NIS2-Beratung und KRITIS-Nachweisprüfungen

Betroffenheit nach NIS2 und KRITIS einordnen

Soweit noch nicht geklärt, ordnen wir Ihre Betroffenheit ein. Unsere Beratung richtet sich an zwei Gruppen:

• NIS2, aber kein KRITIS: mindestens 50 Mitarbeitende oder mehr als 10 Mio. € Umsatz in einem relevanten Sektor, erstmals zu Cybersicherheitsmaßnahmen und Nachweisen verpflichtet
• KRITIS und NIS2: bereits als KRITIS-Betreiber registriert, zusätzlich NIS2-Kriterien erfüllt, Bedarf an konsistenten Nachweisen für beide Rechtsrahmen

Maßnahmen mit den zehn NIS2-Anforderungen abgleichen

Wir gleichen Ihre bestehenden Sicherheitsmaßnahmen mit den zehn grundlegenden NIS2-Sicherheitsanforderungen ab, etwa Risikomanagement, ISMS und Sicherheitskonzept. Vorhandene Unterlagen nach ISO 27001 oder BSI IT-Grundschutz beziehen wir ein.

Ein Mapping ist dabei nur ein erster Schritt: Unsere Auswertung des Anhangs zur NIS2-Durchführungsverordnung zeigt, dass etwa Vorgaben für Webanwendungen, Systemhärtung und Netzbetrieb dort kaum konkretisiert sind.

Fehlende Nachweise ergänzen

Anschließend identifizieren wir noch fehlende Nachweise und bauen mit Ihnen eine belastbare, prüffähige Dokumentation auf.

• Nachweise zur Wirksamkeit von Maßnahmen
• Schulungen
• Reifegrad
• Meldepflichten
• Optional: Vorbereitung auf eine Zertifizierung nach ISO 27001 oder BSI IT-Grundschutz

KRITIS: kritische Dienstleistungen und Nachweise vorbereiten

Wir identifizieren Ihre kritischen Dienstleistungsprozesse (kDL) und erarbeiten und fortschreiben prüffähige Nachweise, zum Beispiel auf Basis Ihres branchenspezifischen Sicherheitsstandards (B3S).

KRITIS-Prüfung durchführen

Die KRITIS-Prüfung führt unser qualifiziertes Prüfteam durch. Den geforderten externen Branchenexperten gemäß GAiN stimmen wir gemeinsam mit Ihnen ab und binden die Person in die Prüfung ein.