Wie funktioniert der Check?
Sie beantworten wenige Fragen zu Sektor, Größe (Beschäftigte und Umsatz) und einigen Sonderfällen. Daraus leiten wir die typische NIS2-Kategorie ab und erklären, welche Pflichten damit verbunden sind. Optional senden wir Ihnen das Ergebnis und einen passenden Leitfaden per E-Mail zu.
Hinweis: Dieses Tool bietet allgemeine Informationen und ersetzt keine Rechtsberatung. Für eine verbindliche Einordnung wenden Sie sich an eine qualifizierte Beratung oder das BSI.
Jeder Geschäftsführer stellt sich dieselben vier Fragen
Nicht „was ist Artikel 21(2)(d)“ — das ist die Frage Ihres Compliance-Beauftragten, falls Sie einen hätten. Ihre klingen so:
„Was kostet das insgesamt — Geld und Arbeitszeit meiner Leute? Doch hoffentlich keine sechsstellige Summe?“
„Meine Mitarbeiter haben bereits einen Job. Ich kann sie nicht monatelang für Sicherheitsdokumente abstellen.“
„Da stecken technische Aufgaben für die IT-Abteilung drin — und ich weiß noch nicht mal, welche das sind.“
„Wenn die Behörde vor der Tür steht — bin ich abgesichert? Wissen meine Leute überhaupt, wie man das Gekaufte benutzt?“
NIS2 ist ein begrenztes Projekt — drei Schritte, klare Zuständigkeiten
Als Rätsel behandelt, frisst NIS2 Monate. Als Projekt hat es einen Anfang, ein Ende und für jeden Teil eine benannte verantwortliche Person — genau die Struktur, durch die die Umsetzungs-Anleitung des Komplettpakets führt:
Einordnen — Sie, wenige Stunden
Kategorie klären (besonders wichtig / wichtig / nicht betroffen), bei der zuständigen Behörde registrieren, Projektverantwortlichen im Haus benennen.
Verteilen — Ihr Team, nach Plan
Die Rollenmatrix (RACI) teilt die Arbeit zwischen Projektverantwortlichem, IT-Leitung und HR auf. Jede Rolle bekommt ihren eigenen Schnellstart — nicht alle 76 Dateien auf einmal.
Belegen — bevor die Prüfung es tut
Die interne Audit-Arbeitsmappe enthält 56 prüfungsähnliche Fragen mit Bewertung. Sie prüfen sich selbst zuerst, schließen die Lücken und dokumentieren das Ergebnis als Nachweis.
Realistischer Aufwand, nach unserer Einschätzung, für ein Unternehmen mit 50–250 Mitarbeitenden ohne bestehende ISO 27001: einige Stunden Entscheidungen der Geschäftsführung, dazu ein Projekt in Form von wenigen Wochen Teilzeitarbeit, verteilt auf 3–4 Personen — keine monatelange Vollzeitstelle. Unternehmen mit bestehender ISO 27001-Zertifizierung haben deutlich weniger zu tun: das Mapping im Komplettpaket zeigt nur die Lücke. Ihre Zahlen hängen von Größe und Ausgangslage ab — genau deshalb ist die Arbeit nach Rollen organisiert, damit niemand alles allein trägt.
Was die Prüfung verlangt — und die fertige Antwort
„Bin ich abgesichert?“ hört auf, abstrakt zu sein, sobald Sie die Paarung sehen. Hinter jeder Prüffrage steht ein konkretes Dokument — bereits geschrieben, wartet nur auf Ihre Firmendaten:
„Zeigen Sie Ihre Risikobewertung und wie die Geschäftsführung das Restrisiko freigegeben hat.“
Risikomethodik + 500-Zeilen-Risikoregister (Excel) + Freigabeformular für Restrisiken — das Unterschriftenblatt liegt buchstäblich dabei.
„Um 2 Uhr nachts passiert ein Vorfall — was melden Sie der Behörde, und wann?“
Meldeformulare A, B und C nach Art. 23 — fertig für die 24-Stunden-Frühwarnung, die 72-Stunden-Meldung und den 1-Monats-Abschlussbericht. Sie füllen ein Formular aus, Sie entwerfen keins mitten in der Krise.
„Wie dokumentiert die Geschäftsführung ihre Pflichten nach § 38 BSIG?“
Vorstandsbriefing + Vorstandsbeschluss-Vorlagen — der dokumentierte Sorgfaltsnachweis, der genau die Person schützt, deren Name auf den Firmenpapieren steht. Ihren.
„Wer in Ihrem Unternehmen ist geschult, und können Sie das belegen?“
Schulungsplan + Schulungstracker (Excel) — Teilnahme und Abdeckung pro Person erfasst, zugeordnet zur Schulungspflicht der Richtlinie.
„Wie steuern Sie die Sicherheit Ihrer Lieferanten?“
Lieferantensicherheitsrichtlinie, Vertragsklauseln, Selbstauskunftsfragebogen und Lieferantenregister (Excel) — die komplette Lieferketten-Maßnahme, versandfertig.
„Sind wir überhaupt bereit? Wo sind die Lücken?“
Interne Audit-Checkliste — 56 vorbereitete Fragen mit Bewertung — plus Gap-Analyse-Arbeitsmappe. Prüfen Sie sich selbst, bevor es jemand anderes tut.
Was Ihre IT tatsächlich zu tun hat
Ein Teil, der selten erklärt wird: das meiste an NIS2 ist organisatorisch — Richtlinien, Register, Verfahren, Freigaben. Nur ein Teil landet als technische Arbeit bei der IT. Die Aufteilung sieht so aus:
Technisch — die Liste Ihrer IT-Leitung
- Netzwerksicherheit und Segmentierung, dokumentiert
- Patch- und Schwachstellenmanagement nach festem Zyklus
- Logging und Überwachung zentraler Systeme
- Verschlüsselungsstandards und Schlüsselverwaltung
- Zugriffskontrolle & Multi-Faktor-Authentifizierung
- Getestete Backups und Wiederherstellungsverfahren
Organisatorisch — KEIN IT-Job
- Informationssicherheits- & Risikorichtlinien (Projektverantwortlicher)
- HR-Sicherheit, Schulungsnachweise, Onboarding (HR)
- Lieferantenverträge und Fragebogen (Einkauf)
- Business-Continuity- & Krisenpläne (Management + Betrieb)
- Vorstandsbriefing, Beschlüsse, Freigaben (Sie)
- Meldeformulare und Register (Projektverantwortlicher)
Der ehrliche Kostenvergleich
Drei Wege zur NIS2-Dokumentation. Wir verkaufen Weg drei — aber hier ist die ehrliche Tabelle, inklusive der Zeile, in der ein Berater besser abschneidet:
| Selbst schreiben | Berater beauftragen | Vorlagen + eigenes Team | |
|---|---|---|---|
| Barkosten | 0 € | rund 37.800–74.250 € (28–55 Beratertage × 1.350 €, BDU-Honorarstudie 2022) | 497 € einmalig zzgl. USt. |
| Arbeitszeit im Team | Am höchsten — jedes Dokument bei null | Am niedrigsten — der Berater schreibt | Gering — vorbereitete Dokumente ausfüllen, je Rolle geführt |
| Zeit bis zum ersten Dokument | Wochen | Erst Kickoff-Termine | Heute — sofortiger Download |
| Wissen bleibt im Haus | ✓ | — geht mit dem Berater | ✓ Ihr Team lernt das System |
| Laufende Kosten | Ihre Zeit, bei jeder Änderung | Tagessätze für Änderungen | Keine — kein Abo |
Fairerweise: wer null internen Aufwand will, beauftragt den Berater — dafür zahlt man bei 28–55 Beratertagen rund 37.800–74.250 € (Rechnung auf der Preisseite). Die Vorlagen sind für Unternehmen, die fokussierte Teilzeitstunden von wenigen Personen aufbringen können, aber keine fünfstellige Summe — und das Wissen im Haus behalten wollen.
„Ich habe gerade das Complete Toolkit gekauft. Es enthält detaillierte Richtlinien- und Verfahrensvorlagen sowie ausführliche Anleitungen zur NIS2-Umsetzung. Ich glaube, es wird für uns ein sehr nützliches Werkzeug sein.“ (Übersetzung aus dem Englischen)
Rückmeldung eines Kunden zum gleichen Vorlagensystem — NIS2-Templates.com, unsere englischsprachige SchwesterseiteAlles oben Genannte, fertig gebaut: das NIS2-Komplettpaket
Kein Stapel loser Dokumente — ein startklares Compliance-Projekt. Der Plan, die Rollenverteilung, der Prüfnachweis und jede Richtlinie, die eine Prüfung erwartet, wartet nur auf den Namen Ihres Unternehmens:
- 66 editierbare Compliance-Vorlagen — 54 Word-Richtlinien & Verfahren + 12 Excel-Register und Arbeitsmappen
- 10 Umsetzungs-Anleitungen, inklusive eigener Schnellstarts für Projektverantwortlichen, IT-Leitung und HR
- Fertige Rollenmatrix (RACI) und Projektplan — das „wer macht was“ steht am Tag 1 fest
- Interne Audit-Arbeitsmappe mit 56 bewerteten Fragen + Gap-Analyse — prüfen Sie sich selbst, bevor es die Behörde tut
- Meldeformulare A/B/C nach Art. 23 — die 24-Std./72-Std./1-Monats-Berichte, fertig vorbereitet
- Vorstandsbriefing & Beschlussvorlagen — Vorlagen zur Dokumentation der Geschäftsleitungspflichten nach § 38 BSIG
- ISO-27001-Querverweis-Mapping und BSI-IT-Grundschutz-Zuordnung — bereits zertifiziert? Sehen Sie nur die Lücke
🔒 Sichere Zahlung via Stripe · Rechnung nach EU-Recht (Reverse-Charge für EU-Unternehmen)
Berater oder Unternehmensgruppe? Die Enterprise-Lizenz (997 € zzgl. USt.) deckt bis zu 5 Rechtseinheiten ab.
Die Fragen, die Inhaber uns tatsächlich stellen
497 € wirkt niedrig für etwas so Ernstes. Wo ist der Haken?
Kein Haken — nur Rechenarithmetik. Ein Berater schreibt diese Dokumente einmal und stellt jedem Kunden die Anpassung erneut als Beratertage in Rechnung. Wir haben sie einmal geschrieben und verkaufen das editierbare Set skaliert, einmalig. Sie zahlen nicht weniger für weniger — sondern für dieselbe Dokumentenklasse ohne Tagessätze. Jede Vorlage nennt den genauen Artikel der Richtlinie, den sie abdeckt, damit Ihr Anwalt es in Minuten prüfen kann.
Schaffen es meine Leute überhaupt, das auszufüllen?
Dafür gibt es die 10 Umsetzungs-Anleitungen. Jede Rolle — Projektverantwortlicher, IT-Leitung, HR — hat ihren eigenen Schnellstart mit genau ihren Aufgaben, in Reihenfolge. Die Dokumente nutzen klare Platzhalter (Firmenname, Systeme, verantwortliche Personen). Passt eine Vorlage trotzdem nicht, greift die 30-Tage-Zusage: wir aktualisieren oder ergänzen.
Ist das aktuell zur Rechtslage?
Die Vorlagen sind der Richtlinie (EU) 2022/2555, dem NIS2UmsuCG / BSIG (Art. 20, 21, 23, 27 bzw. § 30 BSIG) und der Durchführungsverordnung CIR 2024/2690 zugeordnet und versioniert — jedes Paket führt ein Änderungsprotokoll.
Ein Kunde hat uns einen Sicherheitsfragebogen mit NIS2-Bezug geschickt. Ist das dasselbe?
Verwandt, und aus demselben Grund dringend: größere Kunden müssen die Sicherheit ihrer Lieferanten unter der NIS2-Lieferkettenmaßnahme prüfen — und reichen den Aufwand an Sie weiter. Die Richtlinien und die Lieferanten-Selbstauskunft im Komplettpaket geben Ihnen belastbare Antworten für solche Fragebögen — oft der schnellste kommerzielle Nutzen der ganzen Übung.
Wir haben bereits ISO 27001. Brauchen wir das trotzdem?
Sie sind schon einen großen Teil des Weges gegangen — das ISO-27001-Mapping im Komplettpaket (Excel, beide Richtungen) zeigt genau, welche NIS2-Anforderungen Ihre Zertifizierung bereits abdeckt und welche nicht. Sie arbeiten nur an der Lücke.
Wer steht dahinter?
NIS2-Richtlinie.com wird von ZILIO Marzena Rewers herausgegeben, einem in der EU (Polen) registrierten Unternehmen — vollständige Firmendaten und USt-IdNr. finden Sie im Impressum (Link im Footer jeder Seite) und auf Ihrer Rechnung. Fragen vor dem Kauf? info@nis-2-richtlinie.com — eine Person antwortet.
NIS2 so behandeln wie alles andere im Unternehmen: delegiert, terminiert, erledigt
Komplettpaket erhalten — 497 € zzgl. USt.Sofortiger Download · Einmalzahlung · 30-Tage-Zusage
Oder oben noch einmal die vier Fragen lesen.