NIS2-Richtlinie ist Gesetz in Deutschland
Seit dem 06.12.25 gilt NIS2 auch in 🇩🇪
Ist mein Unternehmen von NIS2 betroffen?
Das hängt von Branche, Größe und Umsatz ab. Betroffen sind nicht nur klassische KRITIS‒Bereiche wie Energie oder Transport, sondern auch zahlreiche mittelständische Unternehmen im Maschinenbau, in der Produktion oder der digitalen Infrastruktur.
Sollte Ihr Unternehmen betroffen sein, müssen Sie sich bis zum 06.03.2026 im BSI‒Portal registriert haben, ansonsten droht Ihrem Unternehmen ein Bußgeld von 500.000 €
Strukturierte Vorgehensweise um die NIS2-Anforderungen zu erfüllen
NIS2 Anforderungen im Überblick
§ 30 Abs. 2 Nr. 1
Risikoanalyse & IT-Sicherheitskonzepte
Unternehmen müssen wissen, welche Risiken es gibt und wie sie ihre IT davor schützen können. Das ist die Grundlage für alle weiteren Maßnahmen.
§ 30 Abs. 2 Nr. 2
Umgang mit Sicherheitsvorfällen
Wenn ein Angriff oder eine Störung passiert, muss klar sein, wie man darauf schnell reagiert und den Schaden auf ein Minimum begrenzt. Der Wiederanlauf ist entscheident.
§ 30 Abs. 2 Nr. 3
Aufrechterhaltung & Krisenmanagement
Auch bei einem Ausfall müssen Daten gesichert und Systeme schnell wiederhergestellt werden, damit der Betrieb nicht stillsteht.
§ 30 Abs. 2 Nr. 4
Sicherheit der Lieferkette
Auch Partner, Dienstleister und Zulieferer können ein Risiko sein. Deshalb muss deren IT‒Sicherheit ebenfalls berücksichtigt werden.
§ 30 Abs. 2 Nr. 5
Sicherheit in der Entwicklung, Beschaffung & Wartung
Systeme und Software müssen von Anfang an sicher entwickelt und gepflegt werden. Schwachstellen müssen schnell gefunden und behoben werden.
§ 30 Abs. 2 Nr. 7
Schulung & Sensibilisierung
Mitarbeiter sind oft das größte Einfallstor. Schulungen helfen, Phishing und andere Angriffe zu erkennen. Dabei ist es wichtig auf die individuellen Bedürfnisse der einzelnen Mitarbeiter einzugehen.
§ 30 Abs. 2 Nr. 8
Sichere Verschlüsselung (Kryptographie)
Daten müssen beim Speichern und Versenden verschlüsselt sein, damit Unbefugte sie nicht abfangen können.
§ 30 Abs. 2 Nr. 9
Sicherheit für Personal, Zugriffe & IT-Administration
Nur die richtigen Personen dürfen Zugriff auf wichtige Systeme haben – und das mit klaren Regeln und Kontrolle.
§ 30 Abs. 2 Nr. 10
Starke Authentifizierung & sichere Kommunikation
Passwörter allein reichen nicht mehr aus. Die Mehrstufige Anmeldung über Apps oder Tokens wird zur pflicht. Auch die Übertragung der Daten sowie die digitale Kommunikation via E‒Mail, Chats oder Videkonferenzne muss in Zukunft verschlüsselt erfolgen.
Wie sieht eine Zusammenarbeit aus?
Unser optimierter Prozess, transparente Zeitpläne und maßgeschneiderte IT-Strategien sorgen für schnellere Ergebnisse und langfristigen Erfolg.
Schritt 2
Risiko-Call
Wir besprechen Ihre aktuellen Herausforderungen und Risiken in der IT‒Sicherheit. Zudem zeigen wir Ihnen, wo Sie am besten ansetzen können, um Ihre Ziele zu erreichen.
Schritt 3
Ihre NIS2-Roadmap
Sie erhalten einen klaren Fahrplan, um Ihre IT‒Sicherheit Schritt für Schritt deutlich zu erhöhen. Sie entscheiden, ob Sie die Umsetzung selbst übernehmen oder ob wir Sie dabei unterstützen.
Wer alles macht, kann nichts richtig!
IT-Dienstleister sorgen dafür, dass IT funktioniert.
Wir sorgen dafür, dass Sie sicher sind!
MSP
Klassische IT‒Dienstleister
Externe Security Abteilung
Das macht uns anders
Seit 2025 helfen wir Kunden in ganz Deutschland, hohe fünf‒ bis sechsstellige Schäden zu vermeiden und Compliance‒Vorgaben wie die NIS2‒Richtlinie oder den AI Act zu erfüllen. Wir bieten einen hohen Mehrwert durch unsere Kombination aus TÜV‒geprüftem Compliance‒Fachwissen und tiefgreifendem technischen Know‒how.
Starkes Netzwerk
Unser Partnernetzwerk liefert alles was Unternehmen im IT‒Bereich benötigen. Von klassischen IT‒Systemhaus Dienstleistungen über Datenschutz, KI‒Telefonie bis hin zu Open‒Source‒Spezialisten und Penetrationstestern die das BSI überprüfen!
250+ Security Analysen
In über 250 Sicherheitsanalysen haben wir wiederkehrende Risiken und Schwachstellen bei mittelständischen Unternehmen identifiziert. Daraus haben wir einen praxisorientierten Leitfaden entwickelt, der die IT‒Sicherheit unserer Kunden auf ein neues Niveau hebt.
Häufig gestellte Fragen
Wurden Ihre Fragen nicht beantwortet? Dann kontaktieren Sie uns gerne per E‒Mail oder rufen Sie einfach an.
Was ist die NIS2-Richtlinie und warum betrifft sie den Mittelstand?
Welche NIS2 Anforderungen müssen Unternehmen erfüllen?
Bin ich von NIS2 betroffen und wie finde ich es heraus?
Welche NIS2 Maßnahmen sind für mein Unternehmen sinnvoll?
Ab wann gilt die NIS2-Richtlinie in Deutschland und gibt es eine Übergangsfrist?
Was passiert, wenn ich mein Unternehmen nicht registriere und die NIS2-Anforderungen nicht erfülle ?
IT-Sicherheit erhöhen
Ransomware Risiko senken?
Möchten Sie Ihr Ransomware-Risiko strukturiert reduzieren? Wir unterstützen Sie dabei, eine robuste Abwehrstrategie zu entwickeln, die Ihr Unternehmen effektiv schützt. Mit unserer Expertise helfen wir Ihnen, potenzielle Schwachstellen zu identifizieren und maßgeschneiderte Lösungen zu implementieren, die über die bloße Erfüllung von Compliance-Anforderungen hinausgehen.
Finden Sie uns in der
"alten Pelzfabrik" in Siegen
Verwaltung
Erlenstraße 51
57234 Wilnsdorf Deutschland
57234 Wilnsdorf Deutschland
Büro
Effertsufer 100
57072 Siegen Deutschland
57072 Siegen Deutschland
Kontakt
© 2026 nordwand cybersecurity Dürrwächter & Gipperich eGbR
TISAX® ist eine eingetragene Marke der ENX Association
Diese Website steht in keiner Verbindung zu Facebook, Google oder Meta Platforms, Inc. Facebook und Google sind eingetragene Marken ihrer jeweiligen Eigentümer. Wir verwenden Cookies und Remarketing-Pixel, um relevante Werbung anzuzeigen und unsere Website zu verbessern. Die Nutzung dieser Website erfolgt auf eigenes Risiko.