Module/NIS2 / Cybersicherheit

NIS2 / Cybersicherheit

NIS2-Compliance
nicht raten.

10-Punkte-Selbstbewertung, Richtlinien aus Vorlagen, Vorfalls- und Schulungsnachweise — alles was NIS2 fordert, ohne Raten.

Selbstbewertung starten Demo buchen

NIS2-Bereiche in der Selbstbewertung

24h

Meldefrist für Sicherheitsvorfälle

ISO 27001

ausgerichtet

NIS2-Selbstbewertung — Beispiel

✓

Haben Sie eine schriftliche Sicherheitsrichtlinie?

✓

Verwenden Sie MFA für alle privilegierten Zugriffe?

✗

Haben Sie ein Inventar aller IT-Assets?

✓

Haben Sie ein Verfahren zur Meldung von Sicherheitsvorfällen?

✗

Werden Mitarbeiter geschult, Phishing-Angriffe zu erkennen?

✓

Haben Sie einen dokumentierten Backup- und DR-Plan?

Punktzahl4 / 10 — Mittleres Risiko

6 Bereiche erfordern sofortige Maßnahmen

10 NIS2-Selbstbewertungsfragen

Wie viele Ja-Antworten haben Sie? In Entexia erhalten Sie Handlungsempfehlungen für jedes Nein.

1Haben Sie eine schriftliche Sicherheitsrichtlinie?

2Verwenden Sie MFA für alle privilegierten Zugriffe?

3Haben Sie ein Inventar aller IT-Assets?

4Haben Sie ein Verfahren zur Meldung von Sicherheitsvorfällen?

5Werden Mitarbeiter geschult, Phishing-Angriffe zu erkennen?

6Haben Sie einen dokumentierten Backup- und DR-Plan?

7Bewerten Sie Lieferantenrisiken (VRM)?

8Führen Sie regelmäßige Penetrationstests durch?

9Haben Sie SIEM oder Sicherheitsmonitoring konfiguriert?

10Haben Sie einen BCP (Business-Continuity-Plan)?

Selbstbewertung in Entexia abschließen →

Warum Cybersicherheit nicht optional ist

bis zu €10 Mio.

NIS2-Bußgeld für wesentliche Einrichtungen bei Nichteinhaltung (NIS2 Art. 34) — für wichtige Einrichtungen bis zu €7 Mio.

$4,88 Mio.

durchschnittliche Kosten eines Cybervorfalls für EU-Organisationen (IBM Cost of a Data Breach 2024)

82%

der Cyberangriffe zielen auf Mitarbeiter ab (Phishing, Social Engineering) — Schulungen sind die bewährte Verteidigung (Verizon DBIR 2024)

Alle NIS2-Anforderungen an einem Ort

NIS2-Compliance-Checkliste

Interaktiver Ja/Nein-Fragebogen über 10 wesentliche NIS2-Bereiche. Rot/Grün-Visualisierung. Risikobewertung automatisch.

Richtlinien und Verfahren

Bibliothek mit NIS2-Richtlinienvorlagen: ISMS, Sicherheitsrichtlinie, Passwortrichtlinie, BCP/DR-Plan. In Minuten anpassen.

Asset-Inventar (CMDB)

Welche Software und Hardware verwalten Sie? Entexia führt Aufzeichnungen mit Eigentümern, Versionen und Risiken.

Vorfallmeldung (ENISA)

Sicherheitsvorfallbericht innerhalb von 24h an ENISA? Entexia verfolgt den Zeitplan, die Klassifizierung und den Aufsichtsbericht.

Sicherheitsschulung

Phishing-Simulationen, DSGVO-Grundlagen, Passwortrichtlinien — für alle Mitarbeiter. Schulungsabschlussnachweise gemäß NIS2.

Backup- und DR-Plan

RTO/RPO dokumentieren, Wiederherstellungsverfahren testen und Verantwortlichkeiten festlegen. NIS2 erfordert einen nachgewiesenen DR-Plan, nicht nur eine Strategie.

Häufig gestellte Fragen

Gilt NIS2 für mich als KMU?

NIS2 (EU 2022/2555) verpflichtet direkt 'mittlere' und 'große' Einrichtungen in 18 Sektoren. KMU sind indirekt betroffen als Zulieferer größerer Einrichtungen. Wir empfehlen eine Bewertung bis 2025.

Wann muss ich einen Sicherheitsvorfall melden?

NIS2 verlangt: Frühwarnung innerhalb von 24h, erster Bericht innerhalb von 72h und Abschlussbericht innerhalb von 30 Tagen. Entexia verfolgt den Zeitplan und erinnert Sie an Fristen.

Was ist das Mindestset an Kontrollen für die NIS2-Compliance?

Mindestanforderungen: Risikomanagement, Sicherheitsrichtlinie, MFA, Backup+DR, Mitarbeiterschulung, Vorfallverfahren, Asset-Inventar. Entexia deckt alles mit Vorlagen ab.

Ersetzt Entexia einen ISMS/ISO 27001-Prüfer?

Nein. Entexia ist ein Werkzeug zur Verwaltung von Nachweisen und Selbstbewertungen. Für eine formale ISO 27001-Zertifizierung oder NIS2-Prüfung benötigen Sie einen akkreditierten Prüfer.

Wie lange muss ich NIS2-Dokumentation aufbewahren?

NIS2 legt keine Mindestaufbewahrungsfrist fest, für die meisten EU-Vorschriften gelten jedoch 5 Jahre. Entexia speichert alle Nachweise im DMS mit Audit-Trail.

Unterstützt das Modul ISO 27001 zusätzlich zu NIS2?

Ja. Kontrollen und Richtlinien in Entexia sind auf ISO 27001 Anhang A, NIST CSF und NIS2 ausgerichtet. Dieselben Nachweise decken oft mehrere Frameworks gleichzeitig ab.

Interaktives Element

NIS2-Selbstcheck — wo stehen Sie?

Self-check

NIS2 self-check — where do you stand?

Answered: 0/10

Do you have a cybersecurity risk management policy?

Do you have an incident reporting procedure (24h/72h)?

Do you maintain a critical asset inventory?

Do you regularly test your backups?

Do you have an access control policy (MFA, privileged access)?

Do you have a supplier risk management procedure?

Do you regularly conduct security training for employees?

Do you have a disaster recovery plan (DRP)?

Do you have a vulnerability and patch management procedure?

10.

Do you maintain a security audit log?

Self-check based on publicly available requirements of NIS2 Directive (EU 2022/2555), Art. 21. Not legal advice.

Explore NIS2 module in Entexia