NIS2-Compliance in Ihren Betrieb integrieren – messbar, evidenzbasiert, ohne Overhead.
Wir unterstützen österreichische Unternehmen und deren Lieferketten mit pragmatischer Governance, Risiko- und Incident-Praxis. Klarer Fahrplan, Nachweise, Übungen – kein Foliendschungel.
Schneller auf Linie, klare Aufsichtsfähigkeit.
Wir bauen praxisnahe Governance-, Risiko- und Incident-Routinen passend zu Ihrem Betrieb und zur nationalen Umsetzung.
Scope, Governance und Kontrollen abgestimmt auf Aufsicht
24h / 72h / 30 Tage Playbooks mit Evidenz-Pfaden
Wiederholbare Prozesse und klare Dokumentation
Von Betroffenheits-Check bis Programmsteuerung – NIS2 greifbar machen.
Strukturierte Lieferung über Readiness, Risiko, Lieferkette und Incident Response – mit klaren Nachweisen.
Betroffenheits-Check
Einstufung essentiell/wichtig/nicht betroffen, Management-Briefing und 90-Tage-Plan.
Readiness & Gap-Assessment
Reifegradbewertung, Maßnahmenfahrplan und Nachweis-Set für NIS2.
Umsetzung & Incident-Übungen
Virtueller CISO/PMO, Lieferketten-Programm und Tabletop-Drills mit Meldepflichten.
Beratung und Umsetzung mit klaren Nachweisen
Wir kombinieren Policy, Prozess und Hands-on-Steuerung, damit Ihr Team NIS2 eigenständig betreiben kann.
Betroffenheits-Check & Mini-Roadmap
Schnelle Einstufung inkl. Handlungsempfehlung, Management-Briefing und 90-Tage-Plan.
- Schriftliche Einstufung (essentiell/wichtig/nicht betroffen) mit Begründung
- Kurz-Workshop zu Pflichten, Haftung, Meldefristen (24h/72h/30 Tage), Bußgeldern
- 90-Tage-Plan, Registrierungs-Checkliste und erste Nachweis-Liste
Readiness / Gap-Assessment
Reifegradvergleich zu NIS2, Risikoregister, 12-Monats-Fahrplan und Incident-Reporting-Paket.
- Workshops & Dokumenten-Review, Governance/Risk/Incident/Supplier
- Maßnahmenplan mit Verantwortlichen, Nachweis-Bibliothek & Risikoregister
- Incident-Reporting-Set (Rollen, Abläufe, Formulare) + Tabletop (Mid-Market)
Implementierung / PMO / Virtual CISO
Laufende Programmsteuerung (6–9 Monate) mit Backlog, KPI-Dashboard und Evidence-QA.
- Steuerung von 2–8 Streams (Governance, Incident, Supplier, Logging, IAM, Backup)
- Backlog, RAID-Log, Decision-Log, Evidence-Index & KPI-Dashboard
- Quartals-Drills, Audit-Vorbereitung und Lieferanten-Programm light
Incident-Response-Tabletop & Meldeübung
Szenarien, Rollenmatrix, zwei moderierte Übungen und aktualisierte Playbooks.
- Drehbuch (z. B. Ransomware/MSP-Vorfall) und Kommunikations-/Rollenmatrix
- Übungen für Technik & Management, Debrief mit Verbesserungen
- Melde-Templates für Frühwarnung (~24h), 72h, Abschluss (~30 Tage)
Lieferketten- / Supply-Chain-Programm
TPRM-Start-Pack: Tiering, Mindestanforderungen, Fragebögen, Vertragsbausteine, Pilot-Assessments.
- Tiering-Modell (kritisch/hoch/mittel/niedrig) mit Mindestkontrollen
- Fragebögen, Bewertungssystem, Klausel-Bibliothek für Verträge
- Pilot-Assessments (10–25 Lieferanten) + Risikoregister
Pakete entlang Ihrer Umsetzung
Von erster Einstufung bis zur Übung mit Meldepflichten – alles auf Ihren Betrieb zugeschnitten.
Schnelle Einschätzung, ob NIS2 greift – mit Management-Briefing und 90-Tage-Plan.
- Einstufungsempfehlung mit Begründung (essentiell/wichtig/nicht betroffen)
- Kurz-Workshop zu Pflichten, Haftung, Meldefristen (24h/72h/30 Tage)
- 90-Tage-Plan, Registrierungs-Checkliste und Startliste an Nachweisen
Fixpreis, ca. 1–2 Wochen, remote/onsite; keine Rechtsberatung.
Einstufungsempfehlung mit Begründung (essentiell/wichtig/nicht betroffen)
Kurz-Workshop zu Pflichten, Haftung, Meldefristen (24h/72h/30 Tage)
90-Tage-Plan, Registrierungs-Checkliste und Startliste an Nachweisen
Reifegradmessung, Risiko-Register und pragmatischer Fahrplan für 12 Monate.
- Interviews/Workshops, Policy- und Control-Review (IAM, Backup, Monitoring, Supplier)
- Maßnahmenplan mit Verantwortlichen & Prioritäten, Nachweis-Bibliothek
- Incident-Reporting-Paket (Rollen, Abläufe, Formulare) plus Tabletop (Mid-Market)
4–8 Wochen, hybrides Format; keine Tool-Implementierung oder Pen-Tests enthalten.
Interviews/Workshops, Policy- und Control-Review (IAM, Backup, Monitoring, Supplier)
Maßnahmenplan mit Verantwortlichen & Prioritäten, Nachweis-Bibliothek
Incident-Reporting-Paket (Rollen, Abläufe, Formulare) plus Tabletop (Mid-Market)
Übungen gegen echte Fristen: Frühwarnung ~24h, Meldung ~72h, Abschluss ~30 Tage (abhängig von nationalen Vorgaben).
- Szenario-Drehbuch, Rollen- & Kommunikationsmatrix
- Zwei moderierte Übungen (Tech & Management), After-Action-Report
- Aktualisierte Playbooks & Checklisten für Meldung und Nachweis
Kein Echtzeit-Incident-Handling oder Forensik; Templates dienen der operativen Vorbereitung, keine Rechtsberatung.
Szenario-Drehbuch, Rollen- & Kommunikationsmatrix
Zwei moderierte Übungen (Tech & Management), After-Action-Report
Aktualisierte Playbooks & Checklisten für Meldung und Nachweis
Führungskräfte wählen uns für Klarheit und Nachweise
Hands-on, evidenzbasiert, mit Fokus auf messbare Ergebnisse statt Folien.
“Sie haben NIS2-Pflichten in unseren Alltag übersetzt und Nachweise geliefert, die wir wirklich nutzen.”
COO, Energieversorger
Leitung Betrieb, regulierter Versorger
“Der Meldeprozess 24h/72h war plötzlich klar. Wir konnten in einer Übung schneller entscheiden.”
CISO, Digital-Provider
Security-Verantwortung, digitale Dienste
“Vorstand und Aufsicht hatten sofort evidenzbasierte Sicht. Audits sind planbar, nicht belastend.”
Risikodirektorin, Gesundheitsgruppe
Governance & Risk Owner
“Operative Pragmatik und Sensibilität für Haftung – seltene Kombination in Compliance-Projekten.”
Leiter IT, öffentlicher Dienst
Technologieverantwortung
Ergebnisse, die Aufsicht und Betrieb bestehen
Teams, Tools und Governance ausgerichtet auf ein klares Nachweis-Set.
Auditfähige Nachweise mit Ablauf- und Owner-Logik
Klarer Meldeprozess 24h/72h/30 Tage mit Templates
Transparente KPIs und Dashboard für Management
Lieferanten-Tiering, Anforderungen und Assessments
Priorisierte Roadmap mit Verantwortlichen
Teams trainiert: wer entscheidet, wer meldet, wer dokumentiert
Häufige Fragen
Klare Antworten mit den nötigen Hinweise und Caveats.
Bereit für einen ruhigeren Weg zur NIS2-Umsetzung?
E-Mail, WhatsApp oder Termin – wir antworten schnell mit einem kompakten Plan. Keine Verpflichtung, kein Spam.
Wir unterstützen bei nationalen Auslegungen. Keine Rechtsberatung.