Vorfällen
- 04Policy-Paket
Richtlinien und Dokumentation
- Sicherheits- und Zugriffsrichtlinien
- Incident-Management und Meldung an das CSIRT innerhalb von 24 und 72 Stunden
- Business Continuity und Lieferantenmanagement
So funktioniert es
Von der ersten kostenlosen Beratung bis zur Konformität, Schritt für Schritt.
- Kostenloses Assessment45 Online-Fragen: Ihr Konformitätswert liegt sofort vor.
- Kostenloser Discovery-Call30 Minuten, um Kontext, Umfang und Prioritäten Ihres Unternehmens zu verstehen.
- Erst-AuditGap-Analyse und technische Prüfung: Ihr Ergebnis bestimmt Preis und Zeitplan.
- Angebot und RoadmapUnterzeichnetes Angebot und Anpassungsplan mit Prioritäten und Verantwortlichkeiten.
- Umsetzung und SupportSchulung, Richtlinien, Dokumentation und Monitoring bis zur Konformität.
Was Sie erhalten
- Gap-Bericht mit Risikostufe
- Roadmap mit Prioritäten, Zeitplan und Verantwortlichkeiten
- Sofort einsetzbare Richtlinien und Dokumentation
- Schulung für Geschäftsleitung und Mitarbeitende
Wie lange es dauert
Richtwert: etwa 3 Monate, zuzüglich Schulung des Personals. Die genaue Dauer hängt von Größe und Reifegrad des Unternehmens ab und wird nach dem Erst-Audit gemeinsam mit dem Arbeitsplan bestätigt.
Was es kostet
Der Preis wird individuell auf Grundlage der Ergebnisse des Erst-Audits festgelegt. Das Angebot ist schriftlich und unterzeichnet, ohne versteckte Kosten.
Warum wir
Erfahrung, Kompetenz und messbare Ergebnisse.
Zertifizierte Konformität
Wir arbeiten nach den internationalen Standards ISO/IEC 27001:2022 und ISO 22301:2019, in voller Übereinstimmung mit den Anforderungen an die Cybersicherheit und der NIS2.
Umfassende und schnelle Methodik
Wir analysieren die Situation des Unternehmens, entwickeln einen präzisen Aktionsplan und erstellen die gesamte Dokumentation in kürzester Zeit, ohne unnötige Bürokratie.
Spezialisten mit solider Erfahrung
Fortgeschrittene technische Kompetenz und strategische Vision: verlässliche, sichere und ergebnisorientierte Lösungen.
Ein einziges Angebot
Alle wesentlichen Phasen für die vollständige NIS2-Konformität, ohne unnötige Leistungen und ohne versteckte Kosten. Schnell, verlässlich und transparent.
Häufige Fragen
Beginnen wir mit den richtigen Fragen.
Weil es bei Sicherheit heute nicht mehr nur um Technologie geht, sondern um die Stabilität des Unternehmens selbst.
-
In den meisten Fällen ja, wenn mindestens eine der Größenschwellen erreicht wird und das Unternehmen in einem relevanten Sektor tätig ist.
Die NIS2 gilt vor allem für mittlere und große Unternehmen in wesentlichen oder wichtigen Sektoren: Industrie, Energie, Verkehr, Logistik, Gesundheitswesen, digitale Dienste, IT, Produktion, Lebensmittel und kritische Infrastrukturen. Im Allgemeinen fällt ein Unternehmen darunter, wenn es mindestens eine dieser Schwellen erreicht:
- mindestens 50 Mitarbeitende
- mehr als 10 Millionen Euro Jahresumsatz oder Bilanzsumme
Auch kleinere Unternehmen können betroffen sein, wenn sie in der Lieferkette großer Konzerne arbeiten oder kritische Dienste betreiben. Die genaue Anwendbarkeit ist im Einzelfall zu prüfen: Deshalb beginnen viele Unternehmen mit einem ersten Assessment, um Gefährdung, tatsächliche Pflichten und Prioritäten zu verstehen.
-
Die NIS2 führt auch für das Management eine direkte Verantwortung ein.
Die Richtlinie betrifft nicht nur die IT-Abteilung: Das Management muss nachweisen, dass es angemessene Maßnahmen für das Cyberrisiko und die Betriebskontinuität ergriffen hat. Bei schweren Vorfällen oder unzureichenden Kontrollen können die Folgen Folgendes umfassen:
- finanzielle Sanktionen
- organisatorische Haftung
- Betriebsunterbrechungen
- Datenverlust
- Reputationsschäden
Cybersicherheit ist heute Teil der Unternehmensführung (Governance), nicht mehr nur ein technisches Thema.
-
In den meisten Unternehmen gibt es Schwachstellen, die unsichtbar bleiben, bis ein Vorfall eintritt.
Die häufigsten Schwachstellen stammen nicht von Angriffen wie im Film, sondern von alltäglichen, oft unterschätzten Problemen:
- schwache oder mehrfach verwendete Passwörter
- geteilte Zugänge zwischen Mitarbeitenden
- nie überprüfte Backups
- nicht aktualisierte Geräte
- übermäßige Berechtigungen der Nutzer
- unkontrollierte Nutzung von KI- und Cloud-Tools
- keine Verfahren für den Vorfall
Viele Unternehmen entdecken diese Probleme erst nach einem Betriebsstillstand, einem Ransomware-Angriff oder einem Datenverlust. Ein erstes Assessment bringt Schwachstellen ans Licht, die im Tagesgeschäft unsichtbar bleiben.
-
Ja, vor allem für Unternehmen, die strategische Führung wollen, ohne eine komplexe interne Abteilung aufzubauen.
Ein vCISO (Virtual Chief Information Security Officer) ist ein externer Verantwortlicher für Informationssicherheit in Teilzeit, der Cybersicherheit, Governance und Compliance strategisch steuert, ohne die Kosten einer internen Senior-Stelle. Er ermöglicht es:
- Prioritäten und Roadmap festzulegen
- IT-Lieferanten zu koordinieren
- Richtlinien und Prozesse zu verbessern
- sich auf die NIS2 vorzubereiten
- Risikobewertung und Business Continuity zu steuern
Führungskompetenz, ohne eine eigene interne Struktur aufbauen zu müssen.
-
Ein Backup, das nicht regelmäßig getestet wird, ist keine Sicherheitsgarantie.
Viele Unternehmen führen automatische Backups durch, ohne zu prüfen, ob sich die Daten wirklich wiederherstellen lassen. Zu prüfen sind:
- tatsächliche Wiederherstellungszeiten
- Datenintegrität
- Zugriff auf die Kopien
- Schutz vor Ransomware
- Betriebskontinuität der kritischen Systeme
Ohne regelmäßige Tests, dokumentierte Verfahren und echte Kontrollen ist die Infrastruktur verwundbarer, als es scheint.
-
Der richtige erste Schritt ist eine echte Risikobewertung.
Viele Unternehmen investieren in technische Werkzeuge, ohne einen klaren Überblick über ihre Schwachstellen zu haben. Ein erstes Assessment identifiziert:
- Schwachstellen der Infrastruktur
- unkontrollierte Zugriffe
- Probleme bei den Backups
- operative Risiken
- Schwachstellen im Zusammenhang mit KI und Cloud
- den tatsächlichen NIS2-Reifegrad
Wirksame Cybersicherheit beginnt nicht bei den Werkzeugen, sondern beim Verständnis der tatsächlichen Risiken des Unternehmens.
-
Der Preis wird individuell auf Grundlage der Ergebnisse des Erst-Audits festgelegt. Das Erstgespräch ist immer kostenlos.
Jedes Unternehmen startet aus einer anderen Situation, deshalb gibt es keinen einheitlichen Preis. Der Weg sieht so aus:
- kostenloses Online-NIS2-Assessment
- kostenloser 30-minütiger Discovery-Call
- Erst-Audit (Gap-Analyse und technische Prüfung)
- schriftliches, unterzeichnetes Angebot ohne versteckte Kosten
Die Dauer hängt von Größe und Reifegrad des Unternehmens ab und wird nach dem Audit gemeinsam mit dem Arbeitsplan bestätigt.
Bereit, Ihre NIS2-Konformität zu prüfen?