Schritt 01
Start und Scope
Geschäftsbereiche, Prozesse, Systeme, Lieferanten und bestehende Dokumentation in einen operationalen Scope bringen.
NIS2 Compliance Readiness
Machen Sie NIS2 steuerbar, strukturiert und prüfbar. Wir übersetzen Cybersecurity, Meldefähigkeit, Lieferantenrisiko, Resilienz und Management-Verantwortung in einen praktischen Umsetzungsplan.
fpd-nis2 ~ scope · gaps · evidence
NIS2-LAYER
○GOVManagement-Verantwortung
○IRMeldefähigkeit
○SUPLieferantensicherheit
○RESKontinuität und Wiederanlauf
○EVDEvidenzstruktur
ROADMAP
✓ ISO 27001:2022 base mapped
✓ Lieferantenrisiko priorisiert
→ Incident-Prozess wird verdrahtet
○ Management-Review offen
READINESS0%
LÜCKEN
18
RISIKO
7 high
PLAN
12 Wo.
// nis2 readiness
Ein strukturierter Pfad durch NIS2-Druck.
Wir nutzen ISO/IEC 27001:2022 als Managementsystem-Rückgrat und ergänzen die NIS2-spezifische Schicht für Governance, Meldefähigkeit, Lieferanten, Resilienz und Evidenz.
NIS2-ScopeISO-27001-BasisIncident ReportingLieferantensicherheit
NIS2-Umsetzungsschicht
01
scope operationalisiert
02
gaps priorisiert
03
owner zugeordnet
04
evidenz verfolgt
Schritt 02
Gap-Analyse
Richtlinien, Controls, Evidenz, Meldefähigkeit, Lieferantensicherheit, Resilienz und Verantwortlichkeit prüfen.
Schritt 03
Maßnahmenplan
Findings in Owner, Abhängigkeiten, Zeitpläne, Prioritäten und Evidenzanforderungen übersetzen.
Schritt 04
Implementierung
Prozessdesign, Dokumentation, Evidenzstruktur, Betriebsroutinen und Training unterstützen.
// operating model
Unser Ansatz
Kein Papierprojekt
NIS2 wird ein Betriebsmodell: prüfbare Prozesse, klare Verantwortlichkeiten und Evidenz, die vorzeigbar ist.
ISO 27001 als Rückgrat
Wir bewerten Security- und Betriebsprozesse gegen ISO/IEC 27001:2022 und ergänzen NIS2-spezifische Erwartungen.
Risiko- und Lieferantenfokus
Cyber-Risikomanagement, Lieferantensicherheit, Dienstleisterkontrollen und Resilienz werden nach Exposition priorisiert.
Management-Verantwortung
Management Reporting, Lead-Implementer-Training und Entscheidungsroutinen machen Verantwortung explizit.
Was Sie erhalten
NIS2-Readiness-Review und priorisierte Roadmap
ISO/IEC 27001:2022 basierte Gap-Analyse
Incident-Reporting- und Lieferantensicherheitsansatz
Evidenzstruktur für Audits, Reviews und Management Reporting
Training für Management und Lead Implementer
Häufig gefragt
Was kostet NIS2-Umsetzung?
Ein fokussierter Readiness-Review startet meist im niedrigen fünfstelligen Bereich. Kernumsetzung liegt oft im mittleren fünfstelligen Bereich; größere Programme können höher liegen.
Wie lange dauert die Umsetzung?
Readiness Review und Roadmap dauern meist 2 bis 5 Wochen. Kernumsetzung häufig 8 bis 12 Wochen; komplexe Umgebungen eher 4 bis 6 Monate.
Reicht ISO/IEC 27001:2022 für NIS2?
Nicht automatisch. ISO 27001 ist eine starke ISMS-Basis. NIS2 ergänzt Governance, Meldefähigkeit, Lieferantensicherheit, Resilienz und Evidenzanforderungen.