Lösung · Vorhaben
NIS2 macht Cybersecurity und Meldepflichten für viele Unternehmen zur gesetzlichen Pflicht — mit persönlicher Verantwortung bis in die Geschäftsleitung. Wir setzen die Anforderungen praktisch um, statt Sie in Paragrafen zu verlieren.
Auf einen Blick
NIS2 macht Cybersecurity-Massnahmen und Meldepflichten für viele Unternehmen zur gesetzlichen Pflicht, mit persönlicher Haftung der Geschäftsleitung. IT am Main klärt zuerst Ihre Betroffenheit, setzt danach die technischen und organisatorischen Mindestmassnahmen um und richtet einen geübten Melde- und Eskalationsprozess ein. Am Ende stehen Nachweise, die eine Behördenanfrage tragen.
Veränderung
Sie sind sich vielleicht nicht sicher, ob NIS2 Sie betrifft, oder Sie wissen es und suchen den pragmatischen Weg zur Umsetzung. Die Geschäftsleitung haftet, und die Anforderungen reichen von Risikomanagement über Lieferkette bis Meldewesen.
Wir prüfen zuerst Ihre Betroffenheit, leiten daraus die konkreten Pflichten ab und setzen die Massnahmen technisch und organisatorisch mit Ihnen um. Den Meldeprozess üben wir, bevor der erste echte Vorfall eintritt.
NIS2-Pflichten erfüllt, Meldewege geübt, die Leitung im Bild. Die Nachweise legen Sie bei einer Behördenanfrage einfach vor.
Pflichten und Leistungen
Technische und organisatorische Mindestmassnahmen für das Risikomanagement werden umgesetzt.
NIS2 verlangt eine Frühwarnung innerhalb von 24 Stunden und eine Meldung innerhalb von 72 Stunden nach einem erheblichen Sicherheitsvorfall.
Risiken in der Lieferkette werden bewertet, nicht nur die eigene Infrastruktur.
Die Geschäftsleitung haftet persönlich und wird mit einem Briefing und dokumentierten Verantwortlichkeiten wirksam eingebunden.
Einführung
Wischen Sie durch die Phasen oder nutzen Sie die Pfeile.
Phase 1
Betroffenheit und Geltungsbereich werden sauber festgestellt, wesentlich, wichtig oder indirekt über die Lieferkette.
Phase 2
Risikomanagement und die technischen und organisatorischen Mindestmassnahmen werden umgesetzt.
Phase 3
Meldeprozesse für Sicherheitsvorfälle werden aufgebaut und geübt, damit die Fristen im Ernstfall eingehalten werden.
Phase 4
Lieferketten-Risiken werden bewertet und die Geschäftsleitung wird mit dokumentierten Verantwortlichkeiten eingebunden.
Die entscheidende Frage ist selten „Was steht im Gesetz?“, sondern „Was müssen wir konkret tun?“. Genau da setzen wir an: messbare Massnahmen, klare Verantwortlichkeiten, belastbare Nachweise.
Sie sind sich vielleicht nicht sicher, ob NIS2 Sie betrifft — oder Sie wissen es und suchen den pragmatischen Weg zur Umsetzung. Die Leitung haftet, die Anforderungen reichen von Risikomanagement über Lieferkette bis Meldewesen, und die Frist läuft.
Vier Schritte bringen Sie von der Betroffenheitsfrage zum belastbaren Nachweis.
Wir prüfen zuerst Ihre Betroffenheit, leiten daraus die konkreten Pflichten ab und setzen die Massnahmen mit Ihnen um — technisch und organisatorisch. Sie bekommen einen Massnahmenplan, der erfüllt, was NIS2 fordert, und Nachweise, die im Ernstfall tragen.
NIS2-Pflichten erfüllt, Meldewege geübt, Leitung im Bild — und Nachweise, die Sie bei einer Behördenanfrage einfach vorlegen.
FAQ
Das hängt von Branche, Grösse und Rolle in der Lieferkette ab. Viele Unternehmen sind indirekt über ihre Kunden betroffen, selbst wenn sie nicht direkt unter die Richtlinie fallen. Wir klären Ihre Betroffenheit als Erstes — sauber und belegbar.
Sehr. Ein gelebtes ISMS deckt einen Grossteil der NIS2-Anforderungen ab. Wir setzen darauf auf und ergänzen gezielt das, was NIS2 zusätzlich verlangt — etwa die spezifischen Meldepflichten.
Bei Betroffenheit drohen aufsichtsrechtliche Massnahmen und eine persönliche Haftung der Geschäftsleitung; die konkreten Sanktionen hängen vom Einzelfall und der nationalen Umsetzung ab. Wir klären Ihre Betroffenheit zuerst, damit Sie wissen, worauf Sie sich einstellen müssen, statt zu raten.
Nein. NIS2 verlangt zusätzlich Risikomanagement, die Bewertung von Lieferketten-Risiken und eine wirksam eingebundene Geschäftsleitung. Wir setzen alle drei Ebenen gemeinsam um, nicht nur die technische.
Eine Betroffenheits- und Gap-Analyse gegen NIS2, die umgesetzten technischen und organisatorischen Mindestmassnahmen, einen eingeübten Incident-Melde- und Eskalationsprozess, ein Leitungs-Briefing mit dokumentierten Verantwortlichkeiten und die Nachweis-Dokumentation für Behördenanfragen.
Passt dazu
Bereit?
Wir klären Ihre NIS2-Betroffenheit und den Weg zur Umsetzung.
