NIS2 · KONTINUIERLICHE COMPLIANCE

NIS2 ALS KONTINUIERLICHEN COMPLIANCE-PROZESS MANAGEN

Für Teams, die ihren NIS2-Ansatz neu aufbauen oder ein bestehendes ISMS erweitern. Behalten Sie Risiken, Maßnahmen, Verantwortlichkeiten, Aufgaben und Nachweise das ganze Jahr über vernetzt und im Blick.

Übersetzen Sie NIS2-Anforderungen in klare Verantwortlichkeiten und Aufgaben

Verknüpfen Sie Risiken, Maßnahmen und Nachweise lückenlos

Sehen Sie auf einen Blick, was offen ist, wer verantwortlich ist und wo Handlungsbedarf besteht

Demo buchen So funktioniert es

Funktioniert mit der Microsoft 365-Umgebung, die Ihr Unternehmen bereits nutzt.

● ● ●

https://isoplanner.app/

NIS2-Compliance-Register

8/10

Status

Risikoanalyse & Sicherheit von Informationssystemen

Verantwortlich: M. Klein

Implementiert

Supply chain security

Verantwortlich: R. de Wit

Implementierung

Verfahren für den Umgang mit und die Meldung von Vorfällen

Verantwortlich: T. Vermeer

Design

Nachweise verknüpft, während Verantwortliche ihre Aufgaben abschließen

Die Management-Herausforderung

Das Schwierige ist nicht, NIS2 zu verstehen. Die Herausforderung liegt darin, die damit verbundene Arbeit aktuell, vernetzt und nachweisbar zu halten.

Eine Risikobewertung, eine Sicherheitsrichtlinie, ein Maßnahmenkatalog oder ein Notfallplan sind für sich genommen gut zu bewältigen. Die Herausforderung besteht darin, Risiken, Maßnahmen, Verantwortlichkeiten, Aufgaben und Nachweise miteinander verknüpft zu halten, während sich Mitarbeiter, Systeme und Risiken ständig verändern.

Tabellenkalkulationen, SharePoint-Ordner, E-Mails und Dokumente sind oft ein praktischer Ausgangspunkt. Doch sobald sich die NIS2-Arbeit auf verschiedene Teams verteilt, muss dennoch jemand den Überblick behalten: Was wurde beschlossen, wer ist für den nächsten Schritt verantwortlich, welche Nachweise liegen vor und wo besteht noch Handlungsbedarf?

Genau hier wird Compliance zu einem fortlaufenden Managementprozess statt zu einem einmaligen Implementierungsprojekt.

WAS NIS2 IN DER PRAXIS BEDEUTET

Ein praktischer Ansatz zur Bewältigung der NIS2-Anforderungen

NIS2 schafft je nach nationaler Umsetzung unterschiedliche rechtliche Verpflichtungen. Für das Tagesgeschäft lässt sich die Arbeit in vier praktische Bereiche unterteilen. Jeder für sich ist verständlich. Jeder erfordert zudem kontinuierliche Arbeit, um auch lange nach der ersten Einrichtung aktuell zu bleiben.

Verstehen, warum die Regeln für Sie gelten

Prüfen Sie, ob Ihr Unternehmen unter die geltende nationale NIS2-Gesetzgebung fällt, dokumentieren Sie die Grundlage für diese Einschätzung und führen Sie alle erforderlichen Registrierungen durch. Dies ist kein einmaliger Vorgang: Da sich Aktivitäten, Unternehmensgröße oder Dienstleistungen ändern können, muss die Grundlage für diese Bewertung stets nachvollziehbar und aktuell gehalten werden.

In den Niederlanden: NIS2 wird durch das Cyberbeveiligingswet umgesetzt, das am 15. August 2026 in Kraft getreten ist. Betroffene Organisationen müssen sich im nationalen Unternehmensregister registrieren.

Cybersicherheit zur Managementaufgabe machen

Die Geschäftsführung muss die Maßnahmen zum Cybersicherheits-Risikomanagement genehmigen, deren Umsetzung überwachen und über ausreichendes Wissen verfügen, um die damit verbundenen Risiken zu bewerten. Das bedeutet, dass NIS2 nicht allein in der Verantwortung eines einzelnen Informationssicherheitsspezialisten liegen darf. Das Management benötigt Transparenz über Risiken, Maßnahmen, offene Aufgaben und Fortschritte – und diese Transparenz muss kontinuierlich bestehen, nicht erst kurz vor einem Meeting mühsam zusammengetragen werden.

Ergreifen Sie risikobasierte Maßnahmen

Die NIS2-Richtlinie erfordert angemessene und verhältnismäßige technische, betriebliche und organisatorische Maßnahmen zur Bewältigung von Cybersicherheitsrisiken.

Nach dem niederländischen Cyberbeveiligingswet umfasst die Sorgfaltspflicht zehn Bereiche, die von Organisationen mindestens abgedeckt werden müssen.

Risikoanalyse & Systemsicherheit

Risiken verstehen und den Schutz von Informationssystemen definieren.

Umgang mit Sicherheitsvorfällen

Vorbereitung auf die Erkennung, Behandlung und Nachbereitung von Sicherheitsvorfällen.

Business Continuity & Krisenmanagement

Planung für Störungen, Wiederherstellung, Backups und Krisensituationen.

Supply Chain Security

Steuerung von Cybersicherheitsrisiken durch Zulieferer und Dienstleister.

Entwicklung & Wartung

Berücksichtigen Sie Sicherheit über den gesamten Lebenszyklus hinweg und beim Umgang mit Schwachstellen.

Wirksamkeit von Maßnahmen

Überprüfen Sie, ob Cybersicherheitsmaßnahmen tatsächlich funktionieren.

Cyber-Hygiene & Schulung

Pflegen Sie grundlegende Sicherheitspraktiken und das Bewusstsein für Cybersicherheit.

Kryptografie & Verschlüsselung

Definieren Sie den Einsatz von Kryptografie und Verschlüsselung.

Personal-, Zugriffs- & Assetmanagement

Verwalten Sie Personalsicherheit, Zugriffe und relevante Vermögenswerte.

Authentifizierung & Kommunikation

Nutzen Sie MFA oder kontinuierliche Authentifizierung sowie sichere Kommunikationswege.

Seien Sie bereit zu handeln, sobald ein Vorfall meldepflichtig wird

NIS2 führt ein gestuftes Meldeverfahren für erhebliche Vorfälle ein. Unternehmen benötigen klare Verantwortlichkeiten, Eskalationswege und Aufzeichnungen, damit die richtigen Informationen bei Bedarf sofort verfügbar sind. Die Einsatzbereitschaft ist der Teil, den Sie nur im Vorfeld organisieren können: Wer entscheidet, wer eskaliert und wo wird der Vorfall bereits dokumentiert?

24 hours – early warning

➤

72 hours – incident notification

➤

Within one month – final report

ISOPlanner™ unterstützt Sie dabei, Verantwortlichkeiten, Maßnahmen und Aufzeichnungen rund um Ihren Vorfallprozess zu strukturieren. Die formelle Meldung von Vorfällen bleibt Bestandteil des jeweils geltenden nationalen Meldeverfahrens.

WO DIE REIBUNGSPUNKTE ENTSTEHEN

Was sich ändert, wenn alle Teile miteinander verbunden sind

Sobald NIS2-Verantwortlichkeiten auf IT, Sicherheit, Management, Personalwesen, Einkauf und andere Teams verteilt sind, wächst die Herausforderung für das Management.

Ein Risiko kann mehrere Maßnahmen erfordern. Eine Maßnahme kann von mehreren Personen abhängen. Maßnahmen ändern sich im Laufe der Zeit. Dokumente befinden sich an unterschiedlichen Orten. Nachweise müssen mit der Entscheidung oder Maßnahme, die sie belegen, verknüpft bleiben.

Wenn diese Zusammenhänge manuell gepflegt werden, hängt die Compliance von Tabellenkalkulationen, Erinnerungen und dem Wissen einzelner Personen ab.

Zuständigkeiten werden unklar

Das Sicherheitsteam weiß zwar, was zu tun ist, muss aber dennoch den Verantwortlichen hinterherlaufen, um die Umsetzung sicherzustellen.

Nachweise werden fragmentiert

Richtlinien, Maßnahmen, Screenshots, Entscheidungen und unterstützende Dokumente liegen an verschiedenen Orten, ohne dass ein klarer Bezug zu den Anforderungen besteht, die sie erfüllen sollen.

Management-Transparenz wird zum manuellen Aufwand

Berichterstattung bedeutet, Statusberichte aus verschiedenen Registern und von verschiedenen Personen zusammenzutragen, bevor das Management erkennen kann, wo das Unternehmen tatsächlich steht.

WARUM SPEZIELL SOFTWARE

Hören Sie auf, diese Zusammenhänge manuell zu pflegen

Compliance-Software macht Ihr Unternehmen nicht automatisch NIS2-konform. Sie verleiht der Arbeit Struktur: Anstatt Risiken, Maßnahmen, Aktivitäten, Nachweise und Berichte getrennt voneinander zu verwalten, bleiben die Zusammenhänge zwischen ihnen jederzeit sichtbar. Genau das sorgt dafür, dass Ihre Arbeit aktuell, vernetzt und nachweisbar bleibt – ganz ohne manuelle Datensammlung bei jeder neuen Anfrage.

Vernetzt, nicht nur abgelegt

Erkennen Sie auf einen Blick, welches Risiko durch eine Maßnahme adressiert wird und welche Nachweise diese stützen.

Verantwortet, nicht nachgejagt

Weisen Sie Maßnahmen und Aktivitäten klare Verantwortliche zu, damit die Nachverfolgung nicht davon abhängt, ob sich eine einzelne Person daran erinnert, wer noch etwas zu erledigen hat.

Aktuell, nicht rekonstruiert

Halten Sie den Status während des gesamten Prozesses aktuell, anstatt sich bei Anfragen von Management, Auditoren oder Regulierungsbehörden mühsam ein Gesamtbild zusammenstellen zu müssen.

NIS2 IST NEU FÜR IHR UNTERNEHMEN

Einstieg in NIS2

Sie wissen, dass NIS2 für Sie gilt oder prüfen derzeit die Auswirkungen auf Ihr Unternehmen, doch Risiken, Maßnahmen, Verantwortlichkeiten und Nachweise werden noch nicht in einem einheitlichen Prozess verwaltet.

Strukturieren Sie Anforderungen, Risiken und Maßnahmen von Anfang an

Weisen Sie klare Verantwortlichkeiten für die Nachverfolgung zu

Integrieren Sie die Nachweisführung direkt in Ihre Arbeitsabläufe

Machen Sie Fortschritte für alle Beteiligten sichtbar

Einstieg in NIS2 ➤

Schaffen Sie eine Struktur, die auch nach der ersten Implementierung überschaubar bleibt

VERWALTEN SIE BEREITS EIN ISMS ODER ISO 27001?

Bereits zertifiziert

Sie verwalten bereits Risiken, Kontrollen, Verantwortlichkeiten und Nachweise. Die Herausforderung besteht darin, NIS2 zu integrieren, ohne einen separaten Compliance-Prozess neben Ihrem bestehenden System aufzubauen.

Verknüpfen Sie bestehende Arbeiten mit NIS2, wo sich Anforderungen überschneiden

Bündeln Sie Zuständigkeiten und Maßnahmen in einer gemeinsamen Managementstruktur

Vermeiden Sie separate Register für jedes Framework

See NIS2 alongside the other compliance obligations you manage

Erfahren Sie, wie Sie Ihr ISMS professionalisieren ➤

Integrieren Sie NIS2 in Ihre bestehenden Strukturen, anstatt parallel dazu ein zweites Register zu führen.

DORT, WO DIE ARBEIT PASSIERT

Ein Großteil der NIS2-Arbeit fällt bei Personen an, die nicht täglich mit Compliance-Tools arbeiten

NIS2 reaches IT, HR, procurement, management and beyond. ISOPlanner™ keeps the compliance structure in place while connecting parts of the work to the Microsoft 365 tools employees already know.

SharePoint

Outlook

Teams

Entra ID

ISOPlanner™

Keeps NIS2 compliance structured around the work your team does in Microsoft 365.Houdt NIS2-compliance gestructureerd rond het werk dat je team in Microsoft 365 doet.Hält die NIS2-Compliance strukturiert rund um die Arbeit, die Ihr Team in Microsoft 365 erledigt.

Bewahren Sie relevante Dokumente in SharePoint auf

Bring compliance actions closer to employees' tasks and calendars

Ermöglichen Sie Mitarbeitern die Mitarbeit an zugewiesenen Compliance-Aufgaben

Use your existing Microsoft identity environment to access ISOPlanner™

BAUEN SIE AUF DEM AUF, WAS SIE BEREITS HABEN

Bauen Sie keinen zweiten Compliance-Prozess für NIS2 auf

NIS2 und ISO 27001 sind nicht dasselbe. NIS2 ist eine Gesetzgebung mit Verpflichtungen zu Governance, Risikomanagement und Meldewesen. ISO 27001 ist ein Standard für Managementsysteme. Die operative Sicherheitsarbeit kann sich jedoch erheblich überschneiden: bei Risiken, Maßnahmen, Verantwortlichkeiten, Nachweisen und Überprüfungen. Wo diese Überschneidungen bestehen, ermöglicht Ihnen ISOPlanner, relevante Compliance-Arbeiten über Rahmenwerke hinweg abzubilden, anstatt jedes Rahmenwerk als völlig separates Programm zu behandeln.

ISO 27001-Anforderungen

➤

Gemeinsame Risiken · Maßnahmen · Verantwortliche · Aktionen · Nachweise

➤

NIS2-Anforderungen

Integrieren Sie NIS2 in Ihre bestehende Compliance-Struktur und behalten Sie dabei stets den Überblick, welche Anforderung zu welchem Rahmenwerk gehört.