NIS2 – Cybersicherheit der nächsten Generation

Die NIS2-Richtlinie der EU erweitert den Kreis der betroffenen Unternehmen erheblich und stellt konkrete Anforderungen an Risikomanagement, Zugriffskontrolle und Incident Reporting. IAM ist dabei ein zentrales Umsetzungsfeld.

Zum NIS2 Readiness Check

Was ist NIS2?

Die NIS2-Richtlinie (Network and Information Security Directive 2) ist die überarbeitete EU-Cybersicherheitsrichtlinie, die seit Oktober 2024 in nationales Recht umzusetzen ist. Sie erweitert den Anwendungsbereich auf wesentlich mehr Sektoren und Unternehmen als die Vorgängerversion und erhöht die Anforderungen an Cybersicherheitsmaßnahmen deutlich.

Wer ist betroffen?

Wesentliche Einrichtungen

Energie, Transport, Bankwesen, Finanzmarktinfrastruktur, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, öffentliche Verwaltung, Raumfahrt.

Wichtige Einrichtungen

Post, Abfallwirtschaft, Chemie, Lebensmittel, verarbeitendes Gewerbe, digitale Anbieter (Marktplätze, Suchmaschinen, soziale Netzwerke), Forschung.

NIS2-Anforderungen mit IAM-Relevanz

Zugangskontrolle

NIS2 fordert explizit robuste Zugangskontrollen, Least-Privilege-Prinzip und Multi-Faktor-Authentifizierung für kritische Systeme.

Privileged Access

Kontrolle privilegierter Zugänge ist ein Kernbereich von NIS2. PAM-Lösungen und deren Dokumentation werden zum Nachweisthema bei Audits.

Incident Detection & Response

Frühzeitige Erkennung von Sicherheitsvorfällen und strukturierte Meldung innerhalb von 24 Stunden (Erstmeldung) bzw. 72 Stunden (Folgemeldung).

Dokumentation & Nachweis

Unternehmen müssen die Umsetzung von Sicherheitsmaßnahmen dokumentieren und gegenüber Aufsichtsbehörden nachweisen können.

Lieferkettenrisiko

NIS2 verpflichtet zur Berücksichtigung von Cybersicherheitsrisiken in der Lieferkette – auch das Identitätsmanagement von Partnerunternehmen ist relevant.

Governance & Haftung

Geschäftsleitungsmitglieder können persönlich haftbar gemacht werden. Cybersicherheit wird zur Chefsache – auch im IAM-Bereich.

Unser NIS2-Beratungsangebot

Von der Gap-Analyse zum Maßnahmenplan

IPG analysiert Ihre IAM-Architektur im Kontext der NIS2-Anforderungen und erarbeitet einen priorisierten Maßnahmenplan zur Konformitätserreichung.

Betroffenheitsanalyse
Klärung ob und in welchem Umfang NIS2 für Ihr Unternehmen gilt
IAM Gap-Analyse
Abgleich bestehender IAM-Maßnahmen mit den NIS2-Anforderungen
Maßnahmenplan
Priorisierte Maßnahmen mit Aufwandschätzung und Verantwortlichkeiten
Umsetzungsbegleitung
Technische und organisatorische Unterstützung bei der Implementierung

NIS2-Beratung anfragen

Erfahren Sie, welche IAM-Maßnahmen Sie für NIS2-Konformität benötigen.

Beratung anfragen

NIS2 Readiness Check

NIS2 Readiness Assessment

Sind Sie von NIS2 betroffen – und was können Sie im Prüfungsfall belegen?

In zwei Schritten zur Einordnung: Zuerst klären sechs Fragen, ob und als was Ihr Unternehmen unter das NIS2-Umsetzungsgesetz fällt. Anschließend bewerten zwölf Fragen Ihren Reifegrad – zugeschnitten darauf, ob Sie unmittelbar verpflichtet sind oder Anforderungen über Ihre Kunden erreichen.

Dauer: ca. 5 Minuten. Die Betroffenheits-Einordnung erhalten Sie sofort und ohne Angabe von Kontaktdaten.

Dieses Assessment dient der ersten Orientierung und ersetzt keine rechtliche Prüfung und keine verbindliche Betroffenheitsfeststellung.

Frage 1 von 6

Auswahl mit den Tasten 1–4, weiter mit Enter

Schritt 1 von 2 · Betroffenheit

Ihre voraussichtliche Einordnung

—

Die Einordnung beruht ausschließlich auf Ihren Angaben und ist eine unverbindliche Orientierung. Maßgeblich sind die Regelungen des BSI-Gesetzes im Einzelfall, bei verbundenen Unternehmen einschließlich der konsolidierten Betrachtung.

Fast geschafft

Ihre Auswertung ist bereit

Bitte hinterlegen Sie kurz Ihre Angaben, um Ihre individuelle NIS2-Auswertung mit Sofortmaßnahmen und Handlungsempfehlungen zu erhalten.

Das Formular konnte nicht geladen werden. Sie können Ihr Ergebnis auch ohne Anmeldung ansehen.

Ihr Ergebnis

—

0% Nachweisreife

Stufe

—

Sofort zu klären

Ihre Handlungsfelder im Detail

Wie geht es weiter?

In einem kompakten Gespräch ordnen wir Ihr Ergebnis ein, priorisieren die offenen Punkte und zeigen, welche Nachweise Sie mit vertretbarem Aufwand aufbauen können.

Termin vereinbaren →

Dieses Assessment ist eine unverbindliche Selbsteinschätzung auf Basis Ihrer Angaben. Es ersetzt weder eine Rechtsberatung noch eine förmliche Betroffenheitsfeststellung oder ein Audit nach dem BSI-Gesetz.

Blog 20.04.26

Identity Governance für NIS-2, DORA und KRITIS 2.0

Wie Unternehmen Identity Governance für NIS-2, DORA und KRITIS 2.0 umsetzen: Anforderungen, Kontrollen, Audit Readiness und Maßnahmenplan.

Man holding smart phone with data security on display at office

News 22.04.24

NIS2-Richtlinie: Das müssen Sie wissen

Mit NIS2 legt die EU neue Mindeststandards für Cybersicherheit fest. Sie betrifft mehr Unternehmen, stellt höhere Anforderungen und steigert den Durchsetzungsdruck. Wir stehen als Partner zur Seite.

Blog 09.04.24

Cybersecurity Evolution: NIS-2

Unser Expertenbericht beleuchtet die Schlüsselrolle IAM bei der Umsetzung der NIS-2 Verordnung. Welche Punkte sind zu beachten. Lesen Sie hier mehr.

Blog 28.03.24

Grafana Loki: Die nächste Generation des Log-Managements

Grafana Loki: Erfahren Sie mehr über die innovative Log-Verwaltungslösung für Cloud-native Umgebungen und deren Vorteile im Vergleich zu anderen Tools wie ElasticStack und Splunk.

Blog 16.05.24

Angular 18: Das nächste Kapitel

Angular 18 bringt Leistungsverbesserungen, neue Features und Entwicklerwerkzeuge mit sich. Erfahren Sie mehr über Zoneless Angular, verbesserte Bundling-Strategien und Barrierefreiheitsverbesserungen.

Hands typing on a laptop with project management software and colorful Gantt chart displayed on the screen. Professional working on task scheduling, timeline planning, or data analysis

Blog 25.03.25

So heben Sie Ihr Projektmanagement auf das nächste Level

Projektmanagement bildet die Basis für Geschäftserfolg. Durch die Nutzung von Altus PPM in M365 profitieren Sie von einem modernen, skalierbaren Projektmanagement-Tool - inkl. KI.

Webinar on demand

Next Generation ITSM mit Jira Service Management

Mit Jira Service Management vereint Atlassian „Deliver value fast“, „Make work visible“ und „Dev + Ops that flows“ – für IT-Service-Management in Hochgeschwindigkeit.

Blog 19.06.26

AIdentity: Die nächste Stufe im Identity Management

Erfahren Sie, wie AIdentity klassische IAM-Modelle erweitert, Identitäten dynamischer macht und Unternehmen bei Zero Trust, Machine Identities und AI-gestützter Zugriffskontrolle unterstützt.

Blog 10.10.24

DevOps? Warum APIOps der nächste logische Schritt ist

APIOps erweitert DevOps-Praktiken auf APIs, um deren Entwicklung zu automatisieren und zu optimieren. Dieser Ansatz verbessert Qualität, Sicherheit und Geschwindigkeit im API-Management.

Blog 26.08.21

Was Sie beim nächsten IT-Projekt beachten sollten

Unternehmen sind erfolgreicher, wenn sie auf ein wirksames Change Management setzen. Wie der Wandel gelingt, verrät Nora Sommer, Senior Business Consultant bei der novaCapta, im Interview.

Blog 10.05.20

Das synaigy-Framework Teil 2

Zur Erarbeitung eines kundenindividuellen Matchplans werden verschiedene Werkzeuge aus dem synaigy Methodenkoffer kombiniert. Ein Fokus liegt hierbei auf kreativen Workshops. Hierzu finden sich abteilungsübergreifend Mitarbeiter des Kunden sowie Experten der synaigy zusammen, um Geschäftswissen und Expertenwissen interaktiv zu vereinen.

Übersicht

Jira Administration Part 2 (Cloud)

In dem Training “Jira Administration Part 2 (Cloud)” lernen die Teilnehmer:innen die notwendigen Administrationsaufgaben für ein produktiv eingesetztes Jira-System kennen.

Header zum Expertenbericht Self-Sovereign Identity 2

Blog 30.09.21

Self-Sovereign Identity Teil 2: Identitäten

Der ausschlaggebende Faktor ist die Einführung der „Identität“ als digitales Abbild des Anwenders aus Sicht der Fachprozesse und des Unternehmens und nicht als Kopie oder Aggregierung der Benutzerkonten. Diese sind vielmehr der Identität subsequent zugeordnet. Basis dafür sind Identitäts- und ORG-Daten von HR.

Übersicht

Jira Administration Part 2 (Data Center)

In dem Training “Jira Administration Part 2 (Data Center)” lernen die Teilnehmer:innen die notwendigen Administrationsaufgaben für ein produktiv eingesetztes Jira-System kennen.

Blog 10.11.22

Architekturarbeit im Zeitalter Cloud-nativer Architekturen 2

Aufgaben von Softwarearchitekten im Cloud-native-Umfeld, benötigte Skills und ihr Arbeitsalltag zwischen Kundenanforderungen, Zieldefinition und Deadlines.

Blog

ESG-Tagebuch | Wissenstransfer & Kommunikation | Teil 2

In diesem Teil unseres ESG-Tagebuchs berichten wir über die Implementierung der IBM Envizi ESG Suite bei einem Industriekunden. Herausforderungen, Frage- und Problemstellungen.

Hands of man using online virtual app on mobile phone. Millennial guy chatting on smartphone, using banking services, reading text message, typing, shopping, making call, browsing internet. Close up

Blog 08.07.15

Dateizugriffsrechte verwalten mit Microsoft RMS – Teil 2

Dieser Teil der Artikelserie befasst sich mit der Anwendung von den Microsoft RMS in der Praxis.

Close up of a business man working on a laptop, typing with his hands for work in office environment home office

Blog 07.03.24

Vorschau: IT-Trends 2024 - Teil 2

Von KI über IoT bis hin zu Intelligent Workplace: Welche Herausforderungen warten 2024? Wir haben gefragt, unsere Expert:innen haben geantwortet. Lesen Sie Teil 2 unserer IT-Trendvorschau!