Ressourcen

Die NIS 2 Richtlinie (Network and Information Security Directive 2) ist eine EU-Richtlinie zur Stärkung der Cybersicherheit in Europa. Sie betrifft Unternehmen und Organisationen in 18 kritischen Sektoren, darunter Energie, Verkehr, Gesundheit, digitale Infrastruktur und öffentliche Verwaltung. Unternehmen ab 50 Mitarbeitern oder 10 Mio. EUR Umsatz in diesen Sektoren fallen in der Regel unter die Richtlinie. Die Umsetzungsfrist in nationales Recht ist der 6. Dezember 2025.

Bei Nichteinhaltung der NIS 2 Anforderungen drohen empfindliche Sanktionen. Für wesentliche Einrichtungen können Bußgelder von bis zu 10 Millionen Euro oder 2% des weltweiten Jahresumsatzes verhängt werden, für wichtige Einrichtungen bis zu 7 Millionen Euro oder 1,4% des Jahresumsatzes. Darüber hinaus können die zuständigen Behörden Anweisungen erteilen und bei schwerwiegenden Verstößen sogar die Geschäftsleitung persönlich haftbar machen.

Ein Informationssicherheits-Managementsystem (ISMS) ist ein systematischer Ansatz zur Verwaltung sensibler Unternehmensinformationen. Es umfasst Richtlinien, Prozesse, Verfahren und technische Maßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. Ein ISMS ist die Grundlage für Zertifizierungen wie ISO 27001 und hilft, regulatorische Anforderungen wie NIS 2 oder KRITIS systematisch zu erfüllen. Es reduziert das Risiko von Sicherheitsvorfällen und schafft Vertrauen bei Kunden und Partnern.

Die Dauer einer ISO 27001 Implementierung hängt von der Größe und Komplexität Ihres Unternehmens ab. Für ein mittelständisches Unternehmen rechnen wir typischerweise mit 6 bis 12 Monaten bis zur Zertifizierungsreife. Dies umfasst die initiale Gap-Analyse, die Entwicklung des ISMS, die Implementierung der erforderlichen Maßnahmen, interne Audits und die Vorbereitung auf das Zertifizierungsaudit. Wir begleiten Sie durch den gesamten Prozess und stellen sicher, dass Ihre Organisation optimal vorbereitet ist.

DLAU zeichnet sich durch die Kombination aus fundierter Fachexpertise und praxisorientierter Beratung aus. Unsere Berater verfügen über nachgewiesene Erfahrung in verschiedenen Branchen und Positionen, einschließlich öffentlichem Sektor, Energie, Gesundheit und Verteidigung. Wir entwickeln keine theoretischen Konzepte, sondern Lösungen, die auch unter Druck funktionieren. Unser Ansatz ist ganzheitlich: Von der initialen Analyse über die Implementierung bis zum laufenden Monitoring begleiten wir Sie als verlässlicher Partner.