NIS2-Beratung: von der Betroffenheit bis zum Nachweis
Von der ersten Orientierung bis zur vollständigen Umsetzungsbegleitung — wir stehen Ihnen persönlich zur Seite.
Was Sie von unserer Beratung haben
Persönliche Begleitung auf Ihrem Weg zur NIS2-Compliance
Was umfasst eine NIS2-Beratung?
Umfassende Beratung entlang des gesamten Compliance-Prozesses
NIS2-Betroffenheitsprüfung
Klärung, ob und in welchem Umfang Ihr Unternehmen unter NIS2 fällt.
Compliance-Roadmap
Individueller Maßnahmenplan mit Zeitplan und Verantwortlichkeiten.
Maßnahmenumsetzung
Begleitung bei der Einführung technischer und organisatorischer Kontrollen.
Dokumentation
Erstellung aller erforderlichen Nachweise und Richtlinien.
Behördenkommunikation
Vorbereitung und Unterstützung bei Meldungen und Anfragen.
Compliance-Aufrechterhaltung
Laufende Betreuung bei Änderungen und Reviews.
Warum scheitert NIS2 ohne externe Expertise?
NIS2 ist komplex — die Anforderungen sind sektorspezifisch, die Umsetzungsfristen eng, und die persönliche Haftung der Geschäftsführung ist real. Allein die zehn Mindestpflichten aus Art. 21 NIS2 (Risikoanalyse, Incident-Response, Lieferkettensicherheit, Kryptographie, Zugriffskontrolle u. a.) erfordern in der Praxis 8–15 dokumentierte Prozesse und eine laufend aktualisierte Richtlinienlandschaft.
Viele Unternehmen versuchen, Compliance intern aufzubauen — und scheitern nicht an fehlendem Willen, sondern an fehlendem Spezialwissen. IT-Sicherheitsverantwortliche kennen die Technik, aber nicht die regulatorische Interpretation. Juristen kennen die Paragraphen, aber nicht die operativen Umsetzungsdetails. Eine externe Beratung schließt genau diese Lücke.
Hinzu kommt der Zeitfaktor: Das NIS2UmsuCG ist seit Dezember 2025 in Kraft, die Behörden sind aktiv. Unternehmen ohne Compliance-Roadmap riskieren bei einer Aufsichtsprüfung nicht nur Bußgelder, sondern auch Anordnungen zur sofortigen Umsetzung unter enger Aufsicht.
Wichtige Termine und Fristen
Zwei der vier Stichtage sind bereits verstrichen — das ändert nichts an der Pflicht, sondern nur an der Dringlichkeit.
NIS2-Umsetzungsgesetz in Kraft
Das NIS2UmsuCG gilt seit diesem Tag — ohne Übergangsfrist. Betroffene Unternehmen sind seitdem vollumfänglich verpflichtet.
BSI-Registrierung (§ 33 BSIG)
Frist für Bestandsbetreiber abgelaufen. Wer noch nicht registriert ist, sollte dies umgehend nachholen — die Registrierung ist Audit-Blocker für jeden späteren Nachweis.
BBK-Registrierung nach KRITIS-DachG
Betrifft KRITIS-Betreiber ab 500.000 versorgten Personen — zusätzlich zur BSI-Registrierung, bei einer anderen Behörde.
Erster NIS2-Nachweis
Besonders wichtige Einrichtungen weisen ihre Compliance erstmals nach, danach alle drei Jahre. Rückwärts gerechnet muss der ISMS-Aufbau spätestens Anfang 2027 starten.
Eine vollständige Übersicht aller Stichtage — inklusive der Parallelfristen aus DSGVO, DORA und KRITIS-Dachgesetz — finden Sie im NIS2-Fristen-Countdown.
Welche Paragraphen des BSIG Sie betreffen
NIS2 wird in Deutschland über das BSI-Gesetz umgesetzt. Diese sechs Vorschriften bestimmen den Handlungsbedarf in der Praxis.
Risikomanagement-Maßnahmen
Die zehn Mindestmaßnahmen — von Risikoanalyse über Lieferkettensicherheit und Kryptographie bis zur Multi-Faktor-Authentisierung. Das BSI unterlegt sie mit 135 Kontrollen (KdA v1.2).
Dreistufige Meldepflicht
Frühwarnung binnen 24 Stunden, Aktualisierung nach 72 Stunden, Abschlussbericht nach einem Monat — gesetzlich fixiert, ohne Ermessensspielraum.
Registrierungspflicht beim BSI
Registrierung binnen drei Monaten, technisch über ein ELSTER-Organisationszertifikat mit ein bis zwei Wochen Vorlauf.
Haftung und Schulungspflicht der Geschäftsleitung
Persönliche Billigungs- und Überwachungspflicht, nicht delegierbar. Verzichts- und Vergleichsvereinbarungen über Ersatzansprüche sind nach Absatz 4 unwirksam. Absatz 3 verpflichtet zusätzlich zur regelmäßigen Schulung.
Nachweispflicht
Nachweis der Compliance durch Audits, Prüfungen oder Zertifizierungen — alle drei Jahre, erstmals bis Dezember 2028.
Bußgeldrahmen
Bis 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes für besonders wichtige Einrichtungen, bis 7 Mio. Euro oder 1,4 % für wichtige Einrichtungen.
Wie sich diese Pflichten operativ übersetzen, zeigt unser Beitrag zu den 12 neuen NIS2-Pflichten. Wo Ihr Unternehmen konkret steht, klärt eine NIS2-Gap-Analyse.
Was wir liefern
- Individuelle Compliance-Roadmap für Ihr Unternehmen
- Sektorspezifische Anforderungsanalyse
- Begleitung bei der Umsetzung technischer und organisatorischer Maßnahmen
- Koordination mit Behörden und Auditoren
- Kontinuierliche Unterstützung bei Compliance-Fragen
- Dokumentationsvorlagen und Prozessleitfäden
So arbeiten wir
Erstgespräch
Wir lernen Ihr Unternehmen kennen, klären die NIS2-Betroffenheit und definieren die Ziele.
Status-Quo-Analyse
Bestandsaufnahme der bestehenden Sicherheitsmaßnahmen und Dokumentation.
Roadmap-Entwicklung
Erstellung einer individuellen Compliance-Roadmap mit priorisierten Maßnahmen.
Umsetzungsbegleitung
Laufende Unterstützung bei der Implementierung und Dokumentation der Maßnahmen.
Erfahrungen aus der Praxis
Typische Projektverläufe, anonymisiert und verallgemeinert. Branchen, Ausgangslagen und Kennzahlen sind so zusammengefasst, dass keine Rückschlüsse auf einzelne Mandate möglich sind.
Feste Ansprechpartner statt wechselnder Projektteams
Sie arbeiten mit den Personen, die auch die Analyse durchführen — nicht mit einem Vertriebsteam, das danach übergibt.
Asmir Demiri
ISO 27001 Lead Auditor (PECB) · CISM (ISACA) · BSI IT-Grundschutz Practitioner
Über zehn Jahre Beratung mittelständischer Unternehmen mit Schwerpunkt auf regulatorischer Compliance — NIS2, ISO 27001 und IT-Grundschutz — sowie der praktischen Einführung von Managementsystemen.
Marcel Scherer
ISMS Auditor · ISMS Security Officer nach ISO/IEC 27001:2022
Über fünfzehn Jahre aus Enterprise-Infrastruktur, Cloud- und Managed-Services — Umgebungen, in denen Verfügbarkeit, Nachweispflichten und Lieferkettensicherheit Tagesgeschäft sind.
Das vollständige Team mit allen Qualifikationen finden Sie auf unserer Über-uns-Seite.
NIS2-Beratung in Hannover und Niedersachsen
Unser Büro liegt in Isernhagen bei Hannover. Für Unternehmen in Niedersachsen bedeutet das kurze Wege — Workshops, Interviews und Audit-Vorbereitung finden vor Ort statt, wo es sinnvoll ist. Bundesweit arbeiten wir remote, ohne dass die Zusammenarbeit darunter leidet.
Niedersachsen ist NIS2-seitig dicht betroffen: der VW-Konzernverbund mit Cariad als IKT-Dienstleister, das TenneT-Übertragungsnetz, der LNG-Hafen Wilhelmshaven, die Medizinische Hochschule Hannover als Maximalversorger — und entlang der A2 hunderte mittelständische Automotive-Zulieferer, deren Betroffenheit sich erst über ihre Rolle in kritischen Lieferketten erschließt.
Zuständige Behörde, betroffene Sektoren und Förderprogramme für Ihr Bundesland: NIS2-Beratung Niedersachsen · alle 16 Bundesländer
Häufige Fragen
Wie lange dauert die Compliance-Beratung?
Die Dauer hängt von Ihrem Ausgangspunkt und Ziel ab. Im Vorfeldgespräch erstellen wir eine realistische Einschätzung des Aufwands.
Welche Unternehmen benötigen eine Compliance-Beratung?
Alle Unternehmen, die unter NIS2 fallen oder fallen könnten — insbesondere wenn interne Ressourcen oder Expertise fehlen.
Wie oft finden Beratungstermine statt?
Nach Absprache — typischerweise 2–4 Termine pro Monat, je nach Projektphase und Bedarf.
Können Sie auch bei Behördenanfragen unterstützen?
Ja, wir übernehmen die Kommunikation mit Aufsichtsbehörden und bereiten Sie auf Prüfungen vor.
Was kostet die Compliance-Beratung?
Die Kosten richten sich nach Umfang und Dauer der Beratung. Wir erstellen gerne ein individuelles Angebot.
Lesetipp: Noch unsicher, was NIS2 genau von Ihrem Unternehmen verlangt? Unser Blogbeitrag NIS2-Grundlagen gibt Ihnen einen kompakten Einstieg in die wichtigsten Anforderungen. Welche Preismodelle am Markt üblich sind und was den Aufwand treibt, steht unterKosten einer NIS2-Beratung.
Bereit für Ihre NIS2-Beratung?
Schildern Sie uns Ihre Ausgangssituation — wir melden uns innerhalb von 24 Stunden.
Beratung anfragen