NIS2 · Cyber-Resilienz
NIS2-Beratung für KRITIS und regulierte Unternehmen
Insight42 prüft Ihre Betroffenheit, analysiert Lücken gegenüber den Risikomanagementmaßnahmen nach § 30 BSIG und setzt die technischen und organisatorischen Maßnahmen um – von Identität und Logging bis zu Incident Response und Cloud Security. Mit Nachweisen, die Sie Prüfern und Kunden vorlegen können.
NIS2 ist ein Umsetzungsprojekt, kein Dokumentenprojekt
Mit dem NIS2UmsuCG gelten für deutlich mehr Organisationen verbindliche Pflichten zu Risikomanagement, Meldewegen und Lieferkettensicherheit. Entscheidend ist, dass Maßnahmen tatsächlich wirken und belegt werden können.
Wir verbinden technische Umsetzung und Compliance: Jede Maßnahme bekommt einen Owner, einen Nachweis und ein Mapping auf die Frameworks, die Sie ohnehin bedienen.
Hinweis: Wir beraten zur technischen und organisatorischen Umsetzung. Eine Rechtsberatung ersetzen wir nicht.
Unsere NIS2-Leistungen
1. Scope Check: Sind Sie betroffen?
Wir prüfen anhand von Sektor, Größe und Tätigkeit, ob Ihre Organisation als besonders wichtige oder wichtige Einrichtung in Frage kommt, welche Einheiten und Dienste im Scope liegen und welche Pflichten – etwa die Registrierung beim BSI – sich daraus ergeben. Die rechtliche Bewertung stimmen Sie mit Ihrer Rechtsberatung ab.
2. Gap-Analyse
Abgleich Ihres Ist-Stands mit den Risikomanagementmaßnahmen nach § 30 BSIG: Wir bewerten vorhandene Controls, dokumentieren Lücken und priorisieren sie nach Risiko und Aufwand. Ergebnis ist eine umsetzbare Roadmap mit klaren Verantwortlichkeiten.
3. Risikomanagement
Aufbau oder Schärfung von Risikoregister, Crown-Jewel-Analyse und Sicherheitsrichtlinien – so, dass Risiken regelmäßig bewertet und Maßnahmen nachvollziehbar gesteuert werden.
4. Identität, MFA & PAM
Starke Identität als Fundament: MFA für alle Zugänge, Privileged Access Management mit Just-in-Time-Rechten, Conditional Access und regelmäßige Access Reviews im Zero-Trust-Modell.
5. Lieferkettensicherheit
Bewertung von Dienstleistern und Cloud-Anbietern, Sicherheitsanforderungen in Verträgen und Nachweise wie C5-Testate. Für Software-Lieferketten setzen wir Code Signing und Provenance-Nachweise um.
6. Incident Response
Incident-Response-Plan, Playbooks und Übungen sowie definierte Meldewege, damit erhebliche Sicherheitsvorfälle fristgerecht an das BSI gemeldet werden können.
Erkennen, weiterarbeiten, nachweisen
7. Logging & Monitoring
Zentrale Protokollierung, SIEM/SOAR-Use-Cases und Alarmierung, damit Angriffe früh erkannt und Vorfälle lückenlos nachvollzogen werden können.
8. Business Continuity
Backup-Strategie mit unveränderlichen Backups, getestete Wiederherstellung gegen definierte RTO/RPO sowie Notfall- und Krisenmanagement.
9. Cloud Security
Sichere Landing Zones, Cloud Security Posture Management über Multi-Cloud-Umgebungen, Netzwerksegmentierung sowie Verschlüsselung und Schlüsselhoheit – mehr dazu in unserer Key-Management Beratung.
10. Nachweise & Audit-Readiness
Jede Maßnahme erhält einen Owner und einen Nachweis – möglichst automatisiert: exportierte Access Reviews, protokollierte Restore-Tests, attestierte Konfigurationen. So sind Sie vorbereitet auf Prüfungen, Nachweisanforderungen des BSI und Security-Fragebögen Ihrer Kunden.
11. Mapping auf BSI C5 und ISO 27001
Kaum eine Organisation hat nur NIS2 auf dem Tisch. Wir mappen Maßnahmen auf bestehende Frameworks, damit ein Nachweis mehrere Anforderungen bedient: Ein vorhandenes ISMS nach ISO 27001 ist ein guter Startpunkt, und die Risikomanagementmaßnahmen nach § 30 BSIG sowie die Lieferkettenpflichten lassen sich weitgehend mit C5-Kontrollen belegen. Mehr dazu in unserer BSI C5 Beratung.
Wie NIS2-ready ist Ihre Organisation?
In einem 30-minütigen Erstgespräch klären wir Ihre voraussichtliche Betroffenheit, den aktuellen Umsetzungsstand und ob ein NIS2 Readiness Assessment für Sie sinnvoll ist.
Warum Insight42
- Fokus auf regulierte Märkte: Wir arbeiten mit Unternehmen und öffentlichen Organisationen in Deutschland und Europa — Architekturen ausgerichtet an BSI C5, NIS2 und DSGVO.
- End-to-End-Umsetzung: Assessment, Architektur, Implementierung und Betrieb aus einem Team — gegründet und geführt von Martin-Peter Lambert in Ingolstadt.
- Ingenieure, die liefern: Wir entwickeln und betreiben eigene Produkte — Secretary42, Unimatrix-OI und InheritanceVault — mit derselben Produktionsdisziplin wie in Kundenprojekten.
- Souveränität by Design: Datenresidenz, Schlüsselhoheit (BYOK/HYOK) und dokumentierte Exit-Strategie sind Design-Vorgaben ab Tag eins.