NIS2 ist die EU-Richtlinie zur Netz- und Informationssicherheit, die Unternehmen in kritischen Sektoren zu umfassenden Cybersicherheitsmaßnahmen verpflichtet.

Bis wann muss ich NIS2 umsetzen?

Die Registrierung beim BSI muss bis 6. März 2026 erfolgen. Parallel müssen Risikoanalyse und Schutzmaßnahmen implementiert werden. Es gibt keine Übergangsfristen.

Was passiert, wenn ich die Frist verpasse?

Bei Nichtregistrierung oder fehlenden Sicherheitsmaßnahmen drohen Bußgelder bis zu 10 Millionen Euro und persönliche Haftung des Managements.

Kann ich die Umsetzung an einen externen Berater delegieren?

Die fachliche Umsetzung kann delegiert werden, die Überwachungs- und Genehmigungspflicht bleibt jedoch immer beim Management.

Welche Sektoren sind betroffen?

18 Sektoren, darunter Energie, Gesundheit, Transport, Finanzwesen, Lebensmittel, digitale Dienste, öffentliche Verwaltung, Chemie und weitere. Die vollständige Liste finden Sie in unserem Whitepaper.

Betrifft NIS2 auch kleine Unternehmen?

Grundsätzlich greift NIS2 ab 50 Mitarbeitenden. Ausnahmen unterhalb der Schwellenwerte bilden kritische Dienste (KRITIS) und deren Zulieferer sowie ausgegliederte Bereiche in Konzernstrukturen.

NIS2-Umsetzung - Beratung & Whitepaper

Portrait von Stefan Schremper, Gründer und Geschäftsführer der Firma Breach Expert GmbH für Cybersecurity und DSGVO Compliance

Was ist NIS2 und wen betrifft die Richtlinie?

Illustration zum Thema NIS-2-Richtlinie der Firma Breach Expert GmbH

Die NIS2-Richtlinie (Network and Information Security Directive 2) ist seit dem 6. Dezember 2025 in Deutschland in Kraft. Sie verpflichtet Unternehmen und Institutionen aus 18 kritischen Sektoren zu umfassenden Maßnahmen in der Cybersicherheit und Informationssicherheit.

Sind Sie betroffen?

Die NIS2 betrifft grundsätzlich jedes Unternehmen, das in einem der Sektoren tätig ist (KRITIS + neue Sektoren) und gleichzeitig eines der folgenden Kriterien erfüllt:

ab 50 Mitarbeitende
ab 10 Mio. Euro Jahresumsatz oder 10 Mio. Euro Bilanzsumme

Achtung Sonderfall: Die NIS2 betrifft auch kleinere Dienstleister und Lieferanten (weniger als 50 Mitarbeitende) wenn sie für kritische Dienste (Lieferkette) oder als Teil einer Konzernstruktur in kritischen Sektoren tätig sind.

Ihre Pflichten unter NIS2

Die Richtlinie fordert konkrete Maßnahmen

Risikomanagement

Durchführung einer umfassenden Risikoanalyse Ihrer IT-Systeme

Technische Sicherheitsmaßnahmen

Zugriffskontrollen, Patch-Management, Verschlüsselung, Backup-Strategien

Organisatorische Maßnahmen

Notfallpläne, Vorfallmanagement, Schulungen

BSI-Registrierung

Bis 6. März 2026 Pflicht!

Meldepflichten

Sicherheitsvorfälle müssen innerhalb von 24 Stunden gemeldet werden

Management-Verantwortung

Die Geschäftsführung haftet persönlich für die Umsetzung

Bußgelder und Management-Haftung bei Nichteinhaltung

Illustration zum Thema Bußgelder und Management-Haftung der Firma Breach Expert GmbH

Es drohen ernsthafte Konsequenzen:

bis zu

Millionen Euro

oder 2 % des Jahresumsatzes für wesentliche Einrichtungen

bis zu

Millionen Euro

oder 1,4 % des Jahresumsatzes für wichtige Einrichtungen

Persönliche Haftbarmachung von Geschäftsführern und Vorständen

Denn auch bei Delegation besteht Überwachungspflicht!

Kostenloses Whitepaper: "NIS2-Umsetzung in Unternehmen"

Illustratives Cover des Whitepapers zum Thema NIS-2 der Firma Breach Expert GmbH für Cybersecurity und DSGVO Compliance

(10 Seiten, PDF, 217 KB)

In unserem umfassenden Whitepaper erfahren Sie:

Detaillierte Checkliste zur Betroffenheitsprüfung
Übersicht der 18 betroffenen Sektoren und Einstufungskriterien
Schritt-für-Schritt-Anleitung zur Registrierung beim BSI
Konkrete technische und organisatorische Maßnahmen (TOMs)
Meldepflichten und Fristen im Überblick
Haftungsrisiken für das Management
Best Practices für die Implementierung

So funktioniert's:

Formular ausfüllen (dauert 10 Sekunden)
Emailadresse bestätigen (DSGVO ist uns wichtig)
Sofortiger Download-Link per Email
Zugang zu weiteren Empfehlungen per Email

Kein Spam
Keine Verkaufsgespräche
Keine Weitergabe an Dritte
Abmeldung jederzeit möglich

Jetzt kostenlos herunterladen und sofort Klarheit gewinnen!

Vielen Dank für Ihre Anfrage. Wir melden uns schnellstmöglich bei Ihnen.

Ups! Da hat etwas bei der Übermittlung des Formulars nicht geklappt. Bitte versuchen Sie es noch einmal.

Kostenlose NIS2-Erstberatung durch Breach Expert

Unsere Experten unterstützen Sie bei:

Beratungssituation im Sitzen zwischen Stefan Schremper und einer Kundin bei der Firma Breach Expert GmbH für Cybersecurity und DSGVO Compliance

Betroffenheitsprüfung

Wir analysieren, ob und wie NIS2 Ihr Unternehmen betrifft

GAP-Analyse

Wo stehen Sie? Was fehlt noch zur Compliance?

Risikoanalyse

Identifikation Ihrer kritischen Systeme und Schwachstellen

Maßnahmenplanung

Konkrete Handlungsempfehlungen für Ihre IT und Organisation

Dokumentation

Aufbau eines ISMS (Informationssicherheits-Managementsystem)

Incident Response

Etablierung von Meldeprozessen und Notfallplänen

Management-Schulung

Cybersicherheit als Führungsaufgabe

Stehendes Portrait von Stefan Schremper, Gründer und Geschäftsführer der Firma Breach Expert GmbH für Cybersecurity und DSGVO Compliance

Warum Breach Expert?

Expertise seit 2010 in Datenschutz, IT-Sicherheit und Compliance
Gründer Stefan Schremper: Fachinformatiker und zertifizierter Datenschutzbeauftragter
Ganzheitlicher Ansatz: Von der Analyse bis zur vollständigen Implementierung
Praxiserprobt: Langjährige Erfahrung mit KRITIS-Unternehmen

Jetzt kostenlose Erstberatung buchen

FAQ

Häufig gestellte Fragen

Von uns betreute Branchen

Energieversorgung

Gesundheitswesen

Transport & Logistik

Finanzdienstleister

Produktion

Digitale Dienste

Öffentliche Verwaltung

Zertifizierungen & Qualifikationen

Illustration zu den Themen Zertifizierungen und Qualifikationen der Firma Breach Expert GmbH

Zertifizierter externer Datenschutzbeauftragter (DSB)
IT-Sicherheitsberater
Fachinformatiker für Systemintegration
IT-Security Experte

Handeln Sie jetzt – die Zeit drängt!

423

Tag(e)

Stunde(n)

Minute(n)

Sekunde(n)

Illustration zum Thema schnell Handeln der Firma Breach Expert GmbH

Verschieben Sie die NIS2-Umsetzung nicht auf morgen. Mit jedem Tag ohne Handeln steigt das Risiko von Bußgeldern und persönlicher Haftung.

Ihr nächster Schritt

Wir analysieren, ob und wie NIS2 Ihr Unternehmen betrifft
Kostenlose Erstberatung buchen
Mit Breach Expert sicher zur Compliance

Kostenloses Whitepaper herunterladen Kostenlose Erstberatung buchen

NIS-2-Frist läuft! Sind Sie vorbereitet? Nur noch 10 Tage.

Wichtigster Faktor für Informations- und Datensicherheit: der Mensch.

Was ist NIS2 und wen betrifft die Richtlinie?

Sind Sie betroffen?