Aktuelles Thema
NIS2 und Sicherheitsfragebögen: Wo steht Ihr Betrieb?
Seit Ende 2025 gilt das NIS2-Umsetzungsgesetz. Auch kleinere Betriebe erhalten Sicherheitsfragebögen ihrer Kunden. Was das bedeutet und was zu prüfen ist.
Was sich geändert hat
Cyberangriffe treffen längst nicht nur Konzerne. Seit Ende 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz. Direkt betroffen sind vor allem größere Unternehmen und bestimmte Branchen – viele davon geben ihre Anforderungen aber an Dienstleister und Zulieferer weiter. Auch kleinere Betriebe erhalten deshalb zunehmend Fragebögen zur IT-Sicherheit.
Hilfreich ist ein klarer Überblick über die wichtigsten Schutzmaßnahmen: Was ist dringend, was kann warten, was ist bereits gut gelöst? Auf Wunsch prüfe ich das für Ihren Betrieb und fasse das Ergebnis in einem priorisierten Maßnahmenplan zusammen.
Was Sie prüfen sollten
-
Konten & Zugänge
Mehrfaktor-Anmeldung, Administratorrechte und Zugänge ehemaliger Mitarbeitender.
-
Geräte & Updates
Veraltete Systeme wie Windows 10 oder Windows Server 2016 und fehlende Updates.
-
Netzwerk & WLAN
Firewall, Gastnetz, Fernzugänge und die Trennung sensibler Bereiche.
-
Backup & Wiederherstellung
Sind Sicherungen vollständig, getrennt aufbewahrt und wiederherstellbar?
-
E-Mail-Sicherheit
Schutz vor Phishing und gefälschten Absendern über SPF, DKIM und DMARC.
-
Notfallplan
Wer tut bei einem Vorfall was, und welche Systeme werden zuerst wiederhergestellt?
Selbstcheck IT-Sicherheit
Mit dem Selbstcheck prüfen Sie diese Punkte in wenigen Minuten selbst.
Wen das betrifft
- Betriebe, deren Kunden Nachweise zur IT-Sicherheit verlangen
- Unternehmen ohne eigene IT-Abteilung, die ihren Stand kennen wollen
- Alle, die vor einer Versicherung oder Investition Klarheit brauchen
Auf Wunsch
Wobei ich unterstützen kann
Ein verständlicher Bericht mit Ampelbewertung – auch ohne IT-Fachwissen nachvollziehbar.
- Bewertung der sechs Bereiche nach Dringlichkeit
- Priorisierte Maßnahmenliste mit Aufwand und Nutzen
- Grundlage, um Sicherheitsfragebögen Ihrer Kunden fundiert zu beantworten
- Umsetzung der Maßnahmen Schritt für Schritt
Häufige Fragen
Bin ich von NIS2 betroffen?
Das hängt vor allem von Unternehmensgröße und Branche ab. Das BSI bietet dafür eine Online-Betroffenheitsprüfung an. Eine rechtliche Bewertung gehört nicht zu meiner Leistung – technisch kann ich aber einordnen, wo Ihre IT steht.
Mein Kunde hat mir einen Sicherheitsfragebogen geschickt. Was nun?
Viele Fragen betreffen genau die oben genannten Bereiche wie Zugänge, Backups, Updates und Notfallplanung. Wer diese Punkte geprüft und dokumentiert hat, kann die Fragen fundiert beantworten.
Muss ich alle Maßnahmen sofort umsetzen?
Nein. Eine Priorisierung hilft, mit begrenztem Budget das Wichtigste zuerst zu erledigen.
Gibt es vollständige Sicherheit?
Nein. Ziel ist es, Risiken systematisch zu senken, Angriffe zu erschweren und auf Vorfälle vorbereitet zu sein.