NIS2 Blog — Expertenwissen für Unternehmen

Von der BSI-Registrierung bis zum Nachweis-Audit 2028: Die 4-Phasen-Roadmap für Ihre NIS2-Compliance mit konkreten Meilensteinen, Verantwortlichkeiten und Kostenschätzung.

Das KRITIS-Dachgesetz bringt 10 neue Anforderungen für physische Resilienz kritischer Infrastrukturen. Von der BBK-Registrierung bis zum Resilienzplan — alle Details mit Prioritäten.

Vollständige Übersicht der NIS2-Dokumentationsanforderungen: 16 Bereiche, 80+ Einzeldokumente mit Referenzen auf NIS2-Artikel, CIR 2024/2690 und ISO 27001. Mit Praxistipps zum Aufbau.

Der strukturierte NIS2-Maßnahmenplan nach Prioritäten: Welche Maßnahmen sind Audit-Blocker, was kann warten und wer ist verantwortlich? Mit vollständigen Tabellen für P0 bis P3.

Von der Scope-Definition bis zum priorisierten Maßnahmenplan: So führen Sie eine strukturierte NIS2 Gap-Analyse mit den 135 BSI-Kontrollen (KdA v1.2) in 5 Schritten durch.

ISO 27001 deckt 70–80 % der NIS2-Anforderungen ab. Warum ein ISMS das strukturelle Fundament für alle 135 BSI-Kontrollen ist und wie der Weg zum ISMS aussieht.

NIS2 fordert organisatorische UND technische Maßnahmen — in dieser Reihenfolge. Warum Unternehmen, die NIS2 an die IT-Abteilung delegieren, scheitern und wie Governance, Technik und Organisation zusammenspielen müssen.

NIS2 bringt 12 neue Pflichten für betroffene Unternehmen — von GL-Haftung über Meldepflicht bis Verschlüsselung. Alle Anforderungen mit Paragraphen, Prioritäten und den 135 BSI-Kontrollen (KdA v1.2).

Mit NIS2 haftet die Geschäftsleitung persönlich für Cybersicherheit. Was §38 BSIG fordert, welche Bußgelder drohen und warum Delegation keine Option ist.

NIS2 betrifft über 30.000 Unternehmen in Deutschland. Prüfen Sie mit unserem Leitfaden, ob Ihr Unternehmen zu den betroffenen Sektoren gehört — inklusive Konzernklausel und Sonderfälle.

Von der BSI-Registrierung bis zum ersten NIS2-Nachweis — alle kritischen Fristen im Überblick mit Handlungsempfehlungen für betroffene Unternehmen.

NIS2UmsuCG und KRITIS-DachG verpflichten seit 2025/26 parallel. Wer betroffen ist, wie §17 DachG Synergien schafft und wie Sie Doppelaufwand vermeiden.

Von der Gap-Analyse bis zur Nachweisführung: Ein 4-Phasen-Fahrplan mit P0–P3-Priorisierung hilft mittelständischen Unternehmen, NIS2 effizient und ohne Doppelarbeit umzusetzen.

30.000 Unternehmen in Deutschland sind von NIS2 betroffen. Welche Pflichten gelten, welche Bußgelder drohen und was §38 BSIG bedeutet.

Warum pauschale Zahlen zur NIS2-Umsetzung in die Irre führen: die sechs Kostentreiber, marktübliche Größenordnungen, die Posten, die in Angeboten regelmäßig fehlen — und wie sich Kosten senken lassen.

Die KRITIS-Nachweisprüfung steht nicht mehr in § 8a BSIG, sondern in § 39 — und der Zyklus wurde von zwei auf drei Jahre verlängert. Was die Übergangsregelung bedeutet und was die Prüfstelle sehen will.

Warum Pauschalpreise für ISO 27001 in die Irre führen: die fünf Größen, die den Aufwand bestimmen, die Posten, die in Angeboten regelmäßig fehlen — und wo sich wirklich sparen lässt.

Monatspauschalen für einen externen Informationssicherheitsbeauftragten sagen wenig aus. Die drei Marktmodelle, die Faktoren hinter dem Preis und die fünf Fragen, die belastbare Angebote von Zahlen auf einem Blatt trennen.

Vier Rollen, die synonym verwendet werden und Unterschiedliches meinen. Zuständigkeiten, Rechtsgrundlagen, welche Kombinationen zulässig sind — und warum § 38 BSIG die Verantwortung nicht bei der Rolle lässt.

Seit dem 2. August 2026 gelten die Hochrisiko-Pflichten nach Anhang III. Betroffen sind auch Unternehmen, die KI nur einsetzen statt entwickeln — und die KI-Kompetenzpflicht gilt schon seit Februar 2025.

Beide Normen teilen sich die Kapitel 4 bis 10 — ein Auditprogramm, eine Dokumentenlenkung, ein Management-Review. Was sich nicht teilen lässt, ist die Risikologik. Genau daran scheitern die meisten Projekte.