NIS2-Readiness & Notfallplan-Audit für den Mittelstand

Werkzeug und Dienstleistung

NIS2Steps ist das Werkzeug, mit dem wir den Ist-Stand strukturiert erheben, Nachweise versionieren und das Ergebnis nachvollziehbar machen. Die Bewertung, die Einordnung und das Gespräch darüber sind die Leistung von SKOPION Intelligence. Ein Werkzeug ersetzt weder die Prüfung noch eine Bestätigung durch eine Behörde.

So läuft es ab

1. 01Erstgespräch: Zuschnitt, betrachtete Einheit, Zeitrahmen.
2. 02Erhebung: Fragen entlang der Anforderungen, Angaben mit Nachweis oder als Erklärung markiert.
3. 03Nachweise: Dokumente und Belege werden versioniert erfasst, nicht bewertet und wieder vergessen.
4. 04Auswertung: Lücken, offene Punkte, Prioritäten und nächste Schritte.
5. 05Besprechung: Wir gehen das Ergebnis mit Ihnen durch und halten fest, was zuerst zu tun ist.

Was Sie erhalten

• Eine dokumentierte Einschätzung zum Anwendungsbereich, mit Begründung.
• Eine Gegenüberstellung von Anforderung, Angabe und vorhandenem Nachweis.
• Eine benannte Liste offener Punkte — ausdrücklich getrennt von belegten Feststellungen.
• Priorisierte Maßnahmen mit Zeithorizont.
• Einen Bericht in Deutsch, Englisch oder Polnisch.

Was das nicht ist

• Keine Zertifizierung und keine Bestätigung der Konformität.
• Keine Rechtsberatung; die nationale Umsetzung bewertet eine dafür qualifizierte Person.
• Kein Ergebnis aus einer Domain oder einem kurzen Fragebogen allein.
• Die Sprache der Oberfläche wählt kein Rechtsgebiet aus.

Häufige Fragen zur NIS2-Readiness

Wer ist von der NIS2-Richtlinie (NIS2UmsuCG) in Deutschland betroffen?

Betroffen sind Unternehmen ab 50 Beschäftigten oder 10 Mio. € Jahresumsatz in 18 Sektoren (besonders wichtige und wichtige Einrichtungen), einschließlich Zulieferern und IT-Dienstleistern in deren Lieferkette.

Welche Pflichten verlangt NIS2 konkret von der Geschäftsführung?

Die Geschäftsführung haftet persönlich für die Überwachung von Risikomanagementmaßnahmen (§ 38 NIS2UmsuCG), muss regelmäßige IT-Sicherheitsschulungen nachweisen und strenge Meldefristen für Sicherheitsvorfälle (Frühwarnung binnen 24 Stunden) einhalten.

Wie läuft die NIS2-Readiness-Prüfung bei SKOPION ab?

Wir analysieren den Ist-Zustand gegen die 10 gesetzlichen Risikomanagement-Maßnahmen (§ 30 NIS2UmsuCG), decken Lücken auf und erstellen einen priorisierten Maßnahmen- und Notfallplan.