NIS2 – Cybersicherheit ist Pflicht.
Wir machen sie machbar.
Als NIS2 Beratung aus München prüfen wir mit Ihnen, ob Ihr Unternehmen betroffen ist, und setzen die Anforderungen des NIS2-Umsetzungsgesetzes pragmatisch um.
NIS2 – was steckt dahinter?
Mit der NIS2-Richtlinie schafft die EU einen verbindlichen Rahmen für Cybersicherheit. Unternehmen aus kritischen und wichtigen Sektoren müssen Sicherheitsvorgaben erfüllen, um Cyberangriffe abzuwehren und ihre IT widerstandsfähiger zu machen.
Die Umsetzung unterscheidet sich je nach EU-Land. In Deutschland gilt das NIS2-Umsetzungsgesetz seit dem 6. Dezember 2025. Unternehmen mit Standorten in mehreren Ländern müssen alle nationalen Anforderungen im Blick behalten – dabei unterstützen wir Sie.
Ist Ihr Unternehmen von NIS2 betroffen?
NIS2 gilt für deutlich mehr Unternehmen als frühere Vorgaben. Neben Betreibern kritischer Infrastrukturen (KRITIS) sind nun viele mittelständische und große Unternehmen verpflichtet, darunter Energieversorger, Finanzdienstleister, IT-Dienstleister, die Automobilindustrie, das Gesundheitswesen, Transport und Logistik sowie öffentliche Einrichtungen.
Ob Ihr Unternehmen betroffen ist, hängt von Branche, Größe und Bedeutung für die Versorgung ab. Wir prüfen das gemeinsam mit Ihnen und entwickeln einen Umsetzungsplan, der sich auf das Wesentliche konzentriert.
Welche Anforderungen stellt NIS2?
Die NIS2-Richtlinie legt Mindestanforderungen für Cybersicherheit fest. Unternehmen müssen unter anderem:
- ein Risikomanagement für Cybersicherheit etablieren
- die Sicherheit ihrer Lieferkette gewährleisten
- Maßnahmen zur Geschäftskontinuität einführen
- Zugriffskontrollen und Netzwerksicherheit umsetzen
- Mitarbeitende regelmäßig schulen
- erhebliche Sicherheitsvorfälle melden: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht
Besonders wichtig: NIS2 nimmt die Geschäftsleitung direkt in die Verantwortung. Verstöße können zu persönlicher Haftung führen. Einen vertiefenden Überblick finden Sie in unserem Blogbeitrag „NIS2: Warum Unternehmen jetzt handeln müssen“.
Mit unserer Unterstützung setzen Sie die Vorgaben pragmatisch um – ohne unnötige Komplexität.
Strafen und Risiken
Warum Sie handeln sollten.
- Strafe
- Haftung
- Meldepflicht
Häufige Fragen zu NIS2
Was ist NIS2 und welches Ziel verfolgt die Richtlinie?
NIS2 ist eine europäische Richtlinie zur Stärkung der Cybersicherheit. Sie soll ein einheitlich hohes Sicherheitsniveau für Netz- und Informationssysteme innerhalb der EU sicherstellen und Unternehmen besser gegen Cyberrisiken schützen.
Welche Unternehmen sind von NIS2 betroffen?
NIS2 richtet sich an Unternehmen aus kritischen und wichtigen Sektoren, darunter unter anderem Energie, Verkehr, Gesundheitswesen, IT-Dienstleistungen und digitale Dienste. Auch viele mittelständische Unternehmen fallen künftig unter die Regelungen.
Ab wann gilt NIS2 für Unternehmen?
Die NIS2-Richtlinie muss von den Mitgliedstaaten in nationales Recht umgesetzt werden. Unternehmen sollten sich frühzeitig vorbereiten, da mit der nationalen Umsetzung konkrete Pflichten und Fristen verbindlich werden.
Welche Pflichten ergeben sich aus NIS2?
Unternehmen müssen angemessene technische und organisatorische Maßnahmen zur Cybersicherheit umsetzen. Dazu gehören unter anderem Risikomanagement, Maßnahmen zur Incident-Erkennung und klare Verantwortlichkeiten auf Managementebene.
Welche Rolle spielt Informationssicherheit bei NIS2?
Informationssicherheit ist ein zentraler Bestandteil der NIS2-Anforderungen. Ziel ist es, Risiken systematisch zu steuern und die Verfügbarkeit, Integrität und Vertraulichkeit von Systemen und Informationen zu gewährleisten.
Wie verhält sich NIS2 zu ISO 27001?
ISO 27001 kann eine geeignete Grundlage zur Umsetzung von NIS2-Anforderungen sein. Viele organisatorische und technische Maßnahmen überschneiden sich, auch wenn NIS2 zusätzliche regulatorische Pflichten mit sich bringt.
Welche Risiken bestehen bei einer unzureichenden Umsetzung von NIS2?
Neben rechtlichen Konsequenzen können auch Bußgelder, behördliche Maßnahmen und erhebliche Reputationsschäden drohen. Zudem steigt das Risiko erfolgreicher Cyberangriffe.
NIS2 & ISO 27001 – warum ein ISMS die halbe Miete ist.
Ein zertifiziertes Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 deckt bereits viele NIS2-Anforderungen ab – doch nicht alle. Während die ISO 27001 freiwillig ist, ist NIS2 gesetzlich verpflichtend. Unternehmen, die bereits ein ISMS eingeführt haben, sind im Vorteil, müssen aber weitere Maßnahmen ergänzen, etwa zur Meldepflicht und Governance-Verantwortung.
Wie unterstützt die glacier bei der Umsetzung von NIS2?
Die glacier unterstützt Unternehmen bei der Einordnung, Vorbereitung und Umsetzung der NIS2-Anforderungen. Ziel ist es, bestehende Sicherheitsstrukturen sinnvoll weiterzuentwickeln und regulatorische Vorgaben praxisnah umzusetzen.
Weitere Informationen
Sie möchten mehr über die NIS2-Anforderungen, die betroffenen Unternehmen oder die Umsetzung erfahren? Weitere Antworten finden Sie in unseren FAQ – Informationssicherheit, KI, Datenschutz & Compliance.
NIS2 umsetzen – Schritt für Schritt
Die Anforderungen gelten bereits. Welche Maßnahmen müssen Sie wirklich umsetzen, und wie vermeiden Sie unnötigen Aufwand?
Wir setzen mit Ihnen klare Prioritäten und packen bei der Umsetzung mit an – vom Risikomanagement bis zum Meldeprozess. Sie bekommen keine Liste zum Abarbeiten, sondern Unterstützung, bis die Maßnahmen stehen. Wir freuen uns darauf, Sie kennenzulernen!