Protokollierung und Überwachung
Planung und Betrieb einer kontinuierlichen Überwachung und Protokollierung sicherheitsrelevanter Ereignisse — mit definierter Aufbewahrung.
Bereit für
NIS2?
15 Fragen, fünf Minuten, sofortiges Ergebnis — ohne Registrierung, ohne E-Mail-Pflicht.
NIS2 in vier Handlungsfeldern
NIS2 verlangt keinen Papiertiger, sondern nachweisbar wirksame Sicherheit. In der Praxis fällt die Umsetzung in vier Handlungsfelder: Governance und Meldepflichten, Protokollierung und Detektion, Schwachstellen- und Patch-Management sowie Incident Response. Der Self-Check bewertet genau diese vier Felder.
Ihre Antworten bleiben im Browser. Wir speichern nichts und setzen dafür kein Cookie.
NIS2-Self-Assessment in 5 Minuten
Ihr Ergebnis
0/ 100 · NIS2-Umsetzungsgrad
Kritische Lücken — Wesentliche NIS2-Anforderungen sind offen. Priorität hat der Aufbau von Protokollierung, Detektion und einem belastbaren Meldeprozess.
In Vorbereitung — Erste Bausteine existieren, es fehlen jedoch durchgängiger Betrieb, Nachweise und geübte Prozesse.
Weitgehend belastbar — Die meisten Anforderungen sind erfüllt — offen sind Abdeckung, Nachweisführung und Übungen.
Gut aufgestellt — Hoher Umsetzungsgrad. Der Hebel liegt in Nachweis, Automatisierung und kontinuierlicher Validierung.
Ergebnis je Handlungsfeld
Der Score wird als Text in das Kontaktformular übernommen — Sie können ihn vor dem Absenden ändern oder löschen.
Anforderungen und passende Bausteine
Was NIS2 fordert — und mit welchem Baustein wir es abdecken.
SIEM-System
Detektion, Analyse, Reaktion und Dokumentation von Sicherheitsvorfällen im Unternehmensnetzwerk auf einer Plattform.
Threat Intelligence
Integration von TI-Feeds, um laufend aktuelle Daten zu Cyberbedrohungen, Schwachstellen und Angriffstechniken zu nutzen.
Endpoint Detection and Response
EDR für schnelle Erkennung und Reaktion auf den Endpunkten — inklusive Betrieb, Containment und Audit-Protokollen.
Regelmäßige Schwachstellenscans
Wiederkehrende Scans, um potenzielle Sicherheitslücken in Systemen und Netzwerken zu identifizieren.
Bewertung und Priorisierung
Prozesse zur Bewertung und Priorisierung von Schwachstellen sowie Einhaltung des vereinbarten Behebungszeitraums je Kritikalität.
Penetrationstests
Prüfung der Systemsicherheit und Aufdeckung von Schwachstellen, die regelmäßige Scans nicht finden.
Patch-Management
Wirksames Patch-Management, um bekannte Schwachstellen schnell und nachweisbar zu beheben.
Cybersecurity-Analyse
Dauerhafte Analyse und Bearbeitung auftretender Sicherheitsvorfälle in angemessener Zeit durch ein fachkundiges Analyse-Team.
Incident Response
Entwicklung eines Incident-Response-Plans sowie Aufbau und Schulung eines Response-Teams (intern, extern oder als Service).
SOAR-Automatisierung
Automatisierungsmechanismen für Erkennung und Reaktion — die Automation unterstützt, der Mensch entscheidet.
Meldepflichten
Ein klarer Prozess zur Erkennung und Meldung von Vorfällen innerhalb von 24 bis 72 Stunden.
Empfohlene nächste Schritte
Governance & Meldepflichten
Betroffenheit klären, Verantwortung auf Leitungsebene verankern, Meldeprozess für 24 h / 72 h / 1 Monat definieren und Lieferkette bewerten.
Nachweis stärken: Meldeprozess üben, Lieferkettenanforderungen vertraglich nachziehen und Schulungen wiederkehrend planen.
Protokollierung & Detektion
Zentrale Protokollierung und ein betreutes SIEM aufbauen, EDR in den Betrieb geben und Threat Intelligence anbinden.
Detektionsabdeckung gegen MITRE ATT&CK messen, Fehlalarme senken und Use-Cases nachziehen.
Schwachstellen & Patch-Management
Regelmäßige Scans etablieren, Kritikalität und Behebungsfristen festlegen und Patch-Management nachweisbar betreiben.
Remediation-SLA und Reporting schärfen, Pentests mit Nachtest einplanen.
Incident Response
Incident-Response-Plan schreiben, Response-Team benennen und forensische Kapazität mit Reaktionszeit absichern.
Reaktion üben: Tabletop-Übungen, Containment-Automatisierung und regelmäßige Compromise Assessments.
Häufige Fragen zu NIS2
Antworten zu Anwendungsbereich, Pflichten und Fristen.
Für wen gilt NIS2?
NIS2 gilt für wesentliche und wichtige Einrichtungen in 18 Sektoren — abhängig von Sektor, Unternehmensgröße und Umsatz. Auch Zulieferer geraten über Lieferkettenanforderungen ihrer Kunden in den Anwendungsbereich.
Welche Pflichten bringt NIS2 konkret?
Risikomanagement, Protokollierung und Detektion, Incident-Response-Prozesse, Schwachstellen- und Patch-Management, Lieferkettensicherheit, Schulung sowie Meldepflichten innerhalb von 24 Stunden, 72 Stunden und einem Monat.
Wie schnell müssen Vorfälle gemeldet werden?
Eine Frühwarnung ist innerhalb von 24 Stunden abzugeben, eine Vorfallsmeldung innerhalb von 72 Stunden und ein Abschlussbericht innerhalb eines Monats.
Macht ein Managed SOC uns NIS2-konform?
Ein Managed SOC deckt die technischen Kernanforderungen an Detektion, Analyse, Reaktion und Nachweis ab. Governance-Themen wie Betroffenheitsanalyse und Lieferkette ergänzen wir über Consulting.
Was kostet der NIS2-Self-Check?
Nichts. Die 15 Fragen laufen vollständig in Ihrem Browser, ohne Registrierung, ohne E-Mail-Pflicht und ohne Speicherung Ihrer Antworten.