NIS2-Richtlinie:
Compliance leicht gemacht

Unterstützung in 3 Schritten

1. Unverbindliche Erstberatung 

In einem ersten Telefonat oder Videoanruf erkläre ich die aktuelle Situation dem Geschäftsführer des Unternehmens und schaffe Klarheit darüber, was ihn und sein Unternehmen erwartet. Sie könnten sich fragen, warum der Geschäftsführer? Das liegt daran, dass auf ihn ernsthafte Haftungs- und Bußgeldbestimmungen zukommen.

Während des Gesprächs kann in der Regel grob festgestellt werden, ob das Unternehmen unter die neue NIS2-Directive fällt.

2. Analyse & Berichterstattung

Auf Grundlage der vom Auftraggeber bereitgestellten anfänglichen Informationen ermittelt der VCISO, ob das Unternehmen unter das neue NIS2-Richtlinie fällt, und ordnet es dem entsprechenden Sektor zu. Wenn festgestellt wird, dass das Unternehmen nicht betroffen ist, wird eine einmalige geringe Gebühr für die Grundanalyse erhoben. Es fallen keine weiteren Kosten an, es sei denn, es wird eine weitere Sicherheitsbedarfsanalyse angefordert.

Falls das Unternehmen NIS2-Compliance einhalten muss oder eine Sicherheitsbedarfsanalyse in Auftrag gibt, erklärt der VCISO die neuen NIS2-Anforderungen und das Projektvorgehen in einem persönlichen Meeting vor Ort beim Auftraggeber mit allen relevanten Beteiligten.

Basierend auf den angeforderten Informationen, einer Vor-Ort-Begehung und Befragung erstellt der VCISO einen NIS2-Maßnahmenkatalog, der alle notwendigen Schritte zur NIS2-Konformität auflistet. Darüber hinaus werden weitere erkannte Schwachstellen und Verbesserungsvorschläge aufgeführt, die während der Analyse identifiziert wurden. Schließlich präsentiert der VCISO den Abschlussbericht vor dem Management und unterstützt das Unternehmen bei Bedarf bei der Registrierung beim BSI.

Alle Leistungen des VCISO im Analyseprozess werden auf der Grundlage eines Festpreisangebots mit Geheimhaltungsvereinbarung (NDA) erbracht. Bei Bedarf kann auch ein Wettbewerbsverbot vereinbart werden.