NIS2-Vorbereitung Schritt für Schritt
Von der Anforderungsanalyse über den Maßnahmenplan bis zur Auditvorbereitung: verständliche und passgenaue Unterstützung.
Die EU-Richtlinie NIS2 stellt Anforderungen an die Cybersicherheitund wurde durch ungarisches Cybersicherheitsrecht umgesetzt . Ob die Pflichten gelten, hängt von Tätigkeiten, Größe, Branche und rechtlicher Einordnung der jeweiligen Organisation ab.
Wen betrifft NIS2?
Bestimmte Organisationen in wesentlichen oder wichtigen Sektoren können betroffen sein:
Kleine und mittlere Unternehmen, wenn sie beispielsweise:
- bestimmte digitale Infrastrukturen oder IKT-Dienste anbieten,
- ausdrücklich vom Cybersicherheitsrecht erfasste Tätigkeiten ausüben,
- in wesentlichen oder wichtigen Sektoren tätig sind,
- Dienstleistungen in regulierten Infrastruktursektoren erbringen.
Kommunen und kommunale Einrichtungen:
- können gesonderten Pflichten nach ungarischem Cybersicherheitsrecht unterliegen, etwa beim Betrieb elektronischer Verwaltungsdienste,
- digitale öffentliche Dienstleistungen bereitstellen (etwa Bürgerportale oder Datenbanken),
- lokale Infrastruktur verwalten(beispielsweise Wasser-, Abfall- und Verkehrssysteme),
- personenbezogene oder sensible Daten verarbeiten(etwa Einwohner-, Sozial- und Bildungsregister).
Sie sind unsicher, ob Ihr Unternehmen oder Ihre Einrichtung betroffen ist? Wir helfen bei der Klärung!
Welche Anforderungen stellt NIS2?
Der Rechtsrahmen fordert nicht nur technische Schutzmaßnahmen, sondern auch organisatorische Steuerung und Verantwortung der Leitung.
Zentrale Anforderungen sind:
- Meldung erheblicher Sicherheitsvorfälle innerhalb der gesetzlich vorgeschriebenen Fristen an die zuständigen Stellen.
- IT-Sicherheitsrichtlinien, Zugriffssteuerung, Backups und Updates.
- Reaktionspläne für Sicherheitsvorfälle und praktische Abläufe.
- Schulung und Sensibilisierung der relevanten Beschäftigten.
- Verantwortung der Leitung – das Management trägt Verantwortung für das Cybersicherheitsrisikomanagement.
NIS2-Vorbereitung Schritt für Schritt
1. Bestandsaufnahme (Gap-Analyse)
Wir bewerten Ihre aktuelle IT- und Informationssicherheit.
2. Maßnahmenplan
Wir entwickeln praxisnahe Prioritäten und einen realistischen Zeitplan.
3. Richtlinien und Dokumentation
- Informationssicherheitsrichtlinie
- Prozess zur Behandlung von Sicherheitsvorfällen
- Risikoanalysebericht
- Schulungsplan und Teilnahmenachweise
4. Mitarbeiterschulung
Interaktive, auf die Aufgaben Ihrer Beschäftigten abgestimmte Schulungen.
5. Vorbereitung auf behördliche Prüfungen
Die Auditpflicht hängt von der jeweiligen Organisation ab; entscheidend ist, die erforderliche Compliance nachweisen zu können. Wir unterstützen Sie beim Zusammenstellen der Nachweise.
Warum mit uns arbeiten?
Praktische Hilfe statt reiner Dokumentation
Erfahrung mit kleinen Organisationen und öffentlichen Einrichtungen
Verständliche Erklärungen ohne unnötigen Fachjargon
Flexible Zusammenarbeit mit bestehenden Systemen
Schnelle, transparente Angebote