Umsetzung der NIS2-Richtlinie

Mit der NIS2-Richtlinie fordert die EU erhöhte Cybersicherheit und Awareness von Unternehmen. Admijalo unterstützt Sie mit effektiven Maßnahmen, die Anforderungen der neuen EU-Richtlinie umzusetzen.

Auszug aus unserem Kundenkreis

Home
Compliance
NIS2

Jetzt ist es Zeit für NIS2 – Bereiten Sie sich vor!

Unsere Wirtschaft steht heute vor neuen Herausforderungen: Digitale Vernetzung, hybride Arbeitsmodelle und die ständige Bedrohung durch Cyberangriffe. Schwachstellen in kritischen Infrastrukturen können verheerende Folgen haben – nicht nur für einzelne Unternehmen, sondern für die gesamte Gesellschaft.

Mit der zunehmenden Digitalisierung und den wachsenden Cybergefahren wird klar: Cybersicherheit kann nicht länger durch bloße Empfehlungen gewährleistet werden. Die europäische NIS2-Richtlinie fordert Unternehmen auf, bis Oktober 2024 verbindliche Maßnahmen umzusetzen. Ziel ist es, schwerwiegende finanzielle Verluste und persönliche Konsequenzen zu verhindern.

2024

Bis Oktober müssen die EU-Länder NIS2 in ihre Gesetze aufnehmen.

2025

Unternehmen sind verpflichtet, bis Januar ihre ersten Berichte zu den NIS2-Maßnahmen bei den nationalen Behörden einzureichen.

Die NIS2-Richtlinie in Kurzform

Mit der Richtlinie (EU) 2022/2555, verabschiedet am 14. Dezember 2022 durch das Europäische Parlament und den Rat, werden neue Maßstäbe für ein einheitlich hohes Niveau der Cybersicherheit innerhalb der Europäischen Union gesetzt. Besser bekannt als NIS2-Richtlinie ersetzt sie ihren Vorgängerin NIS1 (Richtlinie (EU) 2016/1148) mit dem Ziel, die Cybersicherheit durch die Ausweitung auf neue Sektoren und Anwendungsbereiche insgesamt zu verbessern.

Diese 14 Sektoren sind von NIS2 betroffen

Die NIS2-Richtlinie betrifft Organisationen aus 14 Sektoren, mit mindestens 50 Mitarbeitern oder einem Jahresumsatz von mindestens 10 Millionen Euro (Stand: 22.07.2024). Die Anhänge 1 und 2 der Richtlinie beschreiben präzise, welche „Art der Einrichtung“ je Sektor betroffen ist. Entscheidend ist, ob Ihr Unternehmen zu einer dieser beiden Kategorien gehört. Nachfolgend erhalten Sie eine detaillierte Beschreibung der einzelnen Sektoren und Teilsektoren.

Sektoren mit hoher Kritikalität
(Anlage 1 der NIS2-Richtlinie)

Teilsektor	Einrichtungsart
Elektrizität	Elektrizitätsunternehmen Verteilernetzbetreiber Übertragungsnetzbetreiber Erzeuger nominierte Strommarktbetreiber Marktteilnehmer, die Aggregierungs-, Laststeuerungs- oder Energiespeicherungsdienste anbieten Betreiber von Ladepunkten für Elektromobilität
Fernwärme und -kälte	Betreiber von Fernwärme oder Fernkälte
Erdöl	Betreiber von Erdöl-Fernleitungen Betreiber von Anlagen zur Produktion, Raffination und Aufbereitung von Erdöl sowie Betreiber von Erdöllagern und Erdöl-Fernleitungen zentrale Bevorratungsstellen
Erdgas	Versorgungsunternehmen Verteilernetzbetreiber Fernleitungsnetzbetreiber Betreiber einer Speicheranlage Betreiber einer LNG-Anlage Erdgasunternehmen Betreiber von Anlagen zur Raffination und Aufbereitung von Erdgas
Wasserstoff	Betreiber im Bereich Wasserstofferzeugung, -speicherung und -fernleitung

Teilsektor	Einrichtungsart
Luftverkehr(e)	Luftfahrtunternehmen Flughafenleitungsorgane Betreiber von Verkehrsmanagement- und Verkehrssteuerungssystemen
Schienenverkehr	Infrastrukturbetreiber Eisenbahnunternehmen
Schifffahrt	Passagier- und Frachtbeförderungsunternehmen der Binnen-, See- und Küstenschifffahrt Leitungsorgane von Häfen, einschließlich ihrer Hafenanlagen Einrichtungen, die innerhalb von Häfen befindliche Anlagen und Ausrüstung betreiben Betreiber von Schiffsverkehrsdiensten
Straßenverkehr	Straßenverkehrsbehörden, die für Verkehrsmanagement und Verkehrssteuerung verantwortlich sind (außer öffentliche Einrichtungen, für die das Verkehrsmanagement oder der Betrieb intelligenter Verkehrssysteme ein nicht wesentlicher Teil ihrer allgemeinen Tätigkeit ist) Betreiber intelligenter Verkehrssysteme

Teilsektor	Einrichtungsart
Bankwesen	Kreditinstitute
Finanzmarktinfrastrukturen	Betreiber von Handelsplätzen zentrale Gegenparteien

Teilsektor	Einrichtungsart
./.	Gesundheitsdienstleister EU-Referenzlaboratorien Einrichtungen, die Forschungs- und Entwicklungstätigkeiten in Bezug auf Arzneimittel ausüben Einrichtungen, die bestimmte pharmazeutische Erzeugnisse herstellen Einrichtungen, die kritische Medizinprodukte für Notlagen im Bereich der öffentlichen Gesundheit herstellen

Teilsektor	Einrichtungsart
Trinkwasserversorgung	Lieferanten, die Trinkwasser für den menschlichen Gebrauch bereitstellen
Abwasserbeseitigung	Unternehmen, die Abwasser sammeln, entsorgen oder behandeln, jedoch mit Ausnahme derjenigen, für die diese Tätigkeiten nur einen unwesentlichen Teil ihrer allgemeinen Geschäftstätigkeit ausmachen.

Teilsektor	Einrichtungsart
./.	Betreiber von Internet-Knoten DNS-Dienstanbieter, ausgenommen Betreiber von Root-Nameservern Top Level Domain Namenregister Anbieter von Cloud-Computing-Diensten Anbieter von Rechenzentrumsdiensten Betreiber von Content Delivery Networks Vertrauensdienstanbieter Betreiber öffentlicher Telekommunikationsnetze Anbieter öffentlich zugänglicher Telekommunikationsdienste Managed Services Provider Managed Security Services Provider

Teilsektor

Einrichtungsart

./.

Betreiber von Internet-Knoten
DNS-Dienstanbieter, ausgenommen Betreiber von Root-Nameservern
Top Level Domain Namenregister
Anbieter von Cloud-Computing-Diensten
Anbieter von Rechenzentrumsdiensten
Betreiber von Content Delivery Networks
Vertrauensdienstanbieter
Betreiber öffentlicher Telekommunikationsnetze
Anbieter öffentlich zugänglicher Telekommunikationsdienste
Managed Services Provider
Managed Security Services Provider

Teilsektor	Einrichtungsart
./.	Betreiber von Bodeninfrastrukturen, die weltraumgestützte Dienste unterstützen und im Besitz von Mitgliedstaaten oder privaten Parteien sind, ausgenommen Anbieter öffentlicher elektronischer Kommunikationsnetze.

Sektoren wichtiger Einrichtungen
(Anlage 2 der NIS2-Richtlinie)

Teilsektor	Einrichtungsart
./.	Anbieter von Postdiensten einschließlich Anbieter von Kurierdiensten

Teilsektor	Einrichtungsart
./.	Unternehmen der Abfallbewirtschaftung ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist
Schienenverkehr	Infrastrukturbetreiber Eisenbahnunternehmen
Schifffahrt	Passagier- und Frachtbeförderungsunternehmen der Binnen-, See- und Küstenschifffahrt Leitungsorgane von Häfen, einschließlich ihrer Hafenanlagen Einrichtungen, die innerhalb von Häfen befindliche Anlagen und Ausrüstung betreiben Betreiber von Schiffsverkehrsdiensten
Straßenverkehr	Straßenverkehrsbehörden, die für Verkehrsmanagement und Verkehrssteuerung verantwortlich sind (außer öffentliche Einrichtungen, für die das Verkehrsmanagement oder der Betrieb intelligenter Verkehrssysteme ein nicht wesentlicher Teil ihrer allgemeinen Tätigkeit ist) Betreiber intelligenter Verkehrssysteme

Teilsektor	Einrichtungsart
./.	Unternehmen, die chemische Stoffe herstellen und mit Stoffen oder Gemischen handeln Unternehmen, die Erzeugnisse aus diesen Stoffen oder Gemischen produzieren

Teilsektor	Einrichtungsart
./.	Lebensmittelunternehmen, die im Großhandel sowie in der industriellen Produktion und Verarbeitung tätig sind.

Teilsektor	Einrichtungsart
Herstellung von Medizinprodukten und In-vitroDiagnostika	Einrichtungen, die Medizinprodukte herstellen Einrichtungen, die In-vitro-Diagnostika produzieren Ausgenommen sind Einrichtungen aus Anhang I, die kritische Medizinprodukte für gesundheitliche Notlagen herstellen
Herstellung von Datenverarbeitungsgeräten, elektronischen und optischen Erzeugnissen	Unternehmen, die in diesem Wirtschaftszweig nach der NACE Rev. 2 Klassifikation tätig sind
Herstellung von elektrischen Ausrüstungen	Unternehmen, die in diesem Wirtschaftszweig nach der NACE Rev. 2 Klassifikation tätig sind
Maschinenbau	Unternehmen, die in diesem Wirtschaftszweig nach der NACE Rev. 2 Klassifikation tätig sind
Herstellung von Kraftwagen und Kraftwagenteilen	Unternehmen, die in diesem Wirtschaftszweig nach der NACE Rev. 2 Klassifikation tätig sind
Sonstiger Fahrzeugbau	Unternehmen, die in diesem Wirtschaftszweig nach der NACE Rev. 2 Klassifikation tätig sind

Teilsektor	Einrichtungsart
./.	Anbieter von Online-Marktplätzen Anbieter von Online-Suchmaschinen Anbieter von Plattformen für Dienste sozialer Netzwerke

Teilsektor	Einrichtungsart
./.	Forschungseinrichtungen

So unterstützt Admijalo Sie bei der Umsetzung der NIS2-Richtlinie

SCHRITT 1

Analyse Ihrer aktuellen Cyber Security Maßnahmen

In einem kostenlosen Erstgespräch erörtern wir gemeinsam, welche Cyber Sicherheitsmaßnahmen im Sinne der NIS2-Richtlinie bereits in Ihrem Unternehmen umgesetzt werden und welche möglicherweise noch fehlen.

SCHRITT 2 OPTIONAL

Detaillierte Bewertung im Sinne der NIS2-Richtlinie

Gemeinsam entwickeln wir einen Fahrplan, welche Maßnahmen Sie zwingend zur Einhaltung der NIS2-Richtlinie benötigen und im Rahmen Ihres Unternehmens umgesetzt oder optimiert werden müssen.

SCHRITT 3 OPTIONAL

Umsetzung der NIS2-Maßnahmen

Unsere Cyber Security Experten setzen alle erforderlichen Maßnahmen in die Tat um. Dabei setzen wir auf die neusten Standards in der Cyberabwehr. So ist Ihr Unternehmen optimal vor Cyberangriffen geschützt und Sie erfüllen alle erforderlichen NIS2-Anforderungen.

Unsere Maßnahmen zur NIS2-Umsetzung im Überblick

Im Folgenden erhalten Sie eine detaillierte Übersicht über alle unserer Cyber Security Leistungen, die wir Ihnen zur Umsetzung der NIS2-Anforderungen "Schulungspflicht für Geschäftsleitungen" sowie "Risikomanagementmaßnahmen" im Sinne des NIS2UmsuCG anbieten.

Vorgabe im NIS2UmsuCG-Entwurf	Admijalo Lösungen
(3) Die Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen müssen regelmäßig an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können.	Social Engineering Awareness Trainings Stärken Sie das Informationssicherheitsbewusstsein Ihrer Geschäftsführung und Mitarbeitenden durch E-Learning-Kurse sowie E-Mail- und Voice-Phishing-Simulationen. Zu unseren Social Engineering Awareness Maßnahmen

Vorgabe im NIS2UmsuCG-Entwurf

Admijalo Lösungen

(3)

Die Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen müssen regelmäßig an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können.

Social Engineering Awareness Trainings
Stärken Sie das Informationssicherheitsbewusstsein Ihrer Geschäftsführung und Mitarbeitenden durch E-Learning-Kurse sowie E-Mail- und Voice-Phishing-Simulationen.
Zu unseren Social Engineering Awareness Maßnahmen

Vorgabe im NIS2UmsuCG-Entwurf	Admijalo Lösungen
(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die nach Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und Auswirkungen von Sicherheitsvorfällen möglichst gering zu halten. (2) Maßnahmen nach Absatz 1 sollen den Stand der Technik einhalten, die einschlägigen europäischen und internationalen Normen berücksichtigen und müssen auf einem gefahrenübergreifenden Ansatz beruhen. 1. Konzepte in Bezug auf die Risikoanalyse und auf die Sicherheit in der Informationstechnik	Cyber Security Check Erhalten Sie eine objektive Risikoeinschätzung und Beurteilung des IST-Zustands Ihrer Cybersecurity. Zu unserem Cyber Security Check Schwachstellenscan Durchführung regelmäßiger Scans und Bewertungen zur Identifizierung und Behebung von IT-Schwachstellen. Zu unseren Schwachstellenscans Penetrationstests Testen Sie bestimmte Bereiche aus der Sicht eines Angreifers. Zu unseren Infrastruktur-Pentests Zu unseren Web Application Security Pentests
(2) 4. Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen den einzelnen Einrichtungen und ihren unmittelbaren Anbietern oder Diensteanbietern	Lieferantenaudit Ein Lieferantenaudit stellt sicher, dass Ihre Lieferanten die erforderlichen Compliance-Anforderungen erfüllen Zu unserem Lieferantenaudit
(2) 6. Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der Sicherheit in der Informationstechnik	Cyber Security Check Erhalten Sie eine objektive Risikoeinschätzung und Beurteilung des IST-Zustands Ihrer Cybersecurity. Zu unserem Cyber Security Check
(2) 7. grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen im Bereich der Sicherheit in der Informationstechnik	Social Engineering Awareness Trainings Stärken Sie das Informationssicherheitsbewusstsein Ihrer Geschäftsführung und Mitarbeitenden durch E-Learning-Kurse sowie E-Mail- und Voice-Phishing-Simulationen. Zu unseren Social Engineering Awareness Maßnahmen

Wieso Admijalo?

Bei Admijalo setzen wir auf ein Team aus internen und externen Cybersecurity-Experten mit internationaler Erfahrung sowie militärischem Hintergrund im Bereich der Cyberabwehr. Die Vielfalt an Qualifikationen ermöglicht es uns, Ihnen maßgeschneiderte Sicherheitslösungen in höchster Qualität anzubieten.

OSCP-zertifiziert für fortgeschrittene Penetrationstests

OSWP-zertifiziert mit Fokus auf drahtlose Netzwerksicherheit

ITIL-zertifiziert für ein strukturiertes IT-Service-Management

ISO 27001 Lead Auditor

CompTIA PenTest+ Zertifizierung für umfassende Kompetenzen in der Erkennung und Verwaltung von Sicherheitslücken

René Hippen

Gründer und Geschäftsführer

René ist unser Experte in Sachen IT-Security. Als zertifizierter Datenschutzbeauftragter und Lead Auditor ISO 27001 bringt er nicht nur sein Fachwissen, sondern auch langjährige Erfahrung ein.

Mit seinen Fähigkeiten unterstützt er die Bundeswehr im Cyber- und Informationsraum (CIR) in der Abtl. Cyber-Reserve mit Schwerpunkt Cyber-Abwehr.

Seinen Schwerpunkt hat er im Bereich Social Engineering.

Felix Jancker

Geschäftsführer

Felix ist unser Visionär und erster Ansprechpartner für Kunden. Er war jahrelang als Unternehmenskundenbetreuer bei einer Bank und als Geschäftsführer einer Innovationsgesellschaft tätig.

Erfahrungen im Bereich unternehmerische Analysen und Cyber-Security-Strategien für das Management gehören zu seinen Schwerpunkten.

Er ist unser Fachmann in Sachen Management und Vertrieb.

Hinweis: Die zur Verfügung gestellten Informationen sind lediglich als Orientierung gedacht und können keine juristische Beratung ersetzen.

Vereinbaren Sie Ihr kostenloses Erstgespräch

Fragen Sie jetzt kostenlos und unverbindlich die Umsetzung der NIS2-Richtlinie mit Admijalo an.

Umsetzung der NIS2-Richtlinie

Auszug aus unserem Kundenkreis

Jetzt ist es Zeit für NIS2 – Bereiten Sie sich vor!

Die NIS2-Richtlinie in Kurzform

Welches Gesetz regelt die NIS2-Umsetzung in Deutschland? + −

Welche Anforderungen werden gestellt? + −

Welche Strafen drohen bei Nichteinhaltung? + −

Was ist der Unterschied zwischen NIS2 und DORA? + −

Diese 14 Sektoren sind von NIS2 betroffen

Sektoren mit hoher Kritikalität (Anlage 1 der NIS2-Richtlinie)

Energie + −

Transport und Verkehr + −

Finanzwesen + −

Gesundheit + −

Wasser + −

Digitale Infrastruktur + −

Weltraum + −

Sektoren wichtiger Einrichtungen (Anlage 2 der NIS2-Richtlinie)

Post- und Kurierdienste + −

Abfallbewirtschaftung + −

Produktion, Herstellung und Handel mit chemischen Stoffen + −

Produktion, Verarbeitung und Vertrieb von Lebensmitteln + −

Verarbeitendes Gewerbe/Herstellung von Waren + −

Anbieter digitaler Dienste + −

Forschung + −