Bin ich von NIS 2 betroffen?

NIS 2 gilt für Organisationen in 18 Sektoren — darunter Energie, Transport, Gesundheit, digitale Infrastruktur und öffentliche Verwaltung. In Deutschland sind rund 18.000 Unternehmen unter BSI-Aufsicht registrierungspflichtig. Als Faustregel: wesentliche und wichtige Einrichtungen ab 50 Mitarbeitern in NIS-2-Sektoren fallen unter die Pflicht.

Was muss ich konkret nach NIS 2 nachweisen?

NIS 2 fordert Maßnahmen in 10 Bereichen: Risikoanalyse, Vorfallsreaktion, Business Continuity, Supply-Chain-Sicherheit, Netz- und Systemsicherheit, Schwachstellenmanagement, Kryptographie, Zugangskontrolle, Multi-Faktor-Authentifizierung und Schulungen. PRISM ISO bildet alle 10 Bereiche als ausführbare Maßnahmen ab — mit Nachweis-Report für Auditor und BSI.

Wie lange dauert die NIS-2-Umsetzung?

Mit einem strukturierten Tool wie PRISM ISO sind Unternehmen im Schnitt in 3 Monaten nachweisfähig — von der ersten Gap-Analyse bis zum abgesicherten Stand. Klassische Beratungsprojekte dauern 12–18 Monate und kosten ein Vielfaches.

Was kostet ein Verstoß gegen NIS 2?

Das NIS2-Bußgeldregime ist scharf: Bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist. Für wesentliche Einrichtungen können Geschäftsführer persönlich haftbar gemacht werden.

Kann ich NIS 2 und ISO 27001 gleichzeitig abdecken?

Ja. PRISM ISO enthält einen ISO-27001-Crosswalk für NIS 2: Wer bereits eine ISO-27001-Zertifizierung anstrebt oder hat, deckt damit rund 70 % der NIS-2-Anforderungen ab. Für Unternehmen, die auch unter BSI C5 fallen, gilt Ähnliches — einmal umsetzen, drei Normen nachweisen.

NIS 2

NIS 2 — Nachweis in 3 Monaten statt 3 Jahren.

Die EU-Richtlinie gilt, Bußgelder kommen. Mit PRISM ISO erfüllen Sie die NIS-2-Anforderungen systematisch — mit deutschem Auditor auf Knopfdruck. 200+ Organisationen führen ihre Nachweise bereits in PRISM.

Persönliches Gespräch buchen

Warum jetzt

• BSI-Schreiben erhalten? Hier starten.
• Kundenaudit fragt nach NIS-2-Nachweis?
• Cyber-Versicherung verlangt Konformitätsnachweis?

BSI-Registrierung läuft — Bescheide kommen. Betroffen sind rund 18.000 Unternehmen in Deutschland.

Maßnahmen-Tracker

Alle 10 NIS-2-Bereiche — als ausführbare Maßnahmen.

NIS 2 fordert Nachweise in 10 Bereichen. PRISM überführt jeden Bereich in konkrete Maßnahmen mit Verantwortlichen, Frist und revisionssicherem Abschlussnachweis — report-fähig für Auditor und BSI.

10 NIS-2-BereicheBSI-Nachweis-ReportISO-27001-Crosswalk

Was PRISM für NIS 2 mitbringt

NIS2-Maßnahmen-Katalog: alle Pflichtmaßnahmen als ausführbare Tasks
Gap-Analyse — Ist-Zustand in unter 2 Stunden erfasst
Maßnahmen-Tracker mit Verantwortlichen, Fortschritt dokumentiert und nachweisbar
Auditor direkt buchbar (PRISM Certified)
C5-Crosswalk: NIS 2 und BSI C5 in einem Durchgang erfüllen
Hosting und KI-Verarbeitung ausschließlich in Deutschland

Für wen ist das gedacht?

Ja, wenn

50–500 Mitarbeitende, NIS2-Sektor
IT-Leiter oder CISO verantwortlich, keine eigene GRC-Abteilung
BSI-Bescheid oder Kundenaudit als Auslöser
Ziel: in unter 6 Monaten nachweisfähig

Nicht geeignet

Konzerne mit eigenem GRC-Stack (Archer, ServiceNow)
Reine Beratungsbeziehung ohne Software-Einsatz

Viele NIS-2-Pflichtige fallen auch unter BSI C5 — mit dem integrierten C5-Crosswalk erfüllen Sie beide Normen ohne Doppelarbeit.

Häufige Fragen zu NIS 2

Bin ich von NIS 2 betroffen?: NIS 2 gilt für Organisationen in 18 Sektoren — darunter Energie, Transport, Gesundheit, digitale Infrastruktur und öffentliche Verwaltung. In Deutschland sind rund 18.000 Unternehmen unter BSI-Aufsicht registrierungspflichtig. Als Faustregel: wesentliche und wichtige Einrichtungen ab 50 Mitarbeitern in NIS-2-Sektoren fallen unter die Pflicht.
Was muss ich konkret nach NIS 2 nachweisen?: NIS 2 fordert Maßnahmen in 10 Bereichen: Risikoanalyse, Vorfallsreaktion, Business Continuity, Supply-Chain-Sicherheit, Netz- und Systemsicherheit, Schwachstellenmanagement, Kryptographie, Zugangskontrolle, Multi-Faktor-Authentifizierung und Schulungen. PRISM ISO bildet alle 10 Bereiche als ausführbare Maßnahmen ab — mit Nachweis-Report für Auditor und BSI.
Wie lange dauert die NIS-2-Umsetzung?: Mit einem strukturierten Tool wie PRISM ISO sind Unternehmen im Schnitt in 3 Monaten nachweisfähig — von der ersten Gap-Analyse bis zum abgesicherten Stand. Klassische Beratungsprojekte dauern 12–18 Monate und kosten ein Vielfaches.
Was kostet ein Verstoß gegen NIS 2?: Das NIS2-Bußgeldregime ist scharf: bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist. Für wesentliche Einrichtungen können Geschäftsführer persönlich haftbar gemacht werden.
Kann ich NIS 2 und ISO 27001 gleichzeitig abdecken?: Ja. PRISM ISO enthält einen ISO-27001-Crosswalk für NIS 2: Wer bereits eine ISO-27001-Zertifizierung anstrebt oder hat, deckt damit rund 70 % der NIS-2-Anforderungen ab. Für Unternehmen, die auch unter BSI C5 fallen, gilt Ähnliches — einmal umsetzen, drei Normen nachweisen.

Software allein — oder mit Berater und Auditor?

Drei Stufen, ein Ziel: Ihr NIS-2-Nachweis. Von der Lizenz bis zum Fixpreis-Paket mit Auditor inklusive.

Pakete vergleichen →

So geht PRISM vor

Von der Lücke bis zum laufenden Betrieb.

Vier Phasen, eine Plattform — kein Wechsel zwischen Tools, keine Lücken zwischen Phasen.

Wo stehen Sie heute?

PRISM bewertet Ihre bestehenden Dokumente, Prozesse und Kontrollen gegen alle Anforderungen der NIS 2. Jede Lücke kommt mit Begründung und direktem Link zur Maßnahme — kein manuelles Zusammensuchen.

Was unsere Kunden sagen