NIS2-Assessment
Wissen, wo Sie stehen. Entscheiden, was jetzt nötig ist.
Ein unabhängiges Assessment zeigt Risiken und Chancen auf und macht deutlich, welche Maßnahmen und Nachweise Aufmerksamkeit erfordern. Sie erhalten keine abstrakte Checkliste, sondern ein fundiertes Bild und praktische Prioritäten.
Niederländisches Cybersicherheitsgesetz in Kraft
Das niederländische Cybersicherheitsgesetz (Cyberbeveiligingswet), mit dem NIS2 umgesetzt wurde, ist seit dem 15. August 2026 in Kraft. Organisationen müssen selbst prüfen, ob sie in seinen Anwendungsbereich fallen. Das Assessment kann auch die nationalen NIS2-Anforderungen anderer Länder abdecken. Wir vereinbaren vorab, welche Länder, Anforderungen und Bereiche Ihrer Organisation bewertet werden.
Das Ergebnis
Eine Entscheidungsgrundlage für Geschäftsführung und IT
Nach dem Assessment verstehen Sie die wichtigsten Lücken, ihre Bedeutung und welche Verbesserungen zuerst Aufmerksamkeit verdienen.
Management Summary
Die wichtigsten Risiken, Chancen, Schlussfolgerungen und Entscheidungen in verständlicher Managementsprache.
Fundierte Feststellungen
Ein klarer Überblick über bewertete Themen, vorhandene Maßnahmen, Nachweise und relevante Lücken.
Praktische Roadmap
Priorisierte Verbesserungsmaßnahmen in einer realistischen Reihenfolge, damit Sie gezielt weiterarbeiten können. Ein umfassender strategischer Plan mit Vision und angestrebter IT-Gestaltung kann als separater Folgeschritt in der Phase Richtung ausgearbeitet werden.
Themen
Was wir bewerten
Der Umfang wird im Voraus auf Ihre Organisation, Branche, Größe, Dienstleistungen und Ihr Risikoprofil abgestimmt.
- Governance, Verantwortlichkeiten und Risikomanagement
- Informationssicherheitsrichtlinien und Vorfallbearbeitung
- Geschäftskontinuität, Backups und Wiederherstellung
- Sicherheit der Lieferkette und der Lieferanten
- Zugriffsmanagement, Assets und Schwachstellen
- Sicherheit bei Beschaffung, Entwicklung und Wartung
- Sensibilisierung, Cyberhygiene und Schulung
- Nachweisführung, Registrierungs- und Meldeprozesse
Wichtig: das niederländische NCSC beschreibt zehn Maßnahmenkategorien für die Sorgfaltspflicht, mit Risikomanagement als Grundlage. Welche Maßnahmen angemessen und verhältnismäßig sind, hängt von der Organisation ab. Offizielle Erläuterung des NCSC ansehen (auf Niederländisch).
Vorgehen
Sorgfältig, transparent und gemeinsam mit Ihrer Organisation
Wir stützen unsere Schlussfolgerungen auf Dokumentation, Interviews und andere relevante Nachweise. Vorläufige Feststellungen werden mit Ihrer Organisation validiert, bevor der Bericht finalisiert wird.
Guided Control bleibt in der Beratung unabhängig. Ihre Organisation oder spezialisierte Partner übernehmen die Umsetzung; wir können den Fortschritt begleiten und überwachen.
- Erstgespräch und UmfangAnlass, Ziele, Kontext und Abgrenzung festlegen.
- Nachweise sammelnDokumentation und relevante Nachweise zusammentragen und Interviews führen.
- AnalyseDie aktuelle Situation, Risiken, Chancen und Lücken objektiv bewerten.
- QualitätsprüfungFeststellungen auf Fundierung, Konsistenz und Vollständigkeit prüfen.
- KundenvalidierungFakten und fehlenden Kontext gemeinsam prüfen.
- Abschlussbericht und PräsentationErgebnisse, Prioritäten und Entscheidungen verständlich präsentieren.
Wann dieses Assessment hilft
Typische Anlässe
- ein Kunde oder Partner in der Lieferkette stellt neue Sicherheitsanforderungen;
- die Geschäftsführung ist sich über den Stand der Organisation nicht sicher;
- Nachweise und eine zusammenhängende Roadmap fehlen;
- ein Audit, Vorfall oder eine Frage der Geschäftsführung verdeutlicht die Dringlichkeit;
- Ihre Organisation möchte sich gezielt auf behördliche Aufsicht vorbereiten.
Ihre Situation besprechen
Wir klären den Anlass, den möglichen Umfang und die Informationen für ein passendes Angebot.
Ein Assessment ist keine Zertifizierung, Rechtsberatung oder Garantie dafür, dass Ihre Organisation regelkonform oder vollständig sicher ist.