Compliance & Strategie · Plan

NIS-2 verstanden, betroffen geprüft, umgesetzt.

Klarheit über Ihre Betroffenheit in 15 Minuten. Pragmatische Roadmap in 4 Wochen. Umsetzung statt Beraterdeutsch von Praktikern, die Audit und Betrieb beide kennen.

BSI-orientiert · Geschäftsleiter-Briefing · Lieferketten-Pflichten abgedeckt

Auf einen Blick

15 Min: Online-Check zur Betroffenheit
4 Wo: bis zur konkreten Roadmap
21+: NIS-2-Pflichten gemappt
10 Mio €: Geschäftsleiter-Haftungsrisiko adressiert

100.000+ mitigierte Cybervorfälle

NIS-2 ist in Kraft – ob Sie sich vorbereitet haben oder nicht.

Wir wissen nicht, ob wir betroffen sind.
Wesentlich, wichtig, oder doch nicht? Sektor-Mapping, Größenklassen und Lieferketten-Effekte sind unklar.
Geschäftsleitung haftet persönlich.
Die Pflicht zur Risikomanagement-Genehmigung trifft die Leitung direkt mit Bußgeld bis 10 Mio. € oder 2 % Konzernumsatz.
Beratung ohne Umsetzung
Concept-Folien füllen Ordner, aber niemand baut die geforderten Prozesse, Notfallpläne und Lieferantenklauseln.

Wie Pently es anders macht

NIS-2 als Praxis, nicht als Folienschlacht.

Kostenloser Online-Check.

In 15 Minuten Klarheit zu Sektor, Größenklasse und konkreter Betroffenheit inklusive PDF zum Mitnehmen für den Vorstand.

Roadmap nach 4 Wochen.

Wir liefern Gap-Analyse, priorisierte Maßnahmen und Aufwandsschätzung und kein 80-Seiten-Konzept zum Selberlesen.

Berater, die selbst betreiben.

Unsere NIS-2-Berater arbeiten parallel im SOC und bei Audits. Sie wissen, welche Maßnahme tagsüber funktioniert und nicht nur, welche im Audit gut aussieht.

Lieferketten-Pflichten inklusive.

Wir liefern Vertragsbausteine, Lieferanten-Bewertungsraster und Eskalationsmuster. Damit Ihre Pflicht in Lieferantenrelations sauber landet.

Alle Vorteile auf einem Blick.

✓NIS-2-Betroffenheitsanalyse mit Geschäftsleitungs-Briefing
✓Gap-Analyse gegen die 21+ NIS-2-Pflichtthemen
✓Priorisierte Maßnahmen-Roadmap mit Aufwand und Verantwortung
✓Risikomanagement-Framework, das die Geschäftsleitung absichert

✓Notfall- und Meldeprozesse inkl. 24-Stunden-Frist gegenüber BSI
✓Lieferanten-Pflichtenpaket: Verträge, Bewertung, Eskalation
✓Schulung der Geschäftsleitung – verpflichtend laut NIS-2
✓Optionale Umsetzungsbegleitung: inhouse oder als Managed Service

So arbeiten wir.

1
Online-Check
In 15 Minuten Klarheit zur Betroffenheit. Kostenlos, sofort.
2
Workshop
Eintägiger Strategie-Workshop mit Geschäftsleitung, IT und Compliance.
3
Roadmap
Gap-Analyse, priorisierte Maßnahmen, Aufwand. In 4 Wochen abgeschlossen.
4
Umsetzung
Mit Ihrem Team oder als Managed Service – Sie entscheiden je Maßnahme.

Uns war vor allem wichtig, dass wir einen Ansprechpartner in der Nähe und in unserer Sprache haben und schnell und einfach alle NIS-2-Angelegenheiten klären können. Mit Pently sind wir sehr zufrieden.

Michael M.

Geschäftsführer

Häufige Fragen.

Wann sollten wir starten?+

Jetzt. Die Pflichten gelten bereits, und realistische Umsetzung dauert 9–18 Monate. Frühe Roadmap senkt Stress und Kosten erheblich.

Welche Strafen drohen wirklich?+

Bis zu 10 Mio. € oder 2 % des weltweiten Konzernumsatzes pro Verstoß. Persönliche Haftung der Geschäftsleitung für unterlassene Genehmigung von Risikomaßnahmen.

Sind wir als KMU überhaupt betroffen?+

Direkt erst ab 50 Mitarbeitenden bzw. 10 Mio. € Umsatz im betroffenen Sektor. Indirekt jedoch über Lieferketten häufig auch früher – das prüft der Online-Check.

Müssen wir unsere Lieferanten zertifizieren lassen?+

Nein, aber Sie müssen Sicherheitsanforderungen vertraglich verankern und überprüfen. Wir liefern Bewertungsraster und Vertragsbausteine.

Klarheit zur NIS-2-Betroffenheit in 15 Minuten.

Starten Sie mit unserem kostenlosen Online-Check. Erhalten Sie eine konkrete Einschätzung zur Betroffenheit Ihres Unternehmens und konkrete Handlungsempfehlungen.