NIS2-Richtlinie sicher umsetzen
Cybersicherheitsanforderungen erfüllen, Vorfälle melden und technische Maßnahmen lückenlos dokumentieren.
NIS2-Anforderungen erfüllen
TOMs steuern und aktuell halten
Technische und organisatorische Maßnahmen werden nicht nur dokumentiert, sondern fortlaufend umgesetzt, bewertet und aktuell gehalten. Alle Anforderungen bleiben übersichtlich und jederzeit nachvollziehbar.
Risikoanalysen
Systematische Risikoanalysen helfen, Sicherheitslücken zu identifizieren. Maßnahmen werden priorisiert und dokumentiert.
Audit-Vorbereitung
Ein laufend gepflegtes ISMS hält Sie dauerhaft audit-bereit. Alle Nachweise entstehen im Prozess, bleiben zentral verfügbar und jederzeit abrufbar.
Vorfallmanagement
Cybervorfälle werden systematisch erfasst und dokumentiert. Die Meldefristen der NIS2-Richtlinie (Frühwarnung 24 Stunden, Meldung 72 Stunden, Abschlussbericht 1 Monat) werden automatisch überwacht – neun einsatzbereite Meldevorlagen decken die Meldungen an das BSI (§§ 25 und 32 BSIG) sowie die datenschutzrechtlichen Meldungen nach Art. 33 und 34 DSGVO ab. Pro Asset lässt sich die NIS2-Relevanz gezielt kennzeichnen.
NIS2-Software für den Mittelstand
preeco | informationssicherheit unterstützt mittelständische Unternehmen bei der NIS2-Umsetzung: Technische und organisatorische Maßnahmen (TOMs) werden fortlaufend dokumentiert und mit Assets und Risikoanalysen verknüpft, pro Asset lässt sich die NIS2-Relevanz gezielt kennzeichnen, und Cybervorfälle werden strukturiert erfasst und gemeldet. Damit bildet die Software die drei zentralen NIS2-Pflichten – Risikomanagement, Meldepflichten und Nachweisführung – in einem System ab.
Neun einsatzbereite Meldevorlagen: Frühwarnung, Meldung und Abschlussmeldung an das BSI (NIS-2, § 32 BSIG), die KRITIS-Störungsmeldung (§ 25 BSIG) sowie die datenschutzrechtlichen Meldungen nach Art. 33 und 34 DSGVO.
Automatische Fristenüberwachung: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen einem Monat.
NIS2-Schulung für die Geschäftsleitung als enthaltenes E-Learning – als Nachweis der Schulungspflicht der Leitungsorgane.
KMU-Standard CISIS12 als fertiger Audit-Katalog (optional, kostenpflichtig) mit allen 12 Modulen sofort einsatzbereit.
Betrieb wahlweise als Cloud, Private Cloud oder On-Premises auf eigener Infrastruktur – bei Cloud und Private Cloud bleiben die Daten in ISO-27001-zertifizierten Rechenzentren in Deutschland, ohne Drittlandübermittlung.
Bereitstellung von Cloud- und Private-Cloud-Instanzen in der Regel innerhalb von 48 Stunden (werktags) – ohne lange Vorlaufzeiten.
Die Software ersetzt keine rechtliche Einordnung, ob Ihr Unternehmen in den Anwendungsbereich der NIS2-Richtlinie fällt; sie unterstützt Sie bei der dokumentierten Umsetzung der Pflichten, sobald die Betroffenheit feststeht.
FAQ
Häufig gestellte Fragen
preeco | informationssicherheit deckt drei zentrale NIS2-Pflichten ab: Sie dokumentieren technische und organisatorische Maßnahmen (TOMs) fortlaufend und verknüpfen sie mit Assets und Risikoanalysen, erfassen die NIS2-Relevanz pro System und melden Vorfälle strukturiert. Neun Meldevorlagen sind im Lieferumfang enthalten – Frühwarnung, Meldung und Abschlussmeldung an das BSI (NIS-2, § 32 BSIG), die KRITIS-Störungsmeldung (§ 25 BSIG) sowie die datenschutzrechtlichen Meldungen nach Art. 33 und 34 DSGVO – und die NIS2-Fristen (Frühwarnung 24 Stunden, Meldung 72 Stunden, Abschlussbericht 1 Monat) werden überwacht. Eine enthaltene NIS2-Schulung für die Geschäftsleitung dient als Nachweis der Schulungspflicht der Leitungsorgane. Die Software ersetzt keine rechtliche Einordnung, ob Ihr Unternehmen in den Anwendungsbereich fällt.
Für den Mittelstand sollte NIS2-Software drei Dinge verbinden: die Dokumentation von TOMs, die Verknüpfung mit Assets und Risikoanalysen sowie ein strukturiertes Vorfallmanagement mit Fristenüberwachung. preeco | informationssicherheit verbindet all dies in einem System, kennzeichnet die NIS2-Relevanz pro Asset, liefert neun Meldevorlagen (NIS-2, § 32 BSIG und § 25 BSIG sowie die datenschutzrechtlichen Meldungen nach Art. 33 und 34 DSGVO) und enthält eine NIS2-Schulung für die Geschäftsleitung. Mit dem CISIS12-Katalog (optional, kostenpflichtig) steht zudem ein praxisorientierter KMU-Standard sofort einsatzbereit; Cloud-Instanzen werden in der Regel innerhalb von 48 Stunden (werktags) bereitgestellt.
Ein ISO-27001-konformes ISMS deckt viele organisatorische Anforderungen der NIS2-Richtlinie ab, ersetzt aber die NIS2-spezifischen Pflichten nicht: Dazu gehören insbesondere die Meldung von Cybervorfällen an das BSI mit den Fristen von 24 Stunden (Frühwarnung), 72 Stunden (Meldung) und einem Monat (Abschlussbericht) nach § 32 BSIG sowie die Schulungspflicht der Leitungsorgane. preeco | informationssicherheit bildet beides ab: Anforderungskataloge für ISO/IEC 27001 einschließlich Statement of Applicability und Meldevorlagen mit automatischer Fristenüberwachung für die NIS2-Meldungen.
NIS2 mit preeco umsetzen
Entdecken Sie, wie preeco | informationssicherheit Sie bei der NIS2-Compliance unterstützt.