Sie wissen nicht sicher, ob NIS-2 Sie trifft, was es konkret bedeutet und wo Sie anfangen sollen. In 30 Minuten geben wir Ihnen eine indikative Einordnung, benennen die fünf wichtigsten Lücken aus den NIS-2-Mindestmaßnahmen und empfehlen einen klaren nächsten Schritt. Die verbindliche rechtliche Bewertung bleibt Aufgabe einer spezialisierten Kanzlei.
Oder zuerst selbst einen 5-Minuten-Reifegrad-Check machen: NIS-2-Reifegrad-Check starten
Wir arbeiten anhand der gesetzlichen NIS-2-Kriterien (Sektor, Größe, Schwellen) und der zehn Mindestmaßnahmen aus §30 NIS2UmsuCG. Keine Folien, kein Tool-Demo, keine Verkaufspräsentation.
Sie nennen uns Branche, Größe, Standorte, Vorerfahrung mit ISO 27001 oder vergleichbaren Standards, und welche NIS-2-Frage aktuell konkret im Raum steht.
Wir prüfen Sektor-Match (Anhang II und III des NIS2UmsuCG), die Größen- und Umsatzschwellen und ordnen Sie indikativ als voraussichtlich wesentlich, wichtig oder nicht betroffen ein. Inklusive Begründung. Die rechtsverbindliche Klärung bleibt der Kanzlei vorbehalten.
Wir gehen die zehn NIS-2-Mindestmaßnahmen durch (Risikomanagement, Vorfallbehandlung, Business Continuity, Lieferkette, Zugriffskontrollen, Krypto, Personal, Awareness, Schwachstellenmanagement, Wirksamkeitsbewertung) und benennen die fünf relevantesten offenen Punkte für Ihr Haus.
Wir benennen den passenden nächsten Schritt: NIS-2-Gap-Assessment, vCISO-Bundle für Häuser ohne eigene CISO-Funktion, oder Plattform-Einführungsprojekt für Häuser mit eigenem CISO. Plus eine Aufwandsschätzung als Spanne, abhängig von Größe und Standortanzahl.
Sie bekommen die Inhalte des Gesprächs schriftlich, einseitig, in einer Form, die Sie mit Geschäftsführung, IT-Leitung oder Ihrer Rechtsberatung weiter verwenden können.
Sektor-Match, Größen- und Schwellen-Indikator, indikative Klassifikations-Wahrscheinlichkeit (voraussichtlich wesentlich, wichtig oder nicht betroffen), mit Begründung und dem Hinweis, dass die verbindliche Bewertung Anwaltssache ist.
Die fünf für Sie relevantesten offenen Punkte aus den zehn Mindestmaßnahmen nach §30 NIS2UmsuCG, mit kurzer Begründung pro Punkt.
Welcher nächste Schritt wirtschaftlich Sinn ergibt: NIS-2-Gap-Assessment, vCISO-Bundle oder Plattform-Einführungsprojekt. Wenn keiner der drei passt, sagen wir das auch.
Grobe Bandbreite in Euro und Wochen, abhängig von Unternehmensgröße, Anzahl der Standorte und interner Verfügbarkeit. Keine Festpreisaussage, sondern Planungsgröße.
Wir liefern eine fachliche Einordnung anhand der gesetzlichen NIS-2-Kriterien. Die verbindliche rechtliche Bewertung der Betroffenheit ist Aufgabe einer auf IT-Sicherheitsrecht spezialisierten Kanzlei. Unsere Erfahrung: die Anwaltsberatung wird gezielter und günstiger, wenn Sie unsere Vorarbeit als Diskussionsgrundlage mitbringen.
Welcher Pfad sich anschließt, entscheidet sich im Gespräch anhand Ihrer Ausgangslage. Wir empfehlen nicht reflexhaft den teuersten Weg.
Strukturierte Bestandsaufnahme über die zehn Mindestmaßnahmen mit Reifegrad-Score, Gap-Report und priorisierter Maßnahmen-Roadmap. Sinnvoll, wenn die Lückenliste konkret werden muss, bevor über Investitionen entschieden wird. Festpreis ab 4.500 Euro.
Die Cybervize-Plattform plus virtueller CISO, der die Sicherheits-Funktion dauerhaft besetzt. Sinnvoll, wenn keine eigene CISO-Funktion existiert und die NIS-2-Umsetzung dauerhafte Steuerung braucht. Ab 3.600 Euro im Monat.
Lizenz der Cybervize-Plattform plus 6 bis 12 Monate Implementierungs-Begleitung, übergeben an Ihr internes Team. Sinnvoll, wenn Sie einen eigenen CISO an Bord haben und das Werkzeug brauchen.
Der Risiko-Check funktioniert mit einer Person, ist aber deutlich produktiver mit zwei oder drei Rollen am Tisch. Sie können nach dem Buchen Kolleg:innen einfach einladen.
Entscheidet über Investitionen, trägt die rechtliche Verantwortung für NIS-2-Pflichten und braucht eine klare Aussage zum nächsten Schritt.
Kennt die tatsächliche IT-Architektur, Lieferantenbeziehungen und Vorarbeiten. Ohne diese Sicht bleibt die Lücken-Bewertung oberflächlich.
Falls vorhanden. Diese Rollen wissen, ob bereits ISO 27001, TISAX oder andere Standards laufen, und wo Doppelarbeit vermieden werden kann.
Mitgliedschaften, Programme und Partnerschaften
Sie buchen einen Slot, wir bereiten uns auf Ihre Branche vor. Geschäftsführung und IT-Verantwortliche sollten möglichst beide dabei sein. Nach dem Termin schicken wir Ihnen die einseitige Zusammenfassung per E-Mail.
Risiko-Check buchen