Die 10 NIS2-Pflichten im Überblick

Risikoanalyse & Konzepte für Informationssicherheit

Dokumentiertes Risikomanagement: Welche Risiken bedrohen Ihre IT, wie schwer wiegen sie, was tun Sie dagegen.

Bewältigung von Sicherheitsvorfällen

Ein Prozess für den Ernstfall: erkennen, eindämmen, melden, aufarbeiten - inklusive der gesetzlichen Meldefristen ans BSI.

Aufrechterhaltung des Betriebs (BCM, Backup, Krise)

Backup-Management, Wiederherstellung und Notfallpläne, damit der Betrieb auch nach einem Vorfall weiterläuft.

Sicherheit der Lieferkette

Ihre Dienstleister und Software-Lieferanten auf Sicherheit prüfen und vertraglich absichern (inkl. AVV).

Sicherheit bei Beschaffung, Entwicklung & Wartung

Schwachstellen-Management, Patch-Prozesse und sichere Konfiguration über den gesamten Lebenszyklus Ihrer Systeme.

Bewertung der Wirksamkeit

Regelmäßig prüfen, ob Ihre Maßnahmen tatsächlich wirken - nicht nur einmal aufsetzen und vergessen.

Cyberhygiene & Schulungen

Grundlegende Sicherheitspraktiken und regelmäßige Mitarbeiter-Schulungen mit Nachweis - inklusive der Geschäftsführung.

Kryptografie & Verschlüsselung

Konzepte für den Einsatz von Verschlüsselung - bei Daten in Ruhe, in Übertragung und bei mobilen Geräten.

Personalsicherheit, Zugriffskontrolle & Asset-Management

Wer darf worauf zugreifen, wie werden Berechtigungen vergeben und entzogen, welche Werte gilt es zu schützen.

MFA & gesicherte Kommunikation

Multi-Faktor-Authentifizierung, gesicherte Sprach-/Video-/Text-Kommunikation und Notfallkommunikation.