NIS2 umsetzen.
Nicht nur dokumentieren.
ISMS-Aufbau, BSI-Registrierung, 10 Pflichtmaßnahmen. Seit Dezember 2025 in Kraft, keine Übergangsfrist. KRITIS-Erfahrung aus Klinik und Verwaltung.
ISMS-Aufbau
Informationssicherheits-Managementsystem nach ISO 27001 und BSI IT-Grundschutz aufbauen. Policies, Prozesse und Dokumentation.
BSI-Registrierung
Registrierung beim BSI als betroffenes Unternehmen. Meldepflichten, Kontaktstellen und Fristen einhalten.
10 Pflichtmaßnahmen
Risikomanagement, Incident Response, Business Continuity, Supply Chain Security, Verschlüsselung und mehr. Alle 10 Maßnahmen operativ umsetzen.
Risikobewertung
Systematische Identifikation und Bewertung von IT-Risiken. Gap-Analyse zum NIS2-Soll-Zustand.
Awareness und Schulung
Cybersicherheits-Schulungen für Geschäftsführung und Mitarbeiter. NIS2 macht persönliche Haftung der Geschäftsführung möglich.
Incident Response
Aufbau von Meldeprozessen, Krisenplänen und Wiederanlaufprozeduren. 24h-Meldefrist bei Sicherheitsvorfällen einhalten.
Die NIS2-Richtlinie ist seit Dezember 2025 in Deutschland in Kraft, ohne Übergangsfrist. Geschätzt 30.000 Unternehmen sind betroffen, viele davon zum ersten Mal von Cybersicherheits-Regulierung.
Die persönliche Haftung der Geschäftsführung bei Verstößen macht NIS2 zum Chefsache-Thema. Bußgelder bis zu 10 Mio. Euro oder 2% des weltweiten Jahresumsatzes drohen bei Nichteinhaltung.
DARC Management bringt KRITIS-Erfahrung aus Klinikverbund und Stadtverwaltung mit. Beide Branchen unterliegen den strengsten Anforderungen. Diese Erfahrung überträgt sich direkt auf NIS2-Projekte in jeder Branche.
Wer fällt unter NIS2?
Die EU-Richtlinie NIS2 erfasst über 18 Sektoren mehrere zehntausend Unternehmen in Deutschland, deutlich mehr als die Vorgängerrichtlinie. Grob gilt: wesentliche Einrichtungen ab etwa 250 Mitarbeitern oder einem entsprechenden Jahresumsatz und wichtige Einrichtungen schon ab kleinerer Größe in regulierten Sektoren. Eine sorgfältige Betroffenheitsanalyse ist der erste Schritt.
Was sind die NIS2-Pflichtmaßnahmen?
Das BSI-Gesetz definiert zehn Maßnahmenfelder: Risikomanagement, Behandlung von Sicherheitsvorfällen, Backup und Krisenmanagement, Lieferkettensicherheit, Sicherheit in Beschaffung und Wartung, Wirksamkeitsbewertung, Cyber-Hygiene und Schulungen, Kryptographie, Personalsicherheit und Zugriffskontrolle sowie Multifaktor-Authentifizierung. Konkret werden diese Felder in Form eines ISMS umgesetzt.
Was passiert bei NIS2-Verstößen?
Mögliche Folgen sind erhebliche Bußgelder, persönliche Haftung der Geschäftsführung bei grober Fahrlässigkeit und Veröffentlichung von Verstößen durch das BSI mit entsprechendem Reputationsschaden. Die genaue Höhe richtet sich nach Größe und Schwere, ist aber für jedes betroffene Unternehmen spürbar.
Wie lange dauert die NIS2-Umsetzung?
Eine Erstanalyse mit Gap-Assessment dauert typisch vier bis acht Wochen. Der Aufbau eines minimalen ISMS folgt in drei bis sechs Monaten. Die vollständige Implementierung aller zehn Maßnahmenfelder mit nachweisbarer Wirksamkeit braucht meist sechs bis zwölf Monate, danach läuft der Betrieb in einem jährlichen Überprüfungszyklus.
Wo fängt man bei NIS2 am besten an?
Mit einem klaren Betroffenheits-Check: bin ich erfasst, in welcher Kategorie, welche Pflichten gelten konkret für mich. Danach folgt eine Gap-Analyse, die den Ist-Zustand mit den Anforderungen abgleicht. Erst auf dieser Basis entsteht ein realistischer Umsetzungsplan, der priorisiert und budgetierbar ist.
Ein Gespräch. Kein Pitch.
30 Minuten, voller Fokus auf deine Situation. Ehrliche Einschätzung, konkrete Schritte, ein Partner der versteht.
Termin buchen →[1] BSI: NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz. bsi.bund.de
[2] DIHK: Unternehmensresilienz und KRITIS-Dachgesetz 2026. dihk.de
[3] OpenKRITIS: NIS2 Betroffenheitsprüfung. openkritis.de