kessoft – zur Startseite
Kontakt
Der Schriftzug NIS2 im Sternenkreis der EU-Flagge vor einer Karte Europas

IT-Sicherheit

NIS2 und Compliance umsetzen

Wir klären, ob NIS2 Sie betrifft, und setzen die Anforderungen mit Ihnen um – technisch und organisatorisch.

Erstgespräch vereinbarenOnline-Termin buchen

Die Rahmenwerke und Werkzeuge, mit denen wir arbeiten

  • BSI IT-Grundschutz
  • ISO/IEC 27001
  • Microsoft Purview
  • Microsoft Defender
  • Microsoft Entra ID
  • Sophos
  • Veeam

Ausgangslage

Wenn neue Pflichten auf gewachsene IT treffen

Lange galten strenge Vorgaben zur IT-Sicherheit vor allem für Betreiber kritischer Infrastrukturen. Mit NIS2 hat sich das geändert: Seit Dezember 2025 sind in Deutschland auch viele mittelständische Unternehmen verpflichtet, ihre IT nachweisbar zu schützen, Vorfälle zu melden und die Verantwortung bei der Geschäftsführung zu verankern. Viele Betriebe wissen noch nicht genau, ob sie dazugehören – und andere spüren die Anforderungen über ihre Kunden, die von Zulieferern Nachweise verlangen.

Die gute Nachricht: NIS2 verlangt vor allem, was gute IT-Sicherheit ohnehin ausmacht – Risiken kennen, Zugänge schützen, Daten sichern, auf Vorfälle vorbereitet sein und Mitarbeitende schulen. Damit das trägt, braucht es aber einen klaren Überblick über den heutigen Stand, einen Plan mit Prioritäten, verständliche Richtlinien und einen Meldeprozess, der im Ernstfall auch unter Zeitdruck funktioniert.

Genau darum kümmern wir uns. Wir prüfen mit Ihnen, ob und wie NIS2 Sie betrifft, zeigen die Lücken, erstellen einen Fahrplan und setzen die Maßnahmen technisch und organisatorisch um – damit Sie gut geschützt sind und das auch belegen können.

Kommt Ihnen das bekannt vor?

  • Die Unsicherheit, ob NIS2 für Ihr Unternehmen überhaupt gilt
  • Ein großer Kunde, der plötzlich Nachweise zur IT-Sicherheit verlangt
  • Ein Maßnahmenkatalog, bei dem unklar ist, wo Sie anfangen sollen
  • Kein Plan, wer bei einem Angriff wann was an wen meldet
  • Eine Geschäftsführung, die haftet, aber den Stand der IT-Sicherheit nicht kennt
Erstgespräch vereinbaren+49 7231 44360-10

NIS2 im Überblick

Von der Pflicht zum Plan

Mit dem NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz gelten in Deutschland seit Dezember 2025 neue Pflichten zur IT-Sicherheit – für deutlich mehr Unternehmen als bisher. Ob Sie dazugehören, hängt von Ihrer Branche und Ihrer Größe ab. Das klären wir zuerst.

Sind Sie betroffen, vergleichen wir die Anforderungen mit Ihrem heutigen Stand: Risikomanagement, Umgang mit Sicherheitsvorfällen, Backup und Notfallplanung, Zugriffsschutz, Lieferkette und Schulungen. Daraus entsteht ein Fahrplan mit klaren Prioritäten statt einer endlosen Liste.

Diesen Fahrplan setzen wir mit Ihnen um – technisch wie organisatorisch, mit Richtlinien, Dokumentation und einem Meldeprozess, der im Ernstfall funktioniert. Rechtliche Fragen klären Sie mit Ihrer Rechtsberatung; wir liefern die technische und organisatorische Umsetzung.

Ihre Vorteile

Was eine geordnete Umsetzung für Sie leistet

NIS2 verlangt nichts Exotisches, sondern solide IT-Sicherheit, die nachvollziehbar organisiert ist. Gut umgesetzt, schützt sie Ihren Betrieb – nicht nur vor Bußgeldern.

  • Klarheit statt Rätselraten

    Sie wissen, ob und in welcher Kategorie NIS2 Sie betrifft und welche Pflichten daraus folgen.

    Auch wenn Sie nicht direkt betroffen sind, wissen Sie, was Ihre Kunden als Zulieferer von Ihnen erwarten.

  • Ein Fahrplan mit Prioritäten

    Statt alles auf einmal anzugehen, beginnen Sie mit den Maßnahmen, die das größte Risiko senken.

    Aufwand und Reihenfolge sind planbar und lassen sich mit Ihrem Budget abstimmen.

  • Nachweisbar organisiert

    Richtlinien, Zuständigkeiten und Maßnahmen sind dokumentiert – für das BSI, Ihre Kunden und Ihre Versicherung.

    Die Geschäftsführung sieht, was umgesetzt ist, und kann ihrer Aufsichtspflicht nachkommen.

  • Vorbereitet auf den Ernstfall

    Ein eingeübter Notfall- und Meldeprozess legt fest, wer was entscheidet und wer welche Meldung abgibt.

    So verlieren Sie im Ernstfall keine Zeit und halten die Meldefristen ein.

Persönlich erreichbar

Wir unterstützen Sie gerne.

Erzählen Sie uns, wo Ihre IT heute steht und wo sie hin soll. Im Erstgespräch klären wir, was Sie brauchen – unverbindlich und ohne Fachchinesisch.

Erstgespräch vereinbarenOnline-Termin buchen+49 7231 44360-10

Leistungsumfang

Was wir für Sie übernehmen

Von der ersten Einschätzung bis zur laufenden Begleitung – technisch und organisatorisch aus einer Hand.

  • BetroffenheitsprüfungWir gleichen Branche, Tätigkeit und Größe Ihres Unternehmens mit den Kriterien des Gesetzes ab und halten das Ergebnis fest.
  • Gap-AnalyseWir vergleichen Ihre IT und Organisation mit den geforderten Risikomanagementmaßnahmen und zeigen, wo Lücken sind.
  • Fahrplan & PrioritätenSie erhalten einen Umsetzungsplan mit Maßnahmen, Zuständigkeiten und Reihenfolge, abgestimmt auf Ihre Ressourcen.
  • Technische MaßnahmenMehrstufige Anmeldung, Zugriffsrechte, Verschlüsselung, Firewall, Endpoint-Schutz und Backup setzen wir mit unseren Sicherheitsleistungen um.
  • Richtlinien & DokumentationWir erstellen mit Ihnen Richtlinien, ein Verzeichnis Ihrer IT-Werte und die Nachweise, die Sie für Prüfungen und Kunden brauchen.
  • Notfall- & MeldeprozessWir entwickeln einen Plan für Sicherheitsvorfälle, der Zuständigkeiten, Abläufe und die Meldewege an das BSI festlegt, und üben ihn mit Ihnen.
  • SchulungenWir schulen Geschäftsführung und Mitarbeitende – verständlich, praxisnah und auf Ihren Betrieb zugeschnitten.
  • Laufende BegleitungWir prüfen regelmäßig, ob die Maßnahmen wirken, passen sie an neue Risiken an und halten die Dokumentation aktuell.

Ablauf

In vier Schritten zur NIS2-Umsetzung

Sie wissen von Anfang an, wo Sie stehen und was als Nächstes kommt – und die Umsetzung läuft neben Ihrem Tagesgeschäft.

  1. Ein Mann steht vor einem Bildschirm und spricht mit einem Team, das mit Laptops an einem Konferenztisch sitzt

    Erstgespräch & Betroffenheit

    Schritt 1.

    Wir klären, ob und wie NIS2 Sie betrifft und welche Anforderungen Ihre Kunden an Sie stellen.

  2. Eine Frau arbeitet konzentriert an einem Laptop in einem modernen Büro

    Gap-Analyse

    Schritt 2.

    Wir nehmen Ihre IT und Ihre Abläufe auf und vergleichen sie mit den Anforderungen.

  3. Hände auf der Tastatur eines Laptops an einem hellen Schreibtisch

    Fahrplan & Angebot

    Schritt 3.

    Sie erhalten einen priorisierten Maßnahmenplan mit einer Aufstellung von Aufwand und Kosten.

  4. Ein Mann erklärt drei Kollegen am Tisch die Zahlen auf einem großen Bildschirm

    Umsetzung & Begleitung

    Schritt 4.

    Wir setzen die Maßnahmen um, schulen Ihr Team, dokumentieren alles und prüfen regelmäßig, ob es wirkt.

Partner

Hand in Hand mit starken Herstellern

Wir setzen auf bewährte Lösungen und arbeiten eng mit den Herstellern zusammen – damit Ihre IT auf einem soliden Fundament steht.

  • Microsoft Silver Partner
  • Sophos
  • Veeam
  • VMware by Broadcom
  • Proxmox
  • Fortinet
Mehr über unsere Partner

FAQ

Häufig gestellte Fragen

Ihre Frage ist nicht dabei?

Wir beantworten sie gerne persönlich.

+49 7231 44360-10info@kessoft.com

Woran erkennen wir, ob NIS2 uns betrifft?

Entscheidend sind Branche und Größe. Das Gesetz nennt in zwei Anlagen die betroffenen Sektoren, etwa Energie, Transport, Gesundheit, digitale Dienste, Abfallwirtschaft, Lebensmittel und die Herstellung bestimmter Waren wie Maschinen, Fahrzeuge oder Elektronik. Betroffen sind in der Regel Unternehmen ab 50 Beschäftigten oder mit mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme. Je nach Größe und Sektor gelten Sie als wichtige oder besonders wichtige Einrichtung. Wir prüfen das mit Ihnen; die verbindliche rechtliche Bewertung trifft Ihre Rechtsberatung.

Wir sind nicht direkt betroffen. Müssen wir trotzdem etwas tun?

Häufig ja. Betroffene Unternehmen müssen auch die Sicherheit ihrer Lieferkette berücksichtigen und geben Anforderungen deshalb vertraglich an Zulieferer und Dienstleister weiter. Wer Kunden aus diesen Branchen beliefert, wird zunehmend nach Nachweisen zur IT-Sicherheit gefragt. Außerdem verlangt schon die DSGVO in Artikel 32 angemessene Maßnahmen zum Schutz personenbezogener Daten.

Welche Pflichten kommen auf betroffene Unternehmen zu?

Betroffene Einrichtungen müssen sich beim BSI registrieren, Risikomanagementmaßnahmen umsetzen und erhebliche Sicherheitsvorfälle melden. Zu den Maßnahmen gehören unter anderem Risikoanalyse, Umgang mit Vorfällen, Backup und Notfallmanagement, Sicherheit der Lieferkette, sichere Beschaffung und Entwicklung, Wirksamkeitsprüfungen, Schulungen, Verschlüsselung, Zugriffskontrolle und mehrstufige Anmeldung. Bei Verstößen drohen Bußgelder, die in die Millionen gehen können.

Was müssen wir bei einem Sicherheitsvorfall melden?

Erhebliche Sicherheitsvorfälle werden in Stufen an das BSI gemeldet: eine frühe Erstmeldung innerhalb von 24 Stunden, nachdem Sie davon erfahren haben, eine Meldung mit erster Bewertung innerhalb von 72 Stunden und ein Abschlussbericht innerhalb eines Monats. Damit das klappt, sollten Zuständigkeiten und Abläufe vorher festgelegt und geübt sein.

Welche Rolle hat die Geschäftsführung?

Die Geschäftsleitung ist verantwortlich: Sie muss die Maßnahmen billigen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen. Bei Pflichtverletzungen kann sie persönlich haften. NIS2 ist deshalb keine reine IT-Aufgabe – wir bereiten die Informationen so auf, dass die Geschäftsführung fundiert entscheiden kann.

Brauchen wir eine ISO-27001-Zertifizierung?

NIS2 schreibt keine Zertifizierung vor. Rahmenwerke wie ISO/IEC 27001 oder der IT-Grundschutz des BSI helfen aber, die Anforderungen strukturiert umzusetzen und nachzuweisen. Wir orientieren uns daran und empfehlen eine Zertifizierung dort, wo Kunden sie verlangen oder sie Ihnen einen Vorteil bringt.

Mehr aus IT-Sicherheit

Alle Leistungen ansehen

  • Firewall & VPN

    Eine Firewall, die Angriffe abwehrt, und sichere Zugänge für alle, die von unterwegs oder zu Hause arbeiten.

  • Endpoint-Schutz

    Moderner Virenschutz mit Erkennung und Reaktion schützt Rechner, Server und Smartphones vor Schadsoftware.

  • Backup & Recovery

    Regelmäßige, geprüfte Sicherungen und ein Plan für den Ernstfall, damit Ihr Betrieb nach einem Ausfall schnell weiterläuft.

Kontakt

Sprechen wir über Ihr Vorhaben.

Rufen Sie an, schreiben Sie uns oder buchen Sie direkt einen Termin. Auf Nachrichten antworten wir werktags.

Erreichbar Mo – Fr, 8:00 bis 17:00 Uhr

Sie sind bereits Kunde?

Nachricht schreiben

Erzählen Sie uns kurz, worum es geht. Felder mit * brauchen wir für die Antwort.