Checklisten für die NIS2-Umsetzung

Strukturierte Umsetzungshilfen für NIS2

NIS2-Compliance ist kein einmaliges Projekt, sondern ein iterativer Prozess aus Betroffenheitsanalyse, Gap-Identifikation, Maßnahmenplanung und Nachweisdokumentation. Die häufigsten Stolperfallen liegen weniger in der Technik als in der Reihenfolge: Unternehmen beginnen mit technischen Kontrollen, bevor sie ihre Betroffenheit nach Sektor und Größenklasse sauber abgegrenzt haben — und müssen später nachbessern, wenn die BSI-Registrierung nach §33 BSIG oder die Meldepflichten nach §32 zeigen, dass Kernprozesse noch fehlen.

Die folgenden Checklisten bündeln die operativen Schritte in zwei Ebenen: Allgemeine Checklisten (BSI- Erstregistrierung, die 10 Mindestmaßnahmen nach Art. 21 NIS2-RL) decken die gesetzlichen Grundpflichten ab, unabhängig vom Sektor. Branchenspezifische Checklisten für die 8 Kernsektoren priorisieren die Maßnahmen anhand typischer Risikoprofile — Energie und Wasser benötigen andere OT-Kontrollen als Gesundheitswesen oder IKT-Dienstleister. Jede Checkliste ist als Arbeitsgrundlage für Gap-Analyse und internes Audit konzipiert, nicht als vollständige Dokumentation.