NIS2 klar einordnen. Maßnahmen sicher steuern.

NIS2-Beratung von der Nica Systems GmbH – für Unternehmen in Düsseldorf, im Rheinland und in ganz Nordrhein-Westfalen, auf Wunsch deutschlandweit.

NIS2 (Network and Information Security Directive 2) ist eine EU-Richtlinie zur Stärkung der Cybersicherheit in Europa. In Deutschland wurde sie durch das NIS2-Umsetzungsgesetz in nationales Recht überführt. Die Richtlinie verpflichtet betroffene Unternehmen zu konkreten technischen und organisatorischen Sicherheitsmaßnahmen, Meldepflichten bei Vorfällen und einer Registrierung beim BSI.

Ausgangslage

Das NIS2-Umsetzungsgesetz gilt seit Dezember 2025. Viele betroffene Unternehmen haben ihre Einordnung noch nicht geprüft – und damit weder Registrierung noch Meldewege geklärt.

Leistungsumfang

Betroffenheitsanalyse

Wir prüfen in 1–2 Tagen, ob und wie stark Ihr Unternehmen von NIS2 betroffen ist.

Gap-Analyse

Systematische Bestandsaufnahme: Was fehlt? Was ist vorhanden? Wo sind die größten Lücken?

Maßnahmenplan

Priorisierter Aktionsplan mit konkreten Maßnahmen, Zeitplan und Kostenrahmen.

ISO-27001-Synergie

Ein ISMS nach ISO 27001 kann eine belastbare Grundlage für viele NIS2-Maßnahmen bilden – wir setzen darauf auf, statt bei null zu beginnen.

Dauerhafte Betreuung

NIS2 ist kein Projekt, sondern ein Dauerzustand. Wir bleiben als MSSP an Ihrer Seite.

Meldeprozesse & BSI

Sicherheitsvorfälle müssen binnen 24 Stunden gemeldet werden – wir richten die Prozesse ein.

Was passiert, wenn NIS2 unbeachtet bleibt

NIS2 ist seit Dezember 2025 geltendes Recht – nicht Empfehlung. Diese vier Probleme treffen betroffene Unternehmen zuerst.

Betroffenheit wird falsch eingeschätzt

Viele Geschäftsführer halten sich für nicht betroffen, weil sie nicht in einem „offensichtlichen" KRITIS-Sektor sind. NIS2 erfasst aber auch Zulieferer, Logistiker, IT-Dienstleister und Hersteller – die Kette reicht deutlich weiter, als die meisten annehmen. Unsere Betroffenheitsanalyse prüft in 1–2 Tagen Sektor, Schwellenwerte und Lieferkettenbezug und liefert Ihnen eine schriftlich dokumentierte Einschätzung. Die abschließende rechtliche Einordnung erfolgt bei Bedarf gemeinsam mit Ihrer Rechtsberatung.

Persönliche Haftung der Geschäftsführung

Die Geschäftsleitung muss Risikomanagementmaßnahmen billigen, deren Umsetzung überwachen und sich regelmäßig schulen lassen – ein Delegieren an die IT entbindet davon nicht. Ob daraus im Einzelfall eine persönliche Haftung entsteht, ist eine juristische Frage und sollte rechtlich bewertet werden. Wir richten die Governance so ein, dass die Billigung, Überwachung und Schulung der Leitungsebene dokumentiert und damit nachweisbar ist – genau das, was im Ernstfall entlastet.

24-Stunden-Meldefrist verstreicht ungenutzt

Nach einem erheblichen Vorfall bleiben 24 Stunden für die Erstmeldung ans BSI, 72 Stunden für die Bewertung. Ohne vorbereiteten Prozess vergeht diese Zeit mit der Frage, wer überhaupt zuständig ist – die Fristverletzung kommt dann zum Vorfall obendrauf. Wir etablieren den kompletten Meldeprozess samt Verantwortlichkeiten, Meldevorlagen und Eskalationskette – geprobt, bevor der Ernstfall eintritt.

Die Lieferkette fällt durch

NIS2 verlangt, dass Sie auch die Sicherheit Ihrer Lieferanten steuern. Gleichzeitig verlangen Ihre eigenen Kunden diesen Nachweis von Ihnen. Wer ihn nicht liefert, fliegt aus Ausschreibungen – lange bevor eine Behörde ein Bußgeld verhängt. Wir bauen Ihr Lieferanten-Sicherheitsmanagement auf und liefern Ihnen den Konformitätsnachweis, den Ihre Auftraggeber sehen wollen.

Ablauf

Betroffenheitsanalyse

Wir klären in 1–2 Tagen, ob und wie stark NIS2 auf Ihr Unternehmen zutrifft, und dokumentieren die Einschätzung.

Gap-Analyse

Strukturierter IST-SOLL-Abgleich Ihrer organisatorischen und technischen Maßnahmen.

Maßnahmenplan

Priorisierte Roadmap mit Zeit-, Kosten- und Verantwortungsrahmen.

Umsetzung

Wir begleiten oder übernehmen die Einführung der erforderlichen Maßnahmen.

Nachweis & Betrieb

Dokumentierter Konformitätsnachweis und laufende Betreuung als MSSP.

Fakten im Überblick

Kennzahl

Große Schnittmenge – zwischen einem ISMS nach ISO 27001 und den NIS2-Maßnahmen

Häufige Fragen

Bin ich von NIS2 betroffen?

NIS2 betrifft Unternehmen ab 50 Mitarbeitern oder 10 Mio. € Jahresumsatz in bestimmten kritischen Sektoren (Energie, Transport, Gesundheit, digitale Infrastruktur u. v. m.). Auch Zulieferer kritischer Betreiber können betroffen sein. Unser kostenloser Online-Check gibt in wenigen Minuten eine erste Orientierung, belastbar klärt es die Betroffenheitsanalyse.

Was passiert, wenn ich NIS2 ignoriere?

Das NIS2-Umsetzungsgesetz sieht für betroffene Einrichtungen Bußgelder von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist. Es nimmt außerdem die Geschäftsleitung ausdrücklich in die Pflicht, die Risikomanagementmaßnahmen zu billigen und ihre Umsetzung zu überwachen; ob und in welchem Umfang daraus im Einzelfall eine persönliche Haftung folgt, richtet sich nach den allgemeinen gesellschafts- und haftungsrechtlichen Regeln und ist eine juristische Frage. Daneben kann die Aufsichtsbehörde Anordnungen treffen, die den Betrieb beeinträchtigen. Welche Rechtsfolgen Sie konkret treffen, lässt sich nur anhand Ihrer Einordnung beurteilen – diese Darstellung ersetzt keine Rechtsberatung.

Wie lange dauert die NIS2-Umsetzung?

Das hängt von Ihrer Ausgangslage ab. In Projekten mit überschaubarer IT-Landschaft liegt der Zeitraum für die Umsetzung der Maßnahmen erfahrungsgemäß bei 3–6 Monaten, bei komplexeren Infrastrukturen bei 6–12 Monaten. Haben Sie bereits ein ISMS nach ISO 27001, verkürzt sich der Aufwand spürbar, weil viele Nachweise schon vorliegen. Ob die Anforderungen damit im Einzelfall vollständig erfüllt sind, beurteilt die zuständige Behörde – einen bestimmten Zeitpunkt der Konformität können wir nicht zusichern.

Was ist der Unterschied zwischen NIS2 und dem NIS2-Umsetzungsgesetz?

NIS2 ist die EU-Richtlinie – sie gibt den Mitgliedstaaten die Ziele vor, gilt aber nicht unmittelbar für Unternehmen. Verbindlich wird sie erst durch die nationale Umsetzung: in Deutschland durch das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz, kurz NIS2UmsuCG, in Kraft seit dem 6. Dezember 2025. Maßgeblich für Ihre Pflichten, Fristen und das Bußgeldrisiko ist dieses Gesetz, nicht der Text der Richtlinie.

Gilt das IT-Sicherheitsgesetz 2.0 neben NIS2 weiter?

Ja. Das IT-SiG 2.0 von 2021 bleibt in Kraft und verpflichtet Betreiber kritischer Infrastrukturen unter anderem zu Systemen für die Angriffserkennung. Das NIS2-Umsetzungsgesetz erweitert den Kreis der Betroffenen weit darüber hinaus und verschärft Melde- und Nachweispflichten. In der Praxis überschneiden sich die Anforderungen stark – wir prüfen deshalb beide Regelwerke in einem Durchgang, statt zwei getrennte Projekte aufzusetzen.

Was kostet eine NIS2-Beratung?

Der Online-Check ist kostenlos. Eine beauftragte Erstanalyse von Betroffenheit und Umsetzungsstand kostet je nach Unternehmensgröße zwischen 2.000 € und 6.000 €. Die Gesamtkosten für die vollständige Umsetzung liegen typischerweise zwischen 15.000 € und 80.000 € – abhängig von Komplexität, Ausgangszustand und gewählten Maßnahmen.

Kontakt

Nica Systems GmbH, Reisholzer Bahnstraße 41, 40599 Düsseldorf
Telefon: 0211 17520840
E-Mail: Kontaktformular
Erreichbarkeit: Mo–Fr 09:00–17:00 Uhr, Incident Response rund um die Uhr

Bitte aktivieren Sie JavaScript für die vollständige, interaktive Website.