NIS2 & Cybersecurity
NIS2UmsuCG seit 06.12.2025 in Kraft (DE), NISG 2026 in AT ab 01.10.2026: 10 § 30 BSIG-Pflichten, § 38 GF-Haftung, ISMS-Aufbau, Lieferketten-Sicherheit, Incident Response 24 h / 72 h / 1 Monat (DE und AT identisch).
Die wichtigsten NIS2-Themen im Detail
Schritt-für-Schritt-Anleitungen mit Vorlagen, Verordnungs-Bezug und Audit-Checklisten.
NIS2-Leitfaden 2026
Pflichten, Bußgelder, Roadmap nach § 30 BSIG
NIS2-Umsetzung Deutschland (NIS2UmsuCG)
10 Pflichten + § 38 GF-Haftung + 12-Schritte-Roadmap
§ 30 BSIG: 10 Pflichtmaßnahmen
ISO-27001-Mapping + Vorlagen aus dem NIS2-Kit (72 Dokumente in 15 Modulen, davon acht direkt entlang der Pflichtbereiche des § 30 Abs. 2 BSIG)
ISMS aufbauen
10-Wochen-Plan für KMU + Policies und Konzepte für alle zehn Bereiche
NIS2 Lieferkette absichern
8-Schritt-Lieferanten-Audit + 6 Vertragsklauseln
BCM nach NIS2
BIA, RTO/RPO, Notfallplan, DR-Tests
NIS2 Österreich (NISG 2026)
AT-Pflichten ab 01.10.2026: § 32 Maßnahmen, § 34 Meldung ans CSIRT, § 29 Registrierung
Listicles & Top-Listen
Kompakte Übersichten — perfekt für Vorstandsmeetings, Newsletter oder als A4-Druckvorlage.
Praxis-Cluster & Glossar
Spezial-Themen für Branchen, Use-Cases und Pflicht-Begriffe.
NIS2-Dokumentation mit Vorlagen aufbauen
Einsatzfertige Vorlagen, Checklisten und Schulungsmaterial, personalisiert mit Ihrem Firmennamen — ab 990 € netto, einmalig, 12 Monate Rechtsstand-Updates inklusive.
NIS2-Kit ansehen →Quellen
- BSIG 2025 (konsolidierte Fassung nach NIS2UmsuCG) (Stand: 06.12.2025)
- NIS-2-Umsetzungsgesetz — BGBl. 2025 I Nr. 301 (Stand: 05.12.2025; in Kraft 06.12.2025)
- Richtlinie (EU) 2022/2555 (NIS2) — EUR-Lex DE (Stand: 14.12.2022)
- BSI-Pressemitteilung — NIS2UmsuCG ab 06.12.2025 in Kraft
- BSI — NIS-2 FAQ regulierte Unternehmen
Alle Artikel zu NIS2 (21)
- BCM nach NIS2: Business Continuity Management aufbauen (2026)
Business Continuity Management nach NIS2 (§ 30 Abs. 2 Nr. 3 BSIG): BIA, RTO/RPO, Notfallplan, Disaster Recovery, Krisenstab. ISO 22301-konform.
- ISMS nach NIS2 aufbauen: 10-Wochen-Plan für KMU
Information Security Management System (ISMS) nach NIS2 + ISO 27001 in 10 Wochen aufbauen: Risikoanalyse, SoA, Policies, Schulung, Audit. KMU-Roadmap mit.
- Lieferanten-Audit-Fragebogen: 40 Fragen für NIS2
40-Fragen-Sicherheits-Fragebogen für Lieferanten-Audit nach NIS2 § 30 Abs. 2 Nr. 4: Standards, Vorfälle, Sub-Lieferanten, Recovery, Personal.
- § 38 BSIG GF-Haftung: D&O-Versicherung + Schutz-Plan
§ 38 BSIG GF-Haftung 2026: persönliche Innenhaftung nach Gesellschaftsrecht + Bußgelder. D&O-Versicherung-Pflicht-Klauseln, Schutz-Strategie für GF + Vorstände.
- NIS2 für Cloud-Provider + SaaS-Anbieter: Sektor 'Cloud Computing'
NIS2 für Cloud-Computing-Provider: Sektor-Klassifikation, Ann. I-Bereich digital infrastructure, höhere Pflichten als Standard-NIS2.
- NIS2 in Energieversorgung: Stadtwerke, Netzbetreiber
NIS2 in Energieversorgung: Stadtwerke, Netzbetreiber, Stromhandel. § 30 BSIG + EnWG + KRITIS. Spezial-Pflichten für SCADA + Smart Meter.
- NIS2 + DORA für Banken + Finanzdienstleister
NIS2 + DORA für Banken: Verhältnis NIS2 ↔ DORA (Verordnung 2022/2554), MaRisk, BaFin-Pflichten, ICT-Risk-Management.
- NIS2 im Gesundheitswesen: Krankenhäuser + ambulante Versorgung
NIS2 im Gesundheitswesen: Krankenhäuser ab 50 MA, MVZs, Pflegeheime. § 30 BSIG-Pflichten + KRITIS-Sektor + DSGVO Art. 9.
- NIS2 + ISO 27001-Zertifizierung: 12-Monats-Pfad
ISO 27001-Zertifizierung in 12 Monaten als NIS2-Compliance-Booster: Vorbereitung, internes Audit, Surveillance, Re-Zertifizierung. Kosten + Aufwand.
- NIS2 für kleine Unternehmen 50-100 MA: Quick-Compliance
NIS2-Compliance bei KMU 50-100 MA: was wirklich zählt, 8-Wochen-Roadmap, 8k EUR Budget, Externalisierung-Optionen.
- NIS2 Lieferkette absichern: § 30 BSIG Abs. 2 Nr. 4 in der Praxis
Lieferketten-Sicherheit nach NIS2 (§ 30 BSIG Abs. 2 Nr. 4): Lieferanten-Bewertung, Vertragsklauseln, Audit-Rechte, ENISA-Empfehlung 2024/2025.
- NIS2-Meldewege: Was, Wer, Wie melden — 24/72/30
NIS2-Vorfall-Meldewege 24/72/30: BSI-Portal-Walkthrough, Inhalte pro Stufe, Eskalation, parallele DSGVO-Meldung Art. 33.
- NIS2 Österreich (NISG 2026): Pflichten ab 01.10.2026
Das österreichische NISG 2026 setzt die NIS2-Richtlinie um. Anwendungsbeginn 01.10.2026. Wer ist betroffen? Welche Pflichten? Vergleich zu Deutschland.
- NIS2 § 30 BSIG: alle 10 Pflichten in 1 Tabelle
Komplette Übersicht aller 10 NIS2-Pflichtmaßnahmen nach § 30 BSIG mit Kurz-Erklärung + Maßnahmen pro Bereich.
- NIS2 Top-7 Quick Wins für KMU 2026
7 NIS2-Quick-Wins für KMU: MFA, Backup, Patch-Management, Phishing-Schulung, Lieferanten-Audit, IRP, Asset-Inventory. Aufwand + Wirkung pro Maßnahme.
- NIS2-Umsetzung Deutschland: alle Pflichten ab 06.12.2025
Das NIS2UmsuCG ist seit 06.12.2025 in Kraft. Vollständige Anleitung: Scope, § 30 BSIG-Maßnahmen, § 38 GF-Haftung, Meldepflichten, Bußgelder. Stand 04/2026.
- NIS2 in Verkehr + Logistik: ÖPNV, Bahn, Logistiker
NIS2 in Verkehrssektor: ÖPNV, Bahn-Logistik, Spediteure, Flughafen-Betreiber, Hafen-Operations. § 30 BSIG + KRITIS.
- NIS2 in Wasser + Abfall: Kommunalwerke + Versorger
NIS2 für Wasser- + Abfallbetriebe: Stadtwerke, Wasserversorger, Abwasser-Anlagen, Müll-Entsorger. Sonderpflichten KRITIS-V.
- § 30 BSIG: 10 NIS2-Pflichtmaßnahmen für Unternehmen
Detaillierte Anleitung zu allen 10 Pflichtmaßnahmen-Bereichen nach § 30 BSIG. Mit Mapping zu ISO 27001, Praxisbeispielen und Vorlagen-Liste. Stand 04/2026.
- Phishing-Schulungs-Konzept: 4 Quartals-Module + Simulation
Phishing-Schulungs-Konzept: 4 Quartals-Module, monatliche Simulationen, Klickrate-Tracking, Eskalations-Plan. Klickrate von 22% auf 4% in 12 Monaten.
- Ransomware-Recovery: 72h-Plan mit 5 Phasen
Ransomware-Recovery in 72h mit 5 Phasen: Erkennung, Eindämmung, Forensik, Recovery, Lessons Learned. NIS2 § 30-konform + BSI-Meldung.