comgie IT GmbH – IT-Dienstleister aus Münster
← IT-Sicherheit
IT-Sicherheit · NIS2

NIS2 umsetzen, ohne den Betrieb aufzuhalten

Betroffenheit klären, Maßnahmen umsetzen, Nachweise parat haben.

Mit dem NIS-2-Umsetzungsgesetz gelten für deutlich mehr Unternehmen feste Pflichten zur IT-Sicherheit, und die Geschäftsleitung haftet persönlich. Wir von der comgie IT klären mit Ihnen, ob und wie Sie betroffen sind, setzen die technischen Maßnahmen um und dokumentieren sie so, dass Sie sie jederzeit nachweisen können.

Kostenloser NIS2-Check Kostenloses Erstgespräch Termin direkt buchen
DSGVO-konform Reaktion in Minuten Vor-Ort im Münsterland
Grafik: Schutzschild als Symbol für NIS2 und IT-Sicherheit bei der comgie IT GmbH
In Zahlen

Was NIS2 für Unternehmen bedeutet.

Jetzt unverbindlich anfragen
ab 50
Mitarbeitende oder mehr als 10 Mio. € Umsatz und Bilanzsumme: Ab dieser Größe fallen Unternehmen in den NIS2-Sektoren in der Regel unter das Gesetz.
Quelle: BSI, NIS-2-Betroffenheitsprüfung
24 h
Erhebliche Sicherheitsvorfälle müssen innerhalb von 24 Stunden als Frühwarnung und nach 72 Stunden ausführlich an das BSI gemeldet werden.
Quelle: BSI-Gesetz (BSIG) in der Fassung des NIS2UmsuCG
10 Mio. €
oder 2 % des weltweiten Jahresumsatzes: So hoch können Bußgelder für besonders wichtige Einrichtungen ausfallen, für wichtige bis 7 Mio. € oder 1,4 %.
Quelle: EU-Richtlinie 2022/2555 (NIS2), Art. 34
Chefsache
Die Geschäftsleitung muss die Maßnahmen billigen, ihre Umsetzung überwachen und selbst regelmäßig an Schulungen teilnehmen.
Quelle: EU-Richtlinie 2022/2555 (NIS2), Art. 20

Das kennen Sie sicher

✕Niemand weiß sicher, ob das Unternehmen unter NIS2 fällt.
✕Ein großer Kunde verlangt plötzlich Nachweise zur IT-Sicherheit.
✕Es gibt keinen Plan, wer bei einem Angriff was tut und wer ans BSI meldet.
✕Backups laufen, aber eine Wiederherstellung wurde nie getestet.
✕Zugänge ohne Mehr-Faktor-Anmeldung, alte Konten ehemaliger Mitarbeiter.
✕Die Geschäftsleitung soll haften, hat aber keinen Überblick über den Stand.

Unsere Lösungen für Sie

Betroffenheit klären

Wir prüfen mit Ihnen Sektor, Größe und Konzernzugehörigkeit und halten das Ergebnis schriftlich fest, auch wenn Sie nicht direkt betroffen sind.

Bestandsaufnahme und Risikoanalyse

Wir erfassen Systeme, Zugänge, Datensicherung und Dienstleister und bewerten die Risiken. Daraus entsteht ein Maßnahmenplan mit Prioritäten.

Technische Maßnahmen

Mehr-Faktor-Anmeldung, Firewall und Endpoint-Schutz mit Überwachung, verschlüsselte Backups mit Wiederherstellungstest, Patch-Management und Protokollierung.

Notfall- und Meldeplan

Klare Abläufe für den Ernstfall: wer entscheidet, wer meldet innerhalb von 24 Stunden ans BSI, wie Sie den Betrieb wiederherstellen.

Schulungen

Kurze, verständliche Schulungen für Geschäftsleitung und Mitarbeitende, mit Nachweis der Teilnahme.

Dokumentation und Nachweise

Richtlinien, Maßnahmen und Tests dokumentieren wir laufend, damit Sie gegenüber BSI, Prüfern und Kunden jederzeit auskunftsfähig sind.

Auf dieser Seite
.01

Wer ist von NIS2 betroffen?

Betroffen sind Unternehmen aus den NIS2-Sektoren, etwa Energie, Verkehr, Gesundheitswesen, Trinkwasser, digitale Infrastruktur, IT-Dienstleistungen, Post und Kurier, Abfall, Chemie, Lebensmittel, verarbeitendes Gewerbe und Forschung. In der Regel gilt das ab 50 Mitarbeitenden oder mehr als 10 Mio. € Jahresumsatz und Bilanzsumme. Je nach Größe unterscheidet das Gesetz zwischen „wichtigen“ und „besonders wichtigen“ Einrichtungen. Für einige Bereiche gilt NIS2 unabhängig von der Größe. Ob Sie betroffen sind, finden Sie mit unserem kostenlosen NIS2-Check in wenigen Minuten heraus.

.02

Auch nicht betroffene Unternehmen spüren NIS2

Betroffene Unternehmen müssen ihre Lieferkette absichern. Deshalb fragen Kunden und Auftraggeber zunehmend bei ihren Zulieferern, Dienstleistern und Handwerksbetrieben nach, wie diese ihre IT schützen. Wer Mehr-Faktor-Anmeldung, geprüfte Backups und einen Notfallplan nachweisen kann, bleibt als Lieferant im Spiel.

.03

Welche Pflichten gelten?

Betroffene Unternehmen müssen sich beim BSI registrieren, Risiken für ihre IT bewerten und angemessene Maßnahmen umsetzen. Dazu gehören unter anderem Konzepte für Risikoanalyse und Informationssicherheit, die Bewältigung von Sicherheitsvorfällen, Datensicherung und Krisenmanagement, die Sicherheit der Lieferkette, Verschlüsselung, Zugriffskontrolle, Mehr-Faktor-Anmeldung und Schulungen. Erhebliche Sicherheitsvorfälle müssen gestuft gemeldet werden: Frühwarnung nach 24 Stunden, Meldung nach 72 Stunden und ein Abschlussbericht nach einem Monat.

.04

So setzen wir NIS2 mit Ihnen um

1. Kostenloser NIS2-Check und Erstgespräch: Wir klären, ob und wie Sie betroffen sind. 2. Bestandsaufnahme vor Ort und per Fernwartung, danach ein Maßnahmenplan mit Prioritäten und Kosten. 3. Umsetzung der technischen Maßnahmen, Schritt für Schritt und ohne Stillstand. 4. Laufende Betreuung: Überwachung, Updates, Wiederherstellungstests und Dokumentation, damit der Stand nicht wieder veraltet.

.05

Persönlich betreut aus Münster

Wir von der comgie IT betreuen Unternehmen, Kanzleien und Praxen in Münster und im Münsterland. Als Sophos-Partner setzen wir Firewall, Endpoint-Schutz und Überwachung um und haben einen festen Ansprechpartner für Sie. Bei rechtlichen Detailfragen arbeiten wir mit Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten zusammen.

Wir kennen Ihre Software

  • Sophos Firewall
  • Sophos Intercept X / MDR
  • Microsoft 365 mit MFA
  • Microsoft Intune
  • Veeam Backup
  • Patch-Management
  • Passwort-Manager
  • E-Mail-Verschlüsselung

Typische Praxisfälle

Typisches Projekt: Produktionsbetrieb mit 80 Mitarbeitenden

Betroffenheit geklärt, Firewall und Endpoint-Schutz mit Überwachung, getrenntes Produktionsnetz, Backups mit Wiederherstellungstest und ein Meldeplan für die Geschäftsleitung.

Typisches Projekt: Zulieferer eines betroffenen Kunden

Nicht direkt betroffen, aber der Kunde verlangt Nachweise. Mehr-Faktor-Anmeldung, Backup-Konzept und eine kurze Sicherheitsdokumentation, die beim Kunden vorgelegt werden kann.

Typisches Projekt: Praxis- oder Laborverbund

Gesundheitssektor, mehrere Standorte. Einheitliche Zugänge, verschlüsselte Verbindungen zwischen den Standorten, Notfallplan und Schulung aller Mitarbeitenden.

Häufige Fragen

Woher weiß ich, ob mein Unternehmen unter NIS2 fällt?+

Entscheidend sind Sektor und Größe, in der Regel ab 50 Mitarbeitenden oder mehr als 10 Mio. € Umsatz und Bilanzsumme. Unser kostenloser NIS2-Check gibt Ihnen in wenigen Minuten eine Einschätzung, im Erstgespräch klären wir die Details.

Wir sind nicht betroffen. Müssen wir trotzdem etwas tun?+

Rechtlich nicht direkt, aber betroffene Kunden müssen ihre Lieferkette absichern und fragen nach Nachweisen. Grundmaßnahmen wie Mehr-Faktor-Anmeldung, geprüfte Backups und ein Notfallplan schützen Sie außerdem vor Ausfällen.

Haftet die Geschäftsleitung persönlich?+

Ja, die Geschäftsleitung muss die Maßnahmen billigen und ihre Umsetzung überwachen und kann bei Pflichtverletzungen haften. Wir liefern ihr dafür einen verständlichen Überblick über den Stand.

Übernehmen Sie auch die Meldung an das BSI?+

Wir erstellen mit Ihnen den Meldeplan, unterstützen im Ernstfall bei der Analyse und liefern die technischen Angaben für die Meldung. Die Meldung selbst gibt Ihr Unternehmen ab.

Was kostet die NIS2-Umsetzung?+

Das hängt von Größe und Ausgangslage ab. Nach dem kostenlosen Check und einer Bestandsaufnahme bekommen Sie einen Maßnahmenplan mit klaren Kosten, die laufende Betreuung läuft über eine feste Monatspauschale.

Ist das eine Rechtsberatung?+

Nein. Wir setzen die technischen und organisatorischen Maßnahmen um und dokumentieren sie. Rechtliche Einzelfragen klären Sie mit Ihrer Rechtsberatung, mit der wir gern zusammenarbeiten.

Wie sicher ist Ihre IT? Kostenloser Check in 4 Minuten

Ampel für Backup, Zugänge, Updates, Netzwerk und Notfallplan, dazu die Einschätzung, ob NIS2 Sie betrifft. Für Unternehmen, Kanzleien und Praxen, ohne Anmeldung. Was NIS2 verlangt

Check starten

Bereit für eine IT, die zu Ihrem Alltag passt?

Wir besprechen unverbindlich, wo Sie heute stehen und was sich konkret verbessern lässt.

Beratung anfragen +49 251 92 87 09 - 0
Anrufen Anfrage