NIS2 — pragmatisch in 90 Tagen.

Was ist NIS2?

NIS2 ist eine EU-Richtlinie zur Cybersicherheit, die deutlich mehr Unternehmen in die Pflicht nimmt als ihre Vorgängerin. Sie verlangt, dass betroffene Organisationen Risiken systematisch managen, technische und organisatorische Schutzmaßnahmen umsetzen, Sicherheitsvorfälle melden und das Ganze nachweisen können. Neu und unbequem: Die Verantwortung liegt ausdrücklich bei der Geschäftsführung — sie kann persönlich haften, wenn die Pflichten nicht erfüllt werden.

Ist mein Unternehmen überhaupt betroffen?

Das lässt sich nicht pauschal sagen, aber gut eingrenzen. Maßgeblich sind Branche, Unternehmensgröße und Umsatz — viele mittelständische Betriebe aus Sektoren wie Energie, Wasser, Lebensmittel, Verkehr, Verarbeitung, Abfall oder digitale Dienste fallen erstmals darunter, oft auch als Zulieferer eines betroffenen Kunden. Genau deshalb steht am Anfang unserer Beratung eine ehrliche Betroffenheitsprüfung: Gilt NIS2 für Sie direkt, mittelbar über Ihre Kunden — oder vorerst gar nicht?

Was passiert, wenn wir NIS2 ignorieren?

Es drohen empfindliche Bußgelder, im Ernstfall die persönliche Haftung der Geschäftsführung und — oft unterschätzt — der Verlust von Aufträgen, weil größere Kunden den Nachweis von Ihnen verlangen. Hinzu kommt das eigentliche Risiko hinter der Pflicht: Wer die Maßnahmen nicht umsetzt, ist real schlechter gegen Angriffe geschützt. NIS2 zwingt zu nichts, was nicht ohnehin sinnvoll wäre.

Welche Maßnahmen verlangt NIS2 konkret?

Im Kern geht es um Risikomanagement, technische Härtung und nachweisbare Prozesse: Zugriffskontrolle und Multi-Faktor, aktuelle Firewall- und Endpoint-Sicherheit, verlässliche Backups, ein Notfall- und Meldewesen sowie geschulte Mitarbeitende. Wir bündeln das in einem überschaubaren Katalog — kein Compliance-Theater, sondern die Maßnahmen, die Ihre IT messbar sicherer machen und gleichzeitig die Pflichten erfüllen.

Wie läuft eine NIS2-Beratung bei implec ab?

In drei Schritten. Zuerst die Gap-Analyse: Wo stehen Sie heute, was fordert NIS2, wo klafft die Lücke? Daraus entsteht ein priorisierter 90-Tage-Plan — was zuerst, was später, was es kostet. Anschließend setzen wir um, von der technischen Härtung bis zu Dokumentation und Meldewegen. Sie bekommen keinen Aktenordner, der im Regal verstaubt, sondern umgesetzte Sicherheit mit Nachweis.

Wie lange dauert die Umsetzung?

Den belastbaren Kern bekommen wir mit den meisten Unternehmen in rund 90 Tagen umgesetzt — daher der Name. Wie schnell es genau geht, hängt vom Ausgangszustand ab: Wer schon Firewall, Backup und Multi-Faktor betreibt, ist näher am Ziel als ein Betrieb, der bei null startet. Wichtig ist, jetzt zu beginnen — die Pflichten gelten unabhängig davon, ob Sie vorbereitet sind.

Was kostet eine NIS2-Beratung — und lohnt sich das?

Die Beratung beginnt mit einem überschaubar kalkulierbaren Schritt: der Gap-Analyse, die Ihnen schon für sich Klarheit verschafft. Was die Umsetzung kostet, hängt davon ab, wie groß die Lücke ist — deshalb beziffern wir die Maßnahmen im 90-Tage-Plan einzeln und priorisiert, statt eine Pauschale in den Raum zu stellen. Wichtig: Das meiste, was NIS2 fordert, zahlt ohnehin auf Ihre Sicherheit und Ihren Betrieb ein. Sie investieren also nicht in Bürokratie, sondern in handfesten Schutz — die Compliance fällt dabei als Nebeneffekt ab.