NIS2 Komplettpaket

Beschreibung

Sie müssen NIS2-Dokumentation vorlegen – nicht in sechs Monaten, sondern jetzt. 66 editierbare Vorlagen (54 Word-Policies + 12 Excel-Arbeitsmappen) und 10 Umsetzungs-Anleitungen als Wegweiser bringen Sie vom leeren Blatt zu einem lückenlosen, artikel-gemappten Dokumentationssystem – bereit für den BSI-Prüfer und Ihren Vorstand.

Warum Unternehmen, die §65 NIS2UmsuCG ignorieren, mit Bußgeldern bis 10 Millionen Euro rechnen müssen

Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Aufsichtsbefugnisse. Das ist die sichtbare Aufgabe vor Ihnen: Sie müssen eine vollständige, prüfbare Dokumentation nach §30 NIS2UmsuCG aufbauen – Risikoanalyse, Vorfallmanagement, Lieferkettensicherheit, Vorstandsaufsicht, alles belegt und nachvollziehbar.

Aber die eigentliche Sorge sitzt tiefer als die Vorschrift selbst. Es ist das Bild, beim Prüfungstermin mit einem Ordner voller angefangener Word-Dateien dazustehen, während der Prüfer nach einem Dokument fragt, das es schlicht nicht gibt. Und es ist der Gedanke, dass am Ende Ihr Name unter der Entscheidung steht, es so lange aufgeschoben zu haben – §38 NIS2UmsuCG macht die Geschäftsleitung persönlich haftbar, wenn die Umsetzung von Sicherheitsmaßnahmen nicht überwacht wurde.

Und ganz grundsätzlich: Niemand sollte ein Vierteljahr mit einer leeren Vorlage und einer Frist im Nacken verbringen müssen, nur weil es keine fertige, auf Deutsch verfasste Dokumentation gibt, die NIS2-Richtlinie, CIR 2024/2690 und NIS2UmsuCG zusammenführt. Das ist der eigentliche Gegner in dieser Geschichte – nicht das Gesetz, sondern der Flickenteppich: die Sammlung halbfertiger Einzeldokumente, die beim ersten Audit auseinanderfällt, weil nichts miteinander verzahnt ist.

Drei Realitäten, die diesen Gegner konkret machen:

1. Bußgeld bis 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes (§65 NIS2UmsuCG): Der höhere Betrag gilt. Für ein mittelständisches Unternehmen mit 50 Mio. € Umsatz wären das 1 Million Euro – pro Verstoß.
2. Persönliche Haftung der Geschäftsleitung (§38 NIS2UmsuCG): Geschäftsführer und Vorstände haften persönlich, wenn sie die Umsetzung von Sicherheitsmaßnahmen nicht überwacht haben. Eine D&O-Versicherung deckt Vorsatz nicht ab.
3. Artikel 21 NIS2-Richtlinie – 10 verbindliche Sicherheitsdomänen: Von Risikoanalyse (§30(2) Nr. 1) über Lieferkettensicherheit (§30(2) Nr. 4) bis hin zu kryptografischen Verfahren (§30(2) Nr. 8) – jede Domäne benötigt auditfähige Dokumentation.
4. BSI-Registrierungspflicht (§33 NIS2UmsuCG): Wichtige und besonders wichtige Einrichtungen müssen sich beim BSI registrieren. Ohne vollständige Dokumentation können Sie diese Registrierung nicht korrekt abschließen.
5. Vorfallmeldepflicht innerhalb von 24 Stunden (§32 NIS2UmsuCG): Erstmeldung in 24 Stunden, Zwischenbericht in 72 Stunden, Abschlussbericht in 30 Tagen. Ohne vorgefertigte Formulare verpassen Sie diese Fristen unter Stress.

Viele Unternehmen kämpfen gerade gegen genau diesen Flickenteppich – einzelne Dokumente ohne System, die beim ersten Nachfragen zusammenfallen. Das NIS2-Komplettpaket ist kein weiteres Einzeldokument. Es ist das System, das den Flickenteppich ersetzt.

Wir kennen dieses Gefühl – und wir haben das System dagegen gebaut

Wir wissen, wie es sich anfühlt, am Freitagabend vor einer leeren Richtlinien-Vorlage zu sitzen, während die Frist näherrückt und niemand im Haus genau sagen kann, wie eine vollständige NIS2-Dokumentation überhaupt aussehen muss. Genau deshalb haben wir das NIS2-Komplettpaket nicht als lose Dokumentensammlung zusammengestellt, sondern als in sich geschlossenes System gebaut.

Das Ergebnis: 66 auditfertige deutsche Vorlagen, die als einzige Dokumentenbibliothek im deutschsprachigen Raum NIS2-Richtlinie, CIR 2024/2690 und NIS2UmsuCG §30–§38 in einer einzigen Vorlage zusammenführen – ergänzt um ein NIS2–ISO-27001-Mapping und eine BSI-IT-Grundschutz-Zuordnung, damit Ihre bestehende Zertifizierung nicht doppelt gepflegt werden muss.

66 Vorlagen, ein System – und drei Schritte bis zum audit-bereiten Nachweis

Das NIS2-Komplettpaket enthält 66 editierbare Kernvorlagen (54 DOCX + 12 XLSX), verfasst auf Deutsch und referenziert auf die relevanten Paragrafen des NIS2UmsuCG, die Artikel der NIS2-Richtlinie sowie die technischen Vorgaben des Durchführungsrechtsakts CIR 2024/2690. Dazu erhalten Sie als benannten Bonus 10 Umsetzungs-Anleitungen – Masterplan, Rollenmatrix, Schnellstartkarten und Flussdiagramme –, die Ihnen zeigen, in welcher Reihenfolge Sie die 66 Vorlagen abarbeiten. Zusammen sind das 76 Dateien im Kernpaket.

Alle 76 Dateien im Kernpaket anzeigen (66 Vorlagen + 10 Anleitungen)

1. 00a — Willkommen & Übersicht (Anleitung)
2. 00b — Implementierungsleitfaden (Anleitung)
3. 00c — Masterplan (Anleitung)
4. 00d — Rollenmatrix (Anleitung)
5. 00e — Schnellstartkarte: NIS2-Beauftragter (Anleitung)
6. 00f — Schnellstartkarte: IT-Leiter (Anleitung)
7. 00g — Schnellstartkarte: HR-Manager (Anleitung)
8. 00h — Vorfallreaktion-Swimlane (Anleitung)
9. 00i — Implementierungs-Flussdiagramm (Anleitung)
10. 00j — Dokument-Abhängigkeitskarte (Anleitung)
11. 01 — Projektstart-Entscheidung
12. 02 — Projektplan
13. 03 — Erster Schulungsplan
14. 04 — Informationssicherheitsrichtlinie
15. 05 — Risikobeurteilungsmethodik
16. 06 — Risikobewertungstabelle
17. 07 — Risikobehandlungstabelle
18. 08 — Akzeptanz von Restrisiken
19. 09 — Risikobewertungs- & Behandlungsbericht
20. 10 — Risikobehandlungsplan
21. 11 — IT-Sicherheitsrichtlinie
22. 12 — Clear-Desk & Clean-Screen-Richtlinie
23. 13 — Mobiles Arbeiten & Homeoffice
24. 14 — BYOD-Richtlinie
25. 15 — Physische Sicherheitsrichtlinie
26. 16 — Informationsklassifizierungsrichtlinie
27. 17 — Asset-Management-Richtlinie
28. 18 — IT-Asset-Register
29. 19 — Netzwerksicherheitsrichtlinie
30. 20 — Schwachstellen- & Patch-Management
31. 21 — Protokollierungs- & Monitoring-Richtlinie
32. 22 — Änderungsmanagement-Richtlinie
33. 23 — Backup-Richtlinie
34. 24 — Informationstransfer-Richtlinie
35. 25 — Sichere Kommunikationsrichtlinie
36. 26 — Sichere Entsorgungsrichtlinie
37. 27 — Verschlüsselung & Kryptografie
38. 28 — Zugangssteuerungs-Richtlinie
39. 29 — Authentifizierungsrichtlinie (inkl. MFA)
40. 30 — Passwortrichtlinie
41. 31 — IKT-Beschaffungsrichtlinie
42. 32 — IKT-Sicherheitsanforderungen
43. 33 — HR-Sicherheitsrichtlinie
44. 34 — Akzeptanzerklärung
45. 35 — BIA-Methodik
46. 36 — BIA-Fragebogen
47. 37 — Business-Continuity-Strategie
48. 38 — Business-Continuity-Plan
49. 39 — Krisenmanagementplan
50. 40 — Übungsplan
51. 41 — Übungsbericht
52. 42 — Lieferkettensicherheits-Richtlinie
53. 43 — Lieferanten-Sicherheitsklauseln
54. 44 — Vertraulichkeitserklärung
55. 45 — Lieferantenverzeichnis
56. 46 — Messkennzahlen-Methodik
57. 47 — Messkennzahlenbericht
58. 48 — Vorfallbehandlungsrichtlinie
59. 49 — Kleines Vorfallverfahren
60. 50 — Vorfallprotokoll
61. 51 — Vorfallmeldeformulare
62. 52 — Korrekturmaßnahmen-Register
63. 53 — NIS2–ISO-27001-Mapping-Tabelle
64. 54 — Lückenanalyse
65. 55 — Schulungsprotokoll
66. 56 — Interne Audit-Checkliste
67. 57 — CIR-2024/2690-Compliance-Matrix
68. 58 — Vorstandsbriefing-Paket
69. 59 — Vorstandsbeschluss
70. 60 — Lieferanten-Selbstbewertung
71. 61 — Lieferanten-Compliance-Checkliste
72. 62 — BSI-Anmeldungsleitfaden
73. 63 — DSGVO–NIS2-Checkliste
74. 64 — Desaster-Recovery-Plan
75. 65 — Audit-Verfahren
76. 66 — Auditberichtsvorlage

Wie jede Art.-21-Maßnahme abgedeckt ist

Welches Paket zu Ihrem Ausgangspunkt passt

Wer das NIS2-Komplettpaket nutzt

CISO / NIS2-Beauftragter — Sie benötigen eine vollständige Dokumentationsbibliothek, die beim nächsten BSI-Audit ohne Nachbesserungen standhält. Statt sechs Monate lang Vorlagen von Grund auf zu erstellen, haben Sie in zwei Wochen ein auditfertiges Framework. Die mitgelieferte Lückenanalyse (Dok. 54) zeigt Ihnen präzise, welche Bereiche noch Handlungsbedarf haben.

Geschäftsführer / Vorstand — §38 NIS2UmsuCG macht Sie persönlich haftbar, wenn Sie die Umsetzung von Sicherheitsmaßnahmen nicht aktiv überwacht haben. Das Vorstandsbriefing-Paket (Dok. 58) und der Vorstandsbeschluss (Dok. 59) dokumentieren Ihre Aufsichtspflicht rechtssicher – und schaffen einen klaren Nachweis gegenüber Aufsichtsbehörden.

IT-Leiter in Unternehmen ohne dedizierten CISO — Sie tragen die operative Verantwortung, haben aber kein spezialisiertes Compliance-Team. Die Schnellstartkarte IT-Leiter (Dok. 00f) führt Sie in drei Schritten durch die kritischen ersten Wochen. 23 Kernsicherheitsrichtlinien geben Ihnen sofort einsetzbare Grundlagendokumentation.

Externe Berater und Datenschutzbeauftragte — Sie betreuen mehrere Mandanten gleichzeitig und benötigen eine Vorlage, die für jedes Unternehmen angepasst werden kann. Alle 54 Word-Vorlagen sind mit Platzhaltern versehen und in Word vollständig editierbar. Das NIS2–ISO-27001-Mapping (Dok. 53) vereinfacht die Integration in bestehende ISO-27001-Zertifizierungen Ihrer Mandanten.

Häufige Fragen zum NIS2-Komplettpaket

Gilt das NIS2UmsuCG auch für unser Unternehmen?

Das NIS2UmsuCG gilt für „wichtige“ und „besonders wichtige Einrichtungen“ in 18 Sektoren (u. a. Energie, Verkehr, Bankwesen, Gesundheit, digitale Infrastruktur, verarbeitendes Gewerbe). Die Schwellenwerte liegen bei 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz für wichtige Einrichtungen. Wenn Ihr Unternehmen diese Schwelle überschreitet und in einem der regulierten Sektoren tätig ist, sind Sie verpflichtet. Im Zweifel empfehlen wir, einen Rechtsanwalt zu konsultieren.

In welchem Format werden die Dokumente geliefert?

Die 66 Kernvorlagen werden als editierbare DOCX-Dateien (Microsoft Word, 54 Stück) und XLSX-Dateien (Microsoft Excel für Tabellen und Register, 12 Stück) geliefert, die 10 Umsetzungs-Anleitungen ebenfalls als Word- bzw. PDF-Dateien. Nach dem Kauf können Sie die Dateien sofort öffnen, Ihr Unternehmenslogo einfügen, Platzhalter ausfüllen und mit Ihrem Team teilen. Keine zusätzliche Software erforderlich.

Wie lange dauert die Implementierung mit diesen Vorlagen?

Erfahrungsgemäß benötigen mittelständische Unternehmen (50–250 Mitarbeitende) mit diesen Vorlagen 4–8 Wochen für eine vollständige Erstimplementierung. Zum Vergleich: Die Erstellung dieser Dokumentation von Grund auf dauert typischerweise 6–12 Monate. Die mitgelieferten Schnellstartkarten und der Masterplan (Dok. 00c) geben Ihnen einen klaren Projektpfad.

Sind die Vorlagen rechtskonform mit dem deutschen NIS2UmsuCG?

Die Vorlagen referenzieren explizit die relevanten Paragrafen des NIS2UmsuCG (§30–§38), die Artikel der NIS2-Richtlinie sowie den Durchführungsrechtsakt CIR 2024/2690. Sie stellen jedoch kein Substitut für rechtliche Beratung dar – bitte lesen Sie unseren Haftungsausschluss am Ende dieser Seite und lassen Sie die finale Umsetzung von einem qualifizierten Fachmann prüfen.

Was ist der Unterschied zwischen diesem Paket und dem Schnellstart-Paket?

Das Schnellstart-Paket (10 Kerndokumente, €249) ist für Unternehmen gedacht, die sofort mit der Compliance beginnen müssen und sich auf die kritischsten Bereiche konzentrieren wollen. Das Komplettpaket (66 Vorlagen + 10 Umsetzungs-Anleitungen, 76 Dateien, €497) deckt alle 10 Art.-21-Domänen vollständig ab, enthält Lieferkettendokumentation, Vorstandshaftungs-Pakete, die BSI-Registrierungshilfe und die vollständige Audit-Infrastruktur. Für Unternehmen mit einem Audit-Termin in < 6 Monaten empfehlen wir das Komplettpaket.

Können wir die Vorlagen für mehrere Tochtergesellschaften verwenden?

Die Lizenz gilt für eine juristische Person (ein Unternehmen). Für Konzerne oder Beratungsunternehmen, die Vorlagen für mehrere Unternehmen benötigen, kontaktieren Sie uns bitte für ein Multi-Entity-Lizenzangebot.

Wie funktioniert die BSI-Registrierung, und hilft das Paket dabei?

Wichtige und besonders wichtige Einrichtungen müssen sich beim BSI registrieren (§33 NIS2UmsuCG). Der BSI-Anmeldungsleitfaden (Dok. 62) führt Sie Schritt für Schritt durch den Registrierungsprozess auf dem BSI-Portal – inklusive der benötigten Informationen, typischer Fallstricke und der Dokumentation, die Sie für eine vollständige Registrierung bereithalten müssen.

Was ist, wenn eine Vorlage nicht zu meinem Unternehmen passt?

Dafür gibt es die 30-Tage-Zusage: Passt eine Vorlage nicht zu Ihrer Compliance-Umgebung — oder benötigen Sie ein Dokument außerhalb des Standardumfangs — schreiben Sie uns innerhalb von 30 Tagen, und wir aktualisieren oder ergänzen es. Sie behalten in jedem Fall alles.

Vom Flickenteppich zum audit-bereiten System – starten Sie heute

Stellen Sie sich den Unterschied vor: statt am Vorabend des Audits einzelne Word-Dateien zusammenzusuchen, öffnen Sie einen Ordner mit 66 aufeinander abgestimmten Vorlagen und legen dem BSI-Prüfer – oder Ihrem Vorstand – ein lückenloses, artikel-gemapptes Dokumentationssystem vor. Nicht in sechs Monaten. In dieser Woche.

Jeder Tag ohne diese Dokumentation ist ein Tag, an dem Ihr Unternehmen Bußgeldrisiken nach §65 NIS2UmsuCG und die persönliche Haftung Ihrer Geschäftsleitung nach §38 trägt. Das NIS2-Komplettpaket enthält alles, was Sie dagegen benötigen: 66 auditfertige deutsche Vorlagen, 10 Umsetzungs-Anleitungen als Wegweiser, dreifache Quellenabbildung (NIS2-Richtlinie + CIR 2024/2690 + NIS2UmsuCG) und ein vollständiges Audit-Framework.