NIS2 verpflichtet rund 30.000 deutsche Unternehmen zu Risikomanagement, Notfallvorsorge, Lieferkettensicherheit und Meldungen binnen 24 Stunden. Die Geschäftsleitung haftet persönlich. ITSB-OS übersetzt das in einen Selbstcheck, eine Maßnahmenliste und die Nachweise.
Größe, Sektor und Lieferkette entscheiden. Der Selbstcheck beantwortet die Frage in zehn Minuten, mit Begründung, die Sie Ihrem Beirat vorlegen können.
Die Geschäftsleitung muss die Maßnahmen billigen, überwachen und sich schulen lassen. ITSB-OS protokolliert Freigaben und Schulungen mit Datum und Person.
Erstmeldung binnen 24 Stunden, Folgemeldung binnen 72 Stunden. Das Notfallhandbuch in ITSB-OS enthält den Meldeablauf mit Ansprechpartnern und Vorlagen.
| Anforderung | So setzen Sie es in ITSB-OS um |
|---|---|
| Risikoanalyse und Sicherheitskonzepte | Risikoregister mit Bedrohungskatalog, Bewertung, Behandlung, Eigentümer |
| Bewältigung von Sicherheitsvorfällen | Vorfallmanagement im DSMS, Meldeablauf im Notfallhandbuch |
| Notfallmanagement, Backups, Wiederanlauf | Business-Continuity-Modul mit Wiederanlaufplänen, Übungen, Backup-Nachweisen |
| Sicherheit der Lieferkette | Lieferantenregister mit Acht-Fragen-Bewertung, AVV, Kritikalität |
| Beschaffung, Entwicklung, Wartung | Richtlinien aus Vorlagen, Prozessmanagement, Asset-Register |
| Wirksamkeitsbewertung | Sicherheitsziele mit Kennzahlen, interne Audits, Managementbewertung |
| Cyberhygiene und Schulung | Awareness-Modul mit Teilnehmenden, Abschlüssen und Zertifikaten |
| Kryptografie und Verschlüsselung | Kontrolle „Kryptografie und Verschlüsselung“ im Compliance-Mapping, Nachweis über Anbindungen |
| Personal, Zugriffskontrolle, Assets | Rollen, Berechtigungskonzept, Asset-Management |
| MFA und sichere Kommunikation | Kontrollen zu MFA und Verschlüsselung im Compliance-Mapping, Nachweise aus Endpoint- und Firewall-Anbindung |
Tabelle seitlich wischen, um alle Spalten zu sehen.
Mittlere und große Unternehmen (mindestens 50 Mitarbeitende oder mehr als 10 Millionen Euro Jahresumsatz und Bilanzsumme) in 18 Sektoren, darunter Energie, Verkehr, Gesundheit, Wasser, digitale Infrastruktur, Post, Abfall, Chemie, Lebensmittel, verarbeitendes Gewerbe, Forschung. Zulieferer werden über die Lieferkette vertraglich verpflichtet.
Risikomanagement, Vorfallbewältigung, Notfallmanagement und Backups, Lieferkettensicherheit, sichere Beschaffung und Entwicklung, Wirksamkeitsmessung, Schulungen, Kryptografie, Zugriffskontrolle und Asset-Management, MFA und sichere Kommunikation. Dazu Meldepflichten binnen 24 und 72 Stunden und die persönliche Verantwortung der Geschäftsleitung.
Ein ISMS nach ISO 27001 deckt die organisatorischen Anforderungen weitgehend ab, ersetzt aber nicht die Registrierung beim BSI und die Meldepflichten. ITSB-OS mappt jede Kontrolle auf beide Rahmenwerke.
Mit dem NIS2-Selbstcheck in ITSB-OS: Betroffenheit klären, Pflichten abhaken, Lücken als Maßnahmen. Danach Risiken erfassen, Richtlinien aus Vorlagen freigeben, Notfallhandbuch anlegen, Schulungen starten.
Acht Fragen ohne Anmeldung, Ergebnis sofort: Betroffenheit, Reifegrad, erste Maßnahmen.