NIS2 umsetzen
NIS2 macht Cybersecurity und Meldepflichten für viele Unternehmen zur gesetzlichen Pflicht — mit persönlicher Verantwortung bis in die Geschäftsleitung. Wir setzen die Anforderungen praktisch um, statt dich in Paragrafen zu verlieren.
Die entscheidende Frage ist selten „Was steht im Gesetz?“, sondern „Was müssen wir konkret tun?“. Genau da setzen wir an: messbare Massnahmen, klare Verantwortlichkeiten, belastbare Nachweise.
Deine Ausgangslage
Du bist dir vielleicht nicht sicher, ob NIS2 dich betrifft — oder du weisst es und suchst den pragmatischen Weg zur Umsetzung. Die Leitung haftet, die Anforderungen reichen von Risikomanagement über Lieferkette bis Meldewesen, und die Frist läuft.
- Unklarheit über Betroffenheit (wesentlich/wichtig) und Pflichtenumfang
- Haftung der Geschäftsleitung erhöht den Druck
- Anforderungen an Risikomanagement, Lieferkette und Vorfallmeldung
- Bestehende IT-Sicherheit, aber kein durchgängiger Nachweis
Was zu tun ist
- Betroffenheit und Geltungsbereich sauber feststellen
- Risikomanagement und technische Mindestmassnahmen umsetzen
- Meldeprozesse für Sicherheitsvorfälle aufbauen und üben
- Lieferketten-Risiken bewerten und die Leitung wirksam einbinden
Wie ITM liefert
Wir prüfen zuerst deine Betroffenheit, leiten daraus die konkreten Pflichten ab und setzen die Massnahmen mit dir um — technisch und organisatorisch. Du bekommst einen Massnahmenplan, der erfüllt, was NIS2 fordert, und Nachweise, die im Ernstfall tragen.
- Betroffenheits- und Gap-Analyse gegen NIS2
- Umsetzung der technischen und organisatorischen Mindestmassnahmen
- Incident-Meldeprozess inklusive Übung und Eskalation
- Leitungs-Briefing und nachweisbare Verantwortlichkeiten
Das Ergebnis
NIS2-Pflichten erfüllt, Meldewege geübt, Leitung im Bild — und Nachweise, die du bei einer Behördenanfrage einfach vorlegst.
Konkret im Paket.
- Betroffenheits- und Gap-Analyse gegen NIS2
- Umgesetzte technische und organisatorische Mindestmassnahmen
- Eingeübter Incident-Melde- und Eskalationsprozess
- Leitungs-Briefing mit dokumentierten Verantwortlichkeiten
- Nachweis-Dokumentation für Behördenanfragen
Häufige Fragen.
Sind wir überhaupt von NIS2 betroffen?
Das hängt von Branche, Grösse und Rolle in der Lieferkette ab. Viele Unternehmen sind indirekt über ihre Kunden betroffen, selbst wenn sie nicht direkt unter die Richtlinie fallen. Wir klären deine Betroffenheit als Erstes — sauber und belegbar.
Hilft uns eine bestehende ISO 27001 bei NIS2?
Sehr. Ein gelebtes ISMS deckt einen Grossteil der NIS2-Anforderungen ab. Wir setzen darauf auf und ergänzen gezielt das, was NIS2 zusätzlich verlangt — etwa die spezifischen Meldepflichten.
IT, die liefert.
Wir klären deine NIS2-Betroffenheit und den Weg zur Umsetzung.
Erstgespräch buchen