Verantwortung der Geschäftsleitung
Die Leitungsorgane billigen die Risikomanagementmaßnahmen, überwachen ihre Umsetzung, nehmen an Schulungen teil und können für Verstöße verantwortlich gemacht werden.
Richtlinie (EU) 2022/2555 · NIS2
Bringen Sie Ihre NIS2-Compliance noch heute unter Kontrolle.
Audexa macht NIS2 messbar: ein geführtes Audit mit 49 Kontrollen, nach Risiko priorisierte Lücken, Richtlinien, Nachweise und ein Management-Bericht, mit dem die Geschäftsleitung die Maßnahmen billigen und ihre Umsetzung überwachen kann.
- 49 Kontrollen in 9 NIS2-Domänen
- 35 NIS2-Richtlinienvorlagen
- Management-Bericht für die Geschäftsleitung
49 NIS2-Kontrollen mit Leitfaden und Schritten zur Behebung
9 Domänen: von der Governance bis zur Lieferkette
35 Zuordnungen NIS2 ↔ ISO 27001 zur Wiederverwendung von Nachweisen
35 Richtlinienvorlagen mit NIS2-Bezug
Was NIS2 verlangt
NIS2 verlangt Risikomanagement, Meldung von Sicherheitsvorfällen und eine Geschäftsleitung, die Verantwortung übernimmt.
Die Richtlinie erweitert den Kreis der betroffenen Sektoren und hebt das Anforderungsniveau an. Technische Maßnahmen allein reichen nicht: Sie müssen nachweisen, dass sie gesteuert, überprüft und von der Geschäftsleitung überwacht werden.
Risikomanagementmaßnahmen
Artikel 21 nennt Mindestmaßnahmen, darunter Risikoanalyse, Bewältigung von Sicherheitsvorfällen, Business Continuity, Sicherheit der Lieferkette, sichere Entwicklung, Verschlüsselung, Zugriffskontrolle, Schulungen und MFA.
Meldung von Sicherheitsvorfällen
Erhebliche Sicherheitsvorfälle erfordern eine Frühwarnung innerhalb von 24 Stunden, eine Meldung innerhalb von 72 Stunden und einen Abschlussbericht innerhalb eines Monats.
Lieferkette
Die Sicherheit von Lieferanten und Dienstleistern gehört zu den Pflichtmaßnahmen, einschließlich der Bewertung ihrer Praktiken und Schwachstellen.
Aufsicht und Sanktionen
Die Richtlinie sieht Höchstbußgelder von mindestens 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes für wesentliche Einrichtungen und von 7 Millionen Euro oder 1,4 % für wichtige Einrichtungen vor.
Kontinuierliche Nachweise
Behörden können Nachweise der Einhaltung anfordern. Ein punktuelles Audit ohne Nachverfolgung hinterlässt Lücken zwischen den Prüfungen.
Quellen: Richtlinie (EU) 2022/2555 (EUR-Lex)
Wie Audexa Sie unterstützt
Von der NIS2-Bestandsaufnahme zum Nachweis, den Sie vorlegen können.
Ein zentraler Arbeitsbereich zum Bewerten, Priorisieren, Umsetzen und Berichten, ohne verstreute Tabellen und unversionierte Dokumente.
Bewerten
Wissen, wo Sie bei jeder Anforderung stehen.
Geführtes NIS2-Audit
Klare Fragen je Kontrolle, mit Interpretationshilfe, Gewichtung und Schritten zur Behebung.
Geltungsbereich und Anwendbarkeit
Markieren Sie nicht anwendbare oder außerhalb des Geltungsbereichs liegende Kontrollen mit Begründung und exportieren Sie die Anwendbarkeitserklärung.
Gewichteter Score
Ja, Teilweise und Nein mit anteiliger Wirkung, damit das Ergebnis die tatsächliche Lage widerspiegelt.
Beheben
Jede Lücke wird zur Aufgabe mit klarer Verantwortung.
Maßnahmenplan ohne Dubletten
Erstellen Sie Aufgaben aus allen oder ausgewählten Lücken, mit Verantwortlichen, Terminen und erwarteten Nachweisen.
Behandelbare Risiken
Bewerten Sie Wahrscheinlichkeit und Auswirkung und entscheiden Sie, ob Sie mindern, akzeptieren oder übertragen, mit Signatur und Freigabe durch die Geschäftsleitung.
Inventar und Schwachstellen
Verknüpfen Sie Assets und Lieferanten mit den Kontrollen und erkennen Sie CVE-Exposition mit vRadar.
Nachweisen
Belege für Geschäftsleitung und Aufsicht griffbereit.
Nachweisarchiv
Vertrauliche Dokumente mit Ablaufdatum, Überprüfung und Verlauf, wiederverwendbar über Kontrollen und Frameworks hinweg.
Versionierte Richtlinien
Bearbeitbare Vorlagen mit Freigabe, Signatur und direkter Übernahme als Nachweis.
Management- und technischer Bericht
PDF, Excel und Word mit Entwicklung, Lücken, Risiken und Roadmap für die Geschäftsleitung.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
NIS2-Kontrollen
Prüfen Sie, wie weit Sie die NIS2-Kontrollen bereits erfüllen.
Die 49 Kontrollen sind in neun Domänen gegliedert, die der Struktur der Richtlinie folgen. Jede Kontrolle beschreibt, was zu prüfen ist, wie sie auszulegen ist und welche Schritte bei Nichterfüllung folgen.
- Anwendungsbereich, Registrierung und Einstufung als wesentliche oder wichtige Einrichtung
- Governance, Risikomanagement nach Artikel 21 und operative Sicherheit
- Sicherheitsvorfälle und Meldung nach Artikel 23, Business Continuity und Krisenmanagement
- Lieferkette, Cyberhygiene, Schulungen und Nachweise
NIS2-Richtlinien
Erstellen, freigeben und exportieren Sie die Richtlinien, die NIS2 erwartet.
Starten Sie mit Sicherheitsvorlagen, passen Sie sie mit den Variablen Ihrer Organisation an und steuern Sie den gesamten Lebenszyklus: Version, Überprüfung, Freigabe und Signatur. Eine gültige Richtlinie lässt sich als Nachweis für die Kontrolle speichern.
- 35 Vorlagen mit NIS2-Bezug, in fünf Sprachen
- Wiederverwendbare Variablen: Unternehmen, Verantwortliche, Fristen
- Versionsverlauf und Wiederherstellungspunkte
- Interne Signatur oder Signatur per Link und Export nach Word
NIS2-Maßnahmenplan
Erstellen Sie einen Maßnahmenplan, um Ihre NIS2-Lücken zu schließen.
Jede Lücke kann zu einer Aufgabe mit Kontext zur Kontrolle, empfohlenen Schritten und erwarteten Nachweisen werden. Eine erledigte Aufgabe markiert die Kontrolle nicht als erfüllt: Erst Nachweis und Wiederholungsaudit bestätigen den Fortschritt.
- Plan aus allen oder nur ausgewählten Lücken, ohne doppelte Aufgaben
- Verantwortliche, Start-, Fälligkeits- und Überprüfungstermine
- Nachweise verknüpft mit Kontrollen, Aufgaben und Richtlinien
- Exportierbares Auditpaket mit freigegebenen Nachweisen
So funktioniert es
In drei Schritten von der Unsicherheit zum NIS2-Plan.
Geltungsbereich festlegen
Beschreiben Sie Ihre Organisation, entscheiden Sie, welche Kontrollen gelten, und begründen Sie Ausschlüsse.
Mit Leitfaden bewerten
Beantworten Sie das NIS2-Audit Kontrolle für Kontrolle und erhalten Sie Ihren Score und priorisierte Lücken.
Umsetzen und nachweisen
Weisen Sie Aufgaben zu, sammeln Sie Nachweise, geben Sie Richtlinien frei und teilen Sie den Bericht mit der Geschäftsleitung.
Vorher und nachher
NIS2 in Tabellen vs. NIS2 in Audexa.
BereichOhne PlattformMit Audexa
Erste Bestandsaufnahme
Wochen voller Interviews und Excel
Geführtes Audit ab dem ersten Tag
Nachverfolgung von Lücken
Listen ohne Verantwortliche und Termine
Aufgaben mit Verantwortlichen, Fristen und erwarteten Nachweisen
Nachweise
Anhänge verstreut in E-Mails und Ordnern
Vertrauliches Archiv mit Ablaufdatum und Verlauf
Berichte an die Geschäftsleitung
Manuell erstellte Präsentationen
Exportierbarer Management-Bericht
Weitere Frameworks
Bei jeder Norm von vorn beginnen
Zuordnungen zu ISO 27001 und ENS
Häufige Fragen
Was uns zu NIS2 häufig gefragt wird.
Ist NIS2 bereits verpflichtend?
Die Richtlinie ist seit 2023 in der EU in Kraft, und die Umsetzungsfrist ist am 17. Oktober 2024 abgelaufen. Für Unternehmen verbindlich wird sie über das jeweilige nationale Umsetzungsgesetz, und der Stand unterscheidet sich je nach Mitgliedstaat: Am 8. Juli 2026 hat die Kommission Irland, Spanien, Frankreich und die Niederlande wegen fehlender Umsetzung vor den Gerichtshof der EU gebracht. Prüfen Sie das für Sie geltende nationale Gesetz. Wer sich jetzt vorbereitet, muss später nicht improvisieren.
Welche Unternehmen sind von NIS2 betroffen?
Mittlere und große Einrichtungen aus den Sektoren der Anhänge I und II der Richtlinie (Energie, Verkehr, Gesundheit, digitale Infrastruktur, verwaltete IKT-Dienste, verarbeitendes Gewerbe, Lebensmittel und weitere) und in bestimmten Fällen auch kleinere Einrichtungen aufgrund ihrer kritischen Rolle. Audexa enthält eine eigene Domäne, um Anwendungsbereich und Einstufung als wesentliche oder wichtige Einrichtung zu dokumentieren.
Zertifiziert mich Audexa nach NIS2?
Nein. NIS2 ist keine Zertifizierung, und Audexa ersetzt nicht die zuständige Behörde. Audexa hilft Ihnen, Ihren Erfüllungsgrad zu messen, die Behebung umzusetzen und die Nachweise aufzubewahren, die die Einhaltung belegen.
Wir arbeiten bereits mit ISO 27001. Müssen wir bei null anfangen?
Nein. Audexa enthält 61 Zuordnungen zwischen NIS2 und ISO 27001, um Nachweise und prüfbare Antworten zwischen beiden Frameworks wiederzuverwenden.
Wie schnell haben wir ein erstes Bild unseres Compliance-Stands?
Das geführte Audit können Sie noch am selben Tag starten. Die Dauer hängt von Ihrer Organisation ab, doch Ergebnis, Lücken und Maßnahmenplan entstehen, sobald Sie den Fragebogen abgeschlossen haben.
Wie unterstützt Audexa bei der Meldung von Sicherheitsvorfällen?
Das NIS2-Audit bewertet, ob Sie Vorfälle innerhalb der Fristen nach Artikel 23 erkennen, einstufen und melden können. Die Lücken werden zu konkreten Aufgaben und Richtlinien, etwa einem Meldeverfahren.
Wo werden die Daten gehostet?
Audexa wird auf Infrastruktur in der Europäischen Union betrieben, mit rollenbasiertem Zugriff, Zwei-Faktor-Authentifizierung und Nachvollziehbarkeit aller Aktivitäten.
Demo anfragen
Wir zeigen Ihnen, wo Sie bei NIS2 stehen.
In einer 30-minütigen Demo gehen wir das NIS2-Audit, den Maßnahmenplan und den Bericht für die Geschäftsleitung mit Beispielen aus Ihrer Branche durch.
- Wir prüfen, ob Ihre Organisation in den Anwendungsbereich von NIS2 fallen könnte.
- Wir zeigen Ihnen das geführte Audit, die Lücken und die Aufgaben.
- Wir erklären, welcher Plan zu Ihrem Team passt.