NIS-2 und Informationssicherheit – ohne Panik, mit Plan.
Die NIS-2-Richtlinie betrifft deutlich mehr Unternehmen als ihr Vorgänger – direkt oder über Anforderungen Ihrer Kunden in der Lieferkette. Unsere zertifizierten IT-Sicherheitsbeauftragten bringen Ordnung in das Thema.
Worum es geht
Sicherheit ist kein Zustand, sondern ein Prozess.
Mit dem NIS-2-Umsetzungsgesetz gelten für „wichtige“ und „besonders wichtige Einrichtungen“ Pflichten zu Risikomanagement, Meldewegen, Geschäftsleitungsverantwortung und Schulungen. Viele kleinere Zulieferer erhalten diese Anforderungen zusätzlich über Verträge und Fragebögen ihrer Großkunden.
Wir prüfen gemeinsam, ob und wie Sie betroffen sind, und setzen die organisatorischen und technischen Maßnahmen in einer sinnvollen Reihenfolge um – orientiert an BSI-Grundschutz und ISO 27001, aber in einer Größe, die zu Ihrem Betrieb passt.
- Betroffenheitsprüfung nach Sektor, Größe und Umsatz
- Risikoanalyse und Maßnahmenplan
- Notfall- und Meldeprozess (24 h / 72 h)
- Technische Basis: MFA, Patchmanagement, EDR, Backup-Konzept, Netzwerksegmentierung
- Awareness-Schulungen für Mitarbeitende und Geschäftsführung
Was Sie konkret bekommen
NIS-2 & Informationssicherheit mit Crämer IT.
Klar definierte Leistungen, persönliche Ansprechpartner in Menden und Technik, die zu Ihrem Betrieb passt.
Betroffenheits-Check
Klarheit in einem Termin: direkt betroffen, indirekt über Kunden oder nicht betroffen.
ISMS light
Richtlinien, Verantwortlichkeiten und Dokumentation in einem schlanken Managementsystem.
Notfallplanung
Notfallhandbuch, Wiederanlaufpläne und geübte Meldeketten – nach Vorlage des BSI.
Schulung
Awareness-Trainings und Phishing-Simulationen für Ihr Team.
Häufige Fragen
Fragen zu NIS-2 & Informationssicherheit
Woran erkenne ich, ob mein Unternehmen unter NIS-2 fällt?
Maßgeblich sind Sektor (z. B. Produktion bestimmter Güter, Logistik, Lebensmittel, digitale Dienste) sowie Größe ab 50 Mitarbeitenden oder 10 Mio. € Umsatz. Wir prüfen das gemeinsam mit Ihnen anhand der aktuellen Gesetzeslage.
Wir sind kleiner – betrifft uns das trotzdem?
Häufig indirekt: Ihre Kunden müssen ihre Lieferkette absichern und fordern Nachweise von Ihnen. Mit einem soliden Basisschutz sind Sie dafür gut vorbereitet.
Haben Sie eigene Sicherheitsexperten?
Ja. Mehrere Mitarbeiter sind zertifizierte Informationssicherheitsbeauftragte, ein Kollege ist Sophos Certified Engineer. Für den Datenschutz arbeiten wir mit einem externen Datenschutzbeauftragten zusammen.
Passt dazu
Weitere Leistungen, die zusammenwirken.
IT-Sicherheit
Firewall, EDR, MFA, Backup und Awareness – mehrschichtiger Schutz gegen Cyberangriffe.
Mehr erfahren →IT-Audit & Assessment
Bestandsaufnahme Ihrer IT mit schriftlichem Maßnahmenkatalog – ohne Vertriebsdruck.
Mehr erfahren →Ratgeber
Hintergründe und Praxistipps in unserem Ratgeber.
Mehr erfahren →Klingt passend für Ihren Betrieb?
Lassen Sie uns in 15 Minuten klären, ob das zu Ihrer Situation passt – unverbindlich, persönlich und ohne Vertriebsfolien.