Aus Betrieb wird Nachweis.

Ab 50 Beschäftigten kann NIS2 relevant werden. Alternativ greift die Größenschwelle, wenn Jahresumsatz und Jahresbilanzsumme jeweils über 10 Millionen Euro liegen. Entscheidend ist zusätzlich, ob Ihre Tätigkeit einer erfassten Einrichtungsart zugeordnet ist. Für einzelne Dienste gelten Sonderregeln. Wir prüfen den konkreten Fall und dokumentieren die Einordnung.

Die Pflichten gelten, sobald Ihr Unternehmen die Voraussetzungen erfüllt. Fehlende Risikomanagementmaßnahmen oder Dokumentationen können behördliche Anordnungen und Bußgelder nach sich ziehen. Auch bei Kundenprüfungen, Ausschreibungen oder Anfragen eines Versicherers kann ein fehlender Nachweis relevant werden. Wir priorisieren deshalb zuerst die Registrierung und die größten Risiken.

Nein. NIS2 verlangt geeignete und verhältnismäßige Maßnahmen sowie deren Dokumentation, aber kein bestimmtes Zertifikat. Eine ISO 27001-Zertifizierung kann dabei helfen, ersetzt jedoch nicht automatisch den Nachweis jeder einzelnen Maßnahme. Wenn eine spätere Zertifizierung geplant ist, berücksichtigen wir das beim Aufbau.

ISMS-Light ist unsere Bezeichnung für ein bewusst schlank aufgebautes Informationssicherheitsmanagementsystem. Es regelt Verantwortlichkeiten, Risikobewertung, notwendige Richtlinien, den Umgang mit Sicherheitsvorfällen und die regelmäßige Überprüfung. Der Umfang richtet sich nach Größe, Risiken und Pflichten Ihres Unternehmens.

Nein. Der Datenschutzbeauftragte berät und überwacht unabhängig. Wir liefern die operative Grundlage, dokumentieren technische und organisatorische Maßnahmen, halten die Angaben aus dem Betrieb aktuell und setzen vereinbarte IT-Maßnahmen um. Die genaue Aufgabenverteilung klären wir vor dem Start.

Registrierung und erster Risikoüberblick lassen sich früh angehen. Wie lange die weitere Umsetzung dauert, hängt vom vorhandenen Stand, den technischen Maßnahmen und den verfügbaren Verantwortlichen ab. Nach der Bestandsaufnahme erhalten Sie einen Maßnahmenplan mit Prioritäten, Zuständigkeiten und Terminen. Danach wird der Stand regelmäßig geprüft und aktualisiert.

Das hängt von Unternehmensgröße, Sektor, vorhandenem Stand und gewünschter Unterstützung ab. Nach einer ersten Prüfung nennen wir den konkreten Leistungsumfang und den dazugehörigen Kostenrahmen.

Möglicherweise. Auch wenn Sie nicht direkt unter das BSIG fallen, können regulierte Kunden Anforderungen an ihre Lieferanten weitergeben und entsprechende Nachweise verlangen. Wir unterscheiden deshalb zwischen Ihren eigenen gesetzlichen Pflichten und den vertraglichen Anforderungen Ihrer Kunden.

Ja. ALTROGGE.compliance ordnet Anforderungen, Maßnahmen und Nachweise. Die technische Umsetzung übernehmen je nach Thema die zuständigen Altrogge-Disziplinen. Im Maßnahmenplan steht, wer welche Aufgabe übernimmt.

§ 38 BSIG verpflichtet die Geschäftsleitung betroffener besonders wichtiger und wichtiger Einrichtungen, die erforderlichen Risikomanagementmaßnahmen umzusetzen und zu überwachen. Hinzu kommt eine regelmäßige Schulungspflicht. Bei einer schuldhaften Pflichtverletzung kann die Geschäftsleitung gegenüber der eigenen Einrichtung für den verursachten Schaden haften. Ein Sicherheitsvorfall allein führt nicht automatisch zu persönlicher Haftung.