NIS2-Beratung
NIS2-Beratung für den Mittelstand: von der Betroffenheit zum Maßnahmenplan.
NIS2 macht Cybersicherheit zur Chefsache und betrifft viele mittelständische Betriebe direkt oder über die Lieferkette. ROUBE klärt Ihre Betroffenheit, macht die Gap-Analyse und legt einen priorisierten Maßnahmenplan vor.
Readiness-Check anfragenSeit 2019 · Aus Klagenfurt, österreichweit tätig · Antwort in 1 Werktag
Was NIS2 von Ihnen verlangt
Betroffene Unternehmen müssen Risikomanagement-Maßnahmen umsetzen, erhebliche Sicherheitsvorfälle in gestaffelten Fristen melden (Frühwarnung innerhalb von 24 Stunden, Vorfallsmeldung innerhalb von 72 Stunden, Abschlussbericht innerhalb eines Monats) und sich als Einrichtung registrieren. Die Geschäftsleitung muss die Maßnahmen genehmigen, überwachen und sich schulen lassen.
Auch wer nicht direkt betroffen ist, spürt NIS2 oft über die Lieferkette: Betroffene Kunden verlangen von Zulieferern und IT-Dienstleistern vertragliche Sicherheitsnachweise.
Stand und Grenzen: Die Umsetzung in Österreich hängt vom nationalen Gesetz ab. Unsere Beratung ersetzt keine Rechtsberatung, die verbindliche Einstufung sollte rechtlich begleitet werden.
So läuft der Readiness-Check
Gap-Analyse
Wir prüfen den Ist-Stand gegen die zehn Anforderungsbereiche und zeigen, was fehlt.
Maßnahmenplan
Priorisiert nach Risiko und Aufwand, mit klaren Zuständigkeiten und Zeitplan.
Umsetzung und Nachweis
Governance aufsetzen, Meldeprozess definieren, Maßnahmen umsetzen und dokumentieren.
Wobei wir Sie konkret unterstützen
Security-Assessment
Backup und Business Continuity
Vorfallbewältigung
Zugriffskontrolle und MFA
Pflichten und Fristen verständlich
Realistischer Zeitrahmen
| Ausgangslage | Typischer Weg |
|---|---|
| Wesentliche oder wichtige Einrichtung | Gap-Analyse, Governance und Meldeprozess aufsetzen. Realistischer Vorlauf: drei bis neun Monate. |
| Nur mittelbar über die Lieferkette | Die konkreten Kundenanforderungen sichten und die geforderten Nachweise gezielt aufbauen. Oft ein Teilset der vollen Pflichten. |
| Nicht betroffen | Keine Pflicht. Die zehn Maßnahmenbereiche sind trotzdem eine gute Grundlage für solide IT-Sicherheit. |
Häufige Fragen
Sind wir von NIS2 betroffen?
Das hängt von Größe, Sektor und Lieferkette ab. Ein erster Überblick gelingt mit dem NIS2-Selbsttest. Die verbindliche Einstufung klären wir im Readiness-Check gemeinsam mit rechtlicher Begleitung.
Wie lange dauert die Umsetzung?
Je nach Ausgangslage drei bis neun Monate. Wer früh beginnt, nutzt den Vorlauf, statt in eine Frist zu laufen.
Was kostet NIS2-Beratung?
Am Anfang steht die Gap-Analyse, die zeigt, was fehlt und was schon erfüllt ist. Erst danach lässt sich der Aufwand seriös einschätzen.
Reicht Microsoft 365 Business Premium?
Premium liefert viele technische Bausteine wie Mehrfaktor-Anmeldung, bedingten Zugriff und Endpoint-Schutz. NIS2 verlangt zusätzlich Prozesse, Meldewege und Governance. Details im Lizenz-Guide.
Haftet die Geschäftsführung persönlich?
NIS2 nimmt die Leitungsorgane ausdrücklich in die Pflicht. Bei Versäumnissen kann eine persönliche Haftung folgen. Die Ausgestaltung regelt das nationale Gesetz.
Betroffenheit klären, bevor die Frist läuft.
Wir klären Ihre Betroffenheit, machen die Gap-Analyse und legen einen priorisierten Maßnahmenplan vor. Damit Sie den Vorlauf nutzen.
Readiness-Check anfragenSicherheit ist ein Prozess, kein Produkt.