NIS2-Beratung oder Vorlagen? Vollberatung ab rund 24.000 €, Vorlagen plus Eigenleistung 5.000–9.500 €. Dazu: bis 2.800 € BAFA-Zuschuss, nur bis 31.12.2026.
ENX sagt, TISAX deckt NIS2 vollständig ab. Unser Abgleich der 46 VDA-ISA-Kontrollfragen mit dem BSIG zeigt vier Pflichten, nach denen der Katalog nicht fragt.
Die NIS2-Verordnung sagt 24-mal „dokumentieren“, nie „Version“. Wie gelenkte Dokumente nach ISO 27001 die Lücke schließen – und warum § 65 BSIG mitzählt.
Ihr Management Review nach ISO 27001 deckt § 38 BSIG nur teilweise ab: die 3 Lücken (wer, was, wann), 9 Agendapunkte und eine Protokoll-Checkliste als Nachweis.
BYOD heißt Bring Your Own Device. NIS2 nennt BYOD null Mal – erlaubt aber „genehmigte“ Geräte. Die 8 Punkte, die Ihre Regelung für Privatgeräte abdecken sollte.
Kein NIS2-Rechtstext nennt ISO 27005 — ENISA nennt sie zweimal, in Fußnoten. Was das für Ihre Risikoanalyse nach § 30 BSIG praktisch bedeutet.
Im BSIG steht „Zero Trust“ null Mal. Verbindlich ist genau ein Satz der DVO 2024/2690 – und der steht nicht in der Zugriffskontrolle. Was daraus folgt.
Das Wort Tier kommt in der NIS2 nicht vor. Warum Ihre Prüfpflicht bei der ersten Lieferantenebene endet — und vier Normen, die Tier 2 trotzdem erreichen.
Business-Impact-Analyse: Nummer 4.1.3 der NIS2-Durchführungsverordnung verlangt sie verbindlich. Methode nach BSI 200-4, MTA/RTO/RPO-Herleitung, Nachweise.
CIA-Triade und NIS2: Die Richtlinie nennt vier Schutzziele der Informationssicherheit, § 30 BSIG nur drei. Was das für Ihre Schutzbedarfsfeststellung heißt.
