Sind Sie vom neuen Cyber-Sicherheitsgesetz NIS-2 betroffen?

Unternehmen müssen umfassende Maßnahmen und Anforderungen zum Schutz ihrer Netzwerke, IT-Systeme und Daten umsetzen. Hierzu zählen das Aufsetzen eines Cyber-Risikomanagements sowie die Einführung von Notfallplänen und Incident-Response-Prozessen.

Sicherheitsvorfälle sind künftig in mehreren Stufen an das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu melden. Dies umfasst eine Erstmeldung, eine Zwischenmeldung, ggf. eine Fortschrittsmeldung sowie eine Abschlussmeldung, jeweils innerhalb der gesetzlichen Fristen. Zusätzlich kann das BSI Nachweise und Berichte zur IT-Sicherheit anfordern. Betroffene Unternehmen sollten daher fortlaufend ihre getroffenen technischen und organisatorischen Maßnahmen dokumentieren und der zuständigen Behörde auf Anfrage vorlegen können.

Pflichtverletzungen können sowohl Bußgelder für die Gesellschaft als auch persönliche Haftungsansprüche gegen die Geschäftsleitung nach sich ziehen. In besonders schweren Fällen können Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes verhängt werden.

Wir analysieren Ihre Unternehmensbereiche und Geschäftseinheiten anhand der komplexen, festgelegten Kriterien des BSIG (n.F.). Dabei berücksichtigen wir neben einer möglichen unmittelbaren Anwendbarkeit auch IT-sicherheitsbezogene Due-Diligence-Anforderungen, die sich zunehmend aus Geschäftsbeziehungen mit regulierten Kunden ergeben und vertraglich relevant werden können. Die Ergebnisse fassen wir übersichtlich in einem Management Letter zusammen und schaffen damit eine angemessene Entscheidungsgrundlage.

Im Falle einer Betroffenheit bewerten wir im Rahmen einer NIS-2 Gap Analyse, wie gut Ihr Unternehmen auf die festgelegten Anforderungen bereits vorbereitet ist und welche Schritte noch notwendig sind, um die gesetzlichen Anforderungen zu erfüllen.

Wir unterstützen Sie bei der effizienten Steuerung und Koordination der NIS-2 Maßnahmen, damit Ihr Unternehmen die Anforderungen schnell und effektiv erfüllt. Dabei begleiten wir Sie bei der erfolgreichen Umsetzung und Dokumentation der geforderten Maßnahmen.

Wir gestalten einen für Sie optimalen Prozess zur Berichterstattung an die Aufsichtsbehörde und integrieren diesen in Ihre bestehenden Vorfalls- und Krisenmanagement-Prozesse.

Wir bieten passend auf Ihren Bedarf ausgerichtete Schulungen und Workshops zur Informationssicherheit, um Ihr Team bestmöglich auf die kommenden Herausforderungen vorzubereiten.