Als Ansprechpartner für den Mittelstand in Düsseldorf und NRW unterstützen wir Unternehmen bei der rechtssicheren Umsetzung von NIS-2 und ISO 27001.

Was ist NIS-2 und betrifft die Richtlinie den deutschen Mittelstand?

NIS-2 ist eine EU-weite Richtlinie zur Stärkung der Cybersicherheit. In Deutschland betrifft sie nicht mehr nur KRITIS-Betreiber, sondern vor allem den gehobenen Mittelstand: Unternehmen ab 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz in insgesamt 18 Sektoren (u. a. Maschinenbau, Chemie, Logistik, Produktion). Geschäftsführungen haften bei Versäumnissen persönlich.

Wann lohnt sich CISO-as-a-Service (vCISO) für mittelständische Unternehmen?

Ein externer CISO (CISO-as-a-Service) lohnt sich für Unternehmen, die NIS-2, ISO 27001 oder TISAX rechtssicher umsetzen müssen, keine Vollzeitstelle für einen internen CISO schaffen können und strategisches C-Level-Sparring auf Augenhöhe ohne Papier-Bürokratie suchen.

Wie unterscheidet sich TEAM A.S. von IT-Systemhäusern bei der NIS-2-Beratung?

Klassische IT-Akteure betrachten Informationssicherheit primär aus der technischen Perspektive. TEAM A.S. betrachtet Informationssicherheit aus der Unternehmer- und Management-Perspektive: Prozesse, Organisation, Haftungsminimierung und Wirtschaftlichkeit stehen im Vordergrund. Schutzmaßnahmen werden so gestaltet, dass sie den Geschäftsbetrieb sichern, statt ihn zu bremsen.

Welche Schritte umfasst der Aufbau eines ISMS nach NIS-2 oder ISO 27001?

Der Aufbau gliedert sich in vier Phasen: 1. Gap-Analyse (Ist-Zustand und Risikoprüfung), 2. Risikomanagement & Governance (Sicherheitsrichtlinien und Notfallpläne), 3. Mitarbeiter-Awareness (Schulung der Organisation), 4. Auditierung & Nachweis (Vorbereitung auf Zertifizierungen und behördliche Pflichten).