Ein Informationssicherheits-Managementsystem klingt nach Konzernprojekt. Muss es aber nicht sein: Für ein Unternehmen mit dreißig Beschäftigten reicht ein schlankes System mit klaren Verantwortlichkeiten, einer nachvollziehbaren Risikoanalyse und wenigen, aber gelebten Richtlinien. Genau das ist auch das, was NIS-2 im Kern verlangt.
Orientiert an ISO 27001 und dem BSI-Grundschutz, aber ohne den Ballast für kleine Häuser.
Für die technische Umsetzung der Maßnahmen – Netzsegmentierung, Backup-Strategie, Berechtigungskonzepte, Monitoring – arbeite ich mit 4che.de zusammen. Für Unternehmen in Viersen, Mönchengladbach und Krefeld heißt das: ein Ansprechpartner für die organisatorische und die technische Seite.
Monatliche All-inclusive-Pauschale nach Unternehmensgröße. Transparent im kostenlosen Erstgespräch, ohne Kleingedrucktes.
Erfüllung der gesetzlichen Bestellungspflicht – für kleine Betriebe ohne NIS-2-Betroffenheit.
Alle datenschutzrelevanten Aufgaben vollständig in externer Hand.
All-inclusive für Unternehmen mit NIS-2-Betroffenheit oder erhöhtem Sicherheitsbedarf.
Alle Pakete als monatliche All-inclusive-Pauschale, Initialkosten separat und transparent ausgewiesen. Die konkrete Einordnung hängt von Mitarbeiterzahl, Branche und NIS-2-Betroffenheit ab – Sie erhalten im Erstgespräch eine schriftliche Kalkulation inklusive Entwurf des Bestellungsvertrages, Angaben zu Vertragslaufzeit und Kündigungsfristen.
Gesetzlich nur mittelbar: NIS-2 verlangt kein zertifiziertes ISMS, aber Maßnahmen, die man ohne ein Managementsystem kaum nachweisbar organisieren kann. Für betroffene Unternehmen ist ein schlankes ISMS deshalb der pragmatische Weg.
Nicht automatisch. Der Aufbau folgt der Logik von ISO 27001, sodass eine Zertifizierung später möglich bleibt – der Zertifizierungsprozess selbst läuft über eine akkreditierte Stelle und ist ein eigenes Projekt.
Für die Einführung realistisch ein halber Tag pro Monat über etwa sechs Monate, verteilt auf Geschäftsführung, IT-Verantwortung und eine Fachabteilung. Im Betrieb danach deutlich weniger.
Im Erstgespräch schätze ich ein, welcher Umfang für Ihr Haus tatsächlich sinnvoll ist.