www.fhd.deinfo@fhd.de+49 5241 470130
FHD IT-Compliance-Beratung · Gütersloh
NIS-2 · für direkt betroffene Unternehmen

NIS-2 betrifft Ihr Unternehmen? Wir bringen Sie strukturiert in die Umsetzung.

NIS-2 ist kein reines IT-Projekt, sondern ein Management- und Organisationsrahmen. FHD klärt Ihre Betroffenheit, deckt Lücken auf und begleitet den Aufbau von Risikomanagement, Maßnahmen, Verantwortlichkeiten und Nachweisen – so, dass die Geschäftsführung den Überblick behält.

NIS-2 Standortbestimmung anfragen Leistungen ansehen

Die typische Ausgangslage

Viele Geschäftsführer und IT-Leiter erleben NIS-2 zunächst als unübersichtlich. Die häufigsten Schmerzpunkte:

Unklare Betroffenheit

Gelten die Pflichten überhaupt für uns? Und wenn ja: als „wesentliche" oder „wichtige" Einrichtung?

Verteilte Verantwortung

Niemand fühlt sich zuständig. IT, Geschäftsführung und Fachbereiche schieben das Thema hin und her.

Fehlende Nachweise

Maßnahmen existieren teils, sind aber nicht dokumentiert – im Audit oder Vorfall zählt das wenig.

Lieferkette unklar

Welche Anforderungen müssen an Dienstleister und Lieferanten weitergegeben werden?

Maßnahmen ohne Plan

Einzelne Tools wurden gekauft, aber es fehlt ein roter Faden und eine Priorisierung.

Zeitdruck & Unsicherheit

Die Anforderungen gelten – Unsicherheit über das „Wie" darf kein Grund zum Abwarten sein.

Was NIS-2 wirklich bedeutet – und welche Fehlannahmen es gibt

NIS-2 verlangt von betroffenen Unternehmen ein angemessenes Risikomanagement für die Informationssicherheit, geeignete technische und organisatorische Maßnahmen, ein funktionierendes Meldewesen und die Einbeziehung der Lieferkette. Entscheidend ist: Es geht um einen gelebten Management-Prozess, nicht um eine einmalige Anschaffung.

Was FHD konkret für Sie tut

Wir arbeiten in nachvollziehbaren Schritten – Sie wissen jederzeit, wo Sie stehen.

1. Betroffenheit klären

Wir prüfen anhand von Sektor, Größe und Tätigkeit, ob und wie NIS-2 für Sie gilt, und halten das Ergebnis nachvollziehbar fest.

2. GAP-Analyse

Wir vergleichen Ihren Ist-Zustand mit den Anforderungen und machen Lücken konkret sichtbar – priorisiert nach Risiko.

3. Risikomanagement aufbauen

Wir unterstützen beim Aufbau eines angemessenen, dokumentierten Risikomanagement-Prozesses statt punktueller Einzelmaßnahmen.

4. Maßnahmenplan & Verantwortliche

Konkrete Maßnahmen mit klaren Zuständigkeiten und Fristen – kein abstrakter Forderungskatalog.

5. Lieferantenmanagement

Wir helfen, Sicherheitsanforderungen an Ihre Lieferkette weiterzugeben und nachzuhalten.

6. Schulung & Nachweise

Sensibilisierung der Mitarbeitenden und Schulung der Geschäftsleitung – inkl. digitaler Nachweise über Wissly.

Was Sie danach in der Hand haben

Konkrete Ergebnisse der Beratung

  • Dokumentierte Betroffenheitsklärung als belastbare Grundlage
  • GAP-Analyse mit priorisierter Lückenliste
  • Maßnahmenplan mit Verantwortlichen und Fristen
  • Grundlage für ein gelebtes Risikomanagement
  • Anforderungen für das Lieferantenmanagement
  • Schulungs- und Nachweiskonzept für Belegschaft und Leitung
  • Umsetzungs-Roadmap als roter Faden für die nächsten Monate

Klare Abgrenzung

Was wir nicht versprechen: FHD macht Sie nicht automatisch „NIS-2-konform" und garantiert kein bestimmtes Prüfergebnis. NIS-2 ist ein fortlaufender Management-Rahmen, dessen Umsetzung in Ihrem Unternehmen stattfinden und von der Geschäftsleitung verantwortet werden muss. Wir schaffen Struktur, machen Risiken und Lücken sichtbar, unterstützen Nachweise und begleiten die Umsetzung – aber wir übergeben keine Dokumente „zum Abheften" ohne tatsächliche Wirkung.

Starten Sie mit einer NIS-2 Standortbestimmung.

In einem ersten Gespräch klären wir Ihre Betroffenheit und zeigen, wo der sinnvollste Einstieg in die Umsetzung liegt.