Alle Unternehmen ab 50 Mitarbeiter, aus den betreffenden Branchen,
sowie einem Umsatz ab 10 Mio. Euro müssen konform werden.
Sanktionen für wesentliche Einrichtungen: bis zu 10 Mio. Euro, oder zwei Prozent des Umsatzes
Sanktionen für wichtige Einrichtungen: bis zu 7 Mio. Euro, oder 1,4 Prozent des Umsatzes.
Was ist NIS 2 ?
Die NIS2-Richtlinie ist eine überarbeitete Richtlinie zur Netzwerk- und Informationssicherheit der Europäischen Union, die die vorherige NIS1-Richtlinie von 2016 ersetzt. Sie wurde am 16. Dezember 2020 vorgeschlagen und ist Teil des europäischen Cybersecurity-Strategiepakets.
Ihr Weg zum Erfolg!
kostenfreie Erstberatung
01
Lückenanalyse
02
NIS 2-Beratung Projektzeit
03
Wirksamkeits- feststellung
04
Konformität mit dem Gesetz
05
NIS vs. NIS 2
Die NIS2-Richtlinie ist eine Überarbeitung und Erweiterung der ursprünglichen NIS-Richtlinie (Network and Information Security Directive). Sie bringt einige wichtige Änderungen und Erweiterungen mit sich:
-
Erweiterter Anwendungsbereich: Während die NIS-Richtlinie hauptsächlich auf Betreiber wesentlicher Dienste und digitale Dienstleister abzielte, erweitert die NIS2-Richtlinie den Anwendungsbereich auf eine viel größere Anzahl von Unternehmen und Sektoren. Dazu gehören viele Sektoren, die als wichtig für die Wirtschaft und Gesellschaft angesehen werden, wie Energie, Transport, Bankwesen, Gesundheitswesen und mehr.
-
Stärkere Sicherheitsanforderungen: Unternehmen, die unter die NIS2-Richtlinie fallen, müssen eine Reihe von stärkeren und detaillierteren Sicherheitsanforderungen erfüllen. Dazu gehören die Implementierung geeigneter Sicherheitsmaßnahmen, die Meldung von Sicherheitsvorfällen und die Durchführung regelmäßiger Sicherheitsaudits.
-
Höhere Strafen: Die NIS2-Richtlinie sieht auch höhere Strafen für Unternehmen vor, die die Anforderungen nicht erfüllen. Dies soll einen stärkeren Anreiz für Unternehmen schaffen, die notwendigen Maßnahmen zur Gewährleistung der Cybersicherheit zu ergreifen.
-
Verbesserter Informationsaustausch: Die NIS2-Richtlinie legt auch einen stärkeren Fokus auf den Informationsaustausch zwischen den Mitgliedstaaten, um eine effektivere Reaktion auf grenzüberschreitende Cyberbedrohungen zu ermöglichen.
-
Lieferkettenrisiken: Die NIS2-Richtlinie betont auch die Bedeutung der Sicherheit in der gesamten Lieferkette und verpflichtet Unternehmen, die Risiken, die ihre Lieferanten darstellen, zu bewerten und zu mindern.
Wir sehen Informationssicherheit als wichtiges Gut und möchten unsere Kunden zu keiner Zeit in Gefahr bringen.
Angriffe auf die Lieferkette gehören zum Alltag. Aus diesem Grund nennen wir hier keinem breiten Publikum, welche Informationen auf unseren Servern zu finden sind.
Wir halten alle Kundendaten zu jederzeit verschlüsselt und streng vertraulich!
Unsere Kunden
National und International
Die Betreuung unserer Kunden liegt uns am Herzen. Unsere Beratung findet, auf Sie zugeschnitten, statt. Durch qualifiziertes Fachpersonal führen wir pragmatische und zielgerichtete Projekte durch.
-
geprüfter Auditor für ISO/IEC 27001(TÜV/DEKRA)
-
Information Security Officer (TÜV)
-
ITILv3 Foundation
-
Sachverständige und Gutachter in IT-Security (DEKRA)
-
Zertifizierter Datenschutzbeauftragter (TÜV / DEKRA)
-
Zertifizierter Informationssicherheitsbeauftragter (TÜV / DEKRA)
-
Prüfungen orientieren sich an der DIN ISO 19011
-
Ausgebildete Projektleiter (IHK)
-
Ausgebildete und zugelassene Auditoren (TÜV /DEKRA)
Wir helfen Ihnen, Ihre Anforderungen erfolgreich umzusetzen.
Unser Anspruch:
100% Erfolg
-
Alle Berater werden ausreichend qualifiziert und verfügen über mehrjährige Berufserfahrung im Themengebiet.
-
Unsere NIS 2 Beratung findet angepasst auf Ihr Unternehmen statt.Keine Vorlagen, die nicht zu Ihnen passen!
-
Bei der Auswahl von Lösungen handeln wir stets pragmatisch und kosteneffizient.
-
Dabei berücksichtigen wir Ihre Prozesse und Rahmenbedingungen.
-
Wir setzen auf digitale Unterstützung bei der Umsetzung der Anforderungen! Weg mit Papier. Digitalisierung ist heute!
UNSERE ERFOLGSGARANTIE:
Wir bieten die Umsetzung der NIS 2 Anforderungen zum Festpreis.
Sie zahlen erst die Abschlussrechnung, wenn alle Prozesse eingeführt sind.
