NIS2 Assessment
Die Umsetzung der europäischen NIS2-Richtlinie im deutschen BSI-Gesetz bringt umfangreiche Anforderungen an die IT-Sicherheit und Compliance mit sich. Mit unserem spezialisierten Service “NIS2 Assessment” bieten wir Ihnen eine verbindliche Prüfung und umfassende Analyse, um sicherzustellen, dass Ihr Unternehmen die Vorgaben der NIS2-Richtlinie erfüllt. Das Assessment basiert auf Cyber-Sicherheits-Check der ISACA und wurde von uns um die NIS2 Compliance Aspekte erweitert.
Compliance-Sicherung
Gewährleisten Sie, dass Ihr Unternehmen alle gesetzlichen Anforderungen der NIS2-Richtlinie erfüllt und rechtliche Konsequenzen vermeidet.
Erhöhung der Informationssicherheit
Identifizieren und beheben Sie potenzielle Schwachstellen in Ihrer Informationssicherheit, um die Sicherheit Ihres Unternehmens zu erhöhen und Cyber-Bedrohungen effektiv abzuwehren.
Detaillierte Handlungsempfehlungen
Detaillierte und verständliche Berichte mit klaren Handlungsempfehlungen für die Verbesserung Ihrer Informationssicherheit.
Bewährte Methoden
Unsere Prüfung basiert auf den international anerkannten Standards und Best Practices der ISACA, die für ihre Effektivität und Zuverlässigkeit bekannt sind.
Zertifizierte ISACA-Experten
Profitieren Sie von der Expertise unserer zertifizierten ISACA-Experten, die Ihnen bei der Umsetzung der empfohlenen Sicherheitsmaßnahmen zur Seite stehen.
Kosten NIS2 Assessment
Die Kosten für das NIS2 Assessment betragen, je nach Aufwand, zwischen 7.800,00€ zzgl. MwSt (9.282,00€ inkl. MwSt.) und 14.300,00€ zzgl. MwSt (17.017,00 inkl. MwSt.).
Jetzt Kontakt aufnehmen!
Kontaktieren Sie uns noch heute, um mehr über unseren Cyber-Sicherheits-Check nach ISACA zu erfahren und einen Termin zu vereinbaren. Gemeinsam machen wir Ihr Unternehmen sicherer.
Jetzt direkt einen Termin für ein Gespräch vereinbarenDer Ablauf des NIS2 Assessments
1
Auftragserteilung
Im ersten Schritt erfolgt die formale Beauftragung. Das NIS2 Assessment kann jederzeit und in jedem Umfeld initiiert werden, wobei es weder bestimmte Dokumente noch einen definierten Umsetzungsstatus für Sicherheitsmaßnahmen erfordert.
2
Betroffenheitsanalyse
Im zweiten Schritt erfolgt in Zusammenarbeit mit der Rechtsanwaltskanzlei SICODA eine gründliche und verbindliche Prüfung, um festzustellen, ob Ihr Unternehmen von der Umsetzung der europäischen NIS2-Richtlinie im nationalen BSI-Gesetz betroffen ist.
3
Erste Einschätzung
Im dritten Schritt erfolgt eine erste Bewertung Ihrer bestehenden Informationssicherheitsmaßnahmen. Dazu führen wir eine Befragung per Videokonferenz auf Basis der DIN 27076 mit einem Ansprechpartner aus Ihrem Unternehmen durch.
4
Risikoeinschätzung
Im vierten Schritt wird eine Risikoeinschätzung durchgeführt, um anhand der Schadenshöhe und Eintrittswahrscheinlichkeit eine Risikokennzahl zu ermitteln. Diese Kennzahl bestimmt den zu erwartenden Zeitaufwand, die Beurteilungstiefe und die Auswahl der Stichproben. Die Risikoeinschätzung wird auf Basis der ISACA Cyber Sicherheits Check durchgeführt.
5
Dokumentensichtung
Im fünften Schritt erfolgt eine erste Sichtung der Dokumente. Diese Sichtung verschafft einen Überblick über die Aufgaben, die Organisation und die IT-Infrastrukturen Ihres Unternehmens durch eine grobe Durchsicht der bereitgestellten Unterlagen, wie IT-Rahmenkonzept, Liste der kritischen Geschäftsprozesse, Sicherheitsleitlinie und Sicherheitskonzept inklusive Netzplan.
6
Vorbereitung der Vor-Ort-Beurteilung
Im sechsten Schritt erfolgt die Vorbereitung der Vor-Ort-Beurteilung. Hierzu wird ein Ablaufplan erstellt, der auf der Risikoeinschätzung basiert und angibt, welche Inhalte zu welchem Zeitpunkt beurteilt werden und welche Ansprechpartner erforderlich sind. Dieser Plan wird Ihnen im Voraus zugesandt.
7
Vor-Ort-Beurteilung
Im siebten Schritt findet die Beurteilung bei Ihnen vor Ort statt. Hier wird der IST-Zustand der Informationssicherheit erhoben. Während der Vor-Ort-Beurteilung werden Interviews geführt, IT-Systeme begutachtet, weitere Dokumente gesichtet und alle relevanten Stichproben und Sachverhalte detailliert dokumentiert.
8
GAP Analyse
Im achten Schritt führen wir eine GAP-Analyse durch, um den aktuellen Stand Ihrer Informationssicherheit mit den Anforderungen der NIS2-Richtlinie zu vergleichen. Dadurch identifizieren wir notwendige Maßnahmen, um bestehende Lücken zu schließen und die Compliance sicherzustellen.
9
Berichterstellung
Im letzten Schritt wird das NIS2 Assessment mit einem Beurteilungsbericht abgeschlossen- Der Bericht enthält einen umfassenden Überblick über die Informationssicherheit Ihres Unternehmens und es werden die erforderlichen Maßnahmen zur Herstellung der NIS2-Compliance aufgeführt.
