Cybersicherheit und NIS2-Umsetzung für Unternehmen
Die meisten erfolgreichen Angriffe beginnen mit einer gewöhnlichen E-Mail und einem mehrfach verwendeten Passwort. Wir schließen diese Türen technisch, schulen Ihr Team und erstellen die Dokumentation, die NIS2 verlangt.
- Schutz von Endgeräten, E-Mail und Servern gegen Ransomware
- NIS2-Umsetzung nach dem deutschen NIS2UmsuCG und dem polnischen KSC-Gesetz
- Schulungen für Mitarbeitende und Geschäftsleitung, Phishing-Simulationen
NIS2 in Deutschland in Kürze
Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist am 6. Dezember 2025 in Kraft getreten und gilt ohne Übergangsfrist. Es betrifft besonders wichtige und wichtige Einrichtungen in zahlreichen Sektoren, darunter Herstellung bestimmter Waren, Transport, digitale Dienste und Abfallwirtschaft. Betroffene Unternehmen müssen sich beim BSI registrieren; die ursprüngliche Frist vom 6. März 2026 wurde bis zum 31. Juli 2026 verlängert.
Das Gesetz verlangt Risikomanagementmaßnahmen, Meldung erheblicher Sicherheitsvorfälle innerhalb von 24 Stunden (Frühwarnung) und 72 Stunden (Meldung) sowie die Billigung und Überwachung der Maßnahmen durch die Geschäftsleitung, die außerdem regelmäßig geschult werden muss. Wir prüfen, ob Sie betroffen sind, und begleiten die Umsetzung.
Was wir tun
Betroffenheitsprüfung
Wir analysieren Sektor, Größe und Konzernstruktur. Sie erhalten eine schriftliche Einschätzung mit Begründung.
Risiko- und Gap-Analyse
Abgleich des Ist-Zustands mit den gesetzlichen Anforderungen und ISO/IEC 27001. Ergebnis ist ein priorisierter Maßnahmenplan mit Kosten.
ISMS-Dokumentation
Sicherheitsrichtlinie, Verfahren für Vorfallbehandlung, Business Continuity, Zugriffs- und Lieferantenmanagement.
Technische Maßnahmen
EDR auf Endgeräten, E-Mail-Filter, Next-Generation-Firewall, Multi-Faktor-Authentifizierung (MFA), Netzsegmentierung und Festplattenverschlüsselung.
Monitoring und Reaktion
Wir werten Alarme aus, reagieren auf Vorfälle und unterstützen bei der Meldung an das BSI.
Schulungen und Phishing-Tests
Kurze praxisnahe Schulungen für alle und eine eigene Schulung für die Geschäftsleitung. Kontrollierte Phishing-Kampagnen zeigen die Schwachstellen.
Ransomware-resistente Backups
3-2-1-Backups mit unveränderbarer Kopie und regelmäßigen Wiederherstellungstests. Mehr unter Backup und Datenwiederherstellung.
Regelmäßige Audits
Jährliche oder häufigere Sicherheitsprüfung mit Bericht für die Geschäftsleitung.
Ablauf der Umsetzung
Gespräch und Einordnung
Wir klären, ob das Gesetz gilt und wo Sie stehen.
Gap-Audit
Technische und organisatorische Prüfung, Interviews mit Verantwortlichen.
Plan und Umsetzung
Zuerst die wirksamsten Maßnahmen, dann Dokumentation und Prozesse.
Betrieb
Monitoring, Schulungen, Wiederherstellungstests und jährliche Prüfung.
Wem wir helfen
- Herstellern und Dienstleistern, die als wichtige oder besonders wichtige Einrichtung gelten
- Zulieferern regulierter Unternehmen, die Sicherheitsnachweise erbringen müssen
- Unternehmen mit Standorten in Deutschland und Polen, die beide Rechtsordnungen erfüllen müssen
- Jedem Unternehmen, das Kundendaten speichert und sich keine Woche Stillstand leisten kann
Häufige Fragen: Cybersicherheit und NIS2
Ist mein Unternehmen von NIS2 betroffen?
Das hängt von Sektor und Größe ab. In der Regel betroffen sind mittlere und große Unternehmen (ab 50 Beschäftigten oder mehr als 10 Mio. Euro Umsatz und Bilanzsumme) in den im Gesetz genannten Sektoren. Manche Einrichtungen sind unabhängig von der Größe erfasst. Das BSI bietet eine Betroffenheitsprüfung an; wir erstellen zusätzlich eine schriftliche Einschätzung im Rahmen eines kostenlosen Gesprächs.
Welche Bußgelder drohen nach NIS2UmsuCG?
Für besonders wichtige Einrichtungen bis zu 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes, für wichtige Einrichtungen bis zu 7 Mio. Euro oder 1,4 %. Die Geschäftsleitung muss die Maßnahmen billigen und überwachen und kann bei Pflichtverletzungen haften.
Wie schnell muss ein Sicherheitsvorfall gemeldet werden?
Eine Frühwarnung muss unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis eines erheblichen Sicherheitsvorfalls an das BSI gehen, die Meldung innerhalb von 72 Stunden und ein Abschlussbericht innerhalb eines Monats. Deshalb müssen Verfahren und Zuständigkeiten vorher festgelegt sein.
Womit fängt man beim Schutz vor Ransomware an?
Mit drei Dingen: Multi-Faktor-Authentifizierung für E-Mail und Fernzugriff, einem Backup, das aus dem Firmennetz weder verschlüsselt noch gelöscht werden kann, und aktuellen Systemen. Diese drei Schritte stoppen die meisten Angriffe, die wir bei KMU sehen.
Bringen Mitarbeiterschulungen wirklich etwas?
Ja, wenn sie kurz, praxisnah und regelmäßig sind. Nach der Schulung führen wir eine Phishing-Simulation durch und vergleichen die Ergebnisse vorher und nachher.
Verwandte Leistungen
- Backup und Datenwiederherstellung3-2-1-Backups, unveränderbare Kopien, Wiederherstellungstests und Notfallplan.
- IT-Betreuung für UnternehmenIhre externe IT-Abteilung: Helpdesk, Server- und Netzwerkadministration, Hardware-Service und -Beschaffung.
- Öffentliche VerwaltungInformationssicherheit, NIS2 für kommunale Unternehmen, KI in der Verwaltung.
Prüfen Sie, ob NIS2 für Sie gilt
Im kostenlosen Gespräch klären wir, ob das Gesetz Sie betrifft, und nennen die drei dringendsten Schritte.
- Telefon (Englisch, Polnisch)
+48 501 035 571 - E-Mail (auch auf Deutsch)
kontaktaritmasoft.eu