NIS-2 · Schritt 2

NIS-2-Gap-Analyse – wo stehen Sie wirklich?

Strukturierte Bewertung gegen die NIS-2-Anforderungsbereiche: jede Lücke benannt, mit Risiko- und Aufwandsschätzung priorisiert.

Kommt Ihnen das bekannt vor?

Wenn Sie sich hier wiedererkennen, sind Sie hier richtig.

Betroffen – und jetzt?

Unklar, was konkret fehlt.

Viele Anforderungen

Zehn Bereiche, keine Übersicht.

Haftung der Geschäftsleitung

Untätigkeit ist keine Option.

Das ändert sich für Sie

Konkrete Ergebnisse statt Methoden-Vortrag.

Klarer Reifegrad

Ist-Stand je Anforderungsbereich.

Priorisierte Lücken

Mit Risiko- und Aufwandsschätzung.

Dokumentierte Einstufung

Direkt, indirekt oder nicht betroffen.

Nach der Betroffenheitsprüfung folgt die Standortbestimmung. Wir bewerten Ihr Unternehmen gegen die NIS-2-Anforderungsbereiche – von Risikomanagement und Incident-Response über Business Continuity und Lieferkette bis zu Schulung, MFA, Patch-Management und Logging. Das gilt auch für Zulieferer, denen Auftraggeber NIS-2-Pflichten vertraglich weitergeben.

Erst wissen, wo die Lücken sind – dann gezielt schließen.

Was die Gap-Analyse liefert

Was Sie erhalten

N1-1

Betroffenheits- und Einstufungsvermerk

Dokumentierte Einstufung mit Begründung nach Sektor, Größe und Umsatz.

N1-2

Gap-Analyse-Bericht

Ist, Soll und Reifegrad je NIS-2-Anforderungsbereich.

N1-3

Priorisierte Lückenliste

Alle Lücken mit Risiko-, Aufwands- und Dringlichkeitsschätzung.

Wie groß ist Ihre NIS-2-Lücke?

Im kostenlosen Erstgespräch klären wir Ihre Betroffenheit und den Umfang der Gap-Analyse.